重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」（Wallet），就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」，搭配真實案例、實用建議與工具，跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點，但一不小心，辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據，光是 2024 年第一季，在區塊鏈上就發生了 223 次駭客攻擊，盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」（Wallet），就是駭客、詐騙集團最想攻破的寶庫，常見的手法有哪些？我的錢包有沒有危險？ XREX 整理了 2024 兩大錢包盜取手法，以及真實案例，搭配實用的建議與工具，跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙，前者，指的是奪走對方錢包的控制權，來盜取裡面的虛擬資產；後者，指的是用假地址矇騙用戶雙眼，誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法，通常會搭配不同的詐騙劇本執行，共通點，都是會先用假的「好康」吸引受害者的注意力，接著一步步引導受害人，走進預先設置好的陷阱，神不知鬼不覺得打開受害者錢包，盜走加密資產。 冰釣攻擊：誘使受害人授權惡意交易，奪走錢包控制權 「搶先註冊！卡位超值的投資機會！」限時、充滿誘惑的文案包裝，容易讓人一不小心就上鉤，忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者，通常會先營造一個緊張高壓的情境，讓受害者在慌亂中忽略查證，在倉促之下，簽署詐騙犯捏造的智慧合約，親手將自己的加密資產送給詐騙者。 冰釣與釣魚（phishing）攻擊的共通點，是都會誘使受害者點擊假的網站，但背後的目的不太一樣。 冰釣攻擊的目的，是要誘騙受害者簽署假的區塊鏈交易，並取得受害者的錢包權限；釣魚的目標，則是透過病毒、駭入等手法，獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種，只要一不小心上鉤，就可能交出錢包控制權。 發送假交易請求：駭客將惡意交易，偽裝成合法的智慧合約，或看似無害去中心化 App（dApp）。 發送假的批准請求：駭客將惡意交易，偽裝成 dApp（去中心化應用程式，建構在區塊鏈上的 App） 的常規操作，並要求受害者批准請求，通常很難立即察覺陷阱。 更改交易內容：駭客偷天換日，更改交易細節，例如：將交易資產的目的地，從預定的交易對象，改成駭客的錢包。 真實案例： 親手奉上百萬美元無聊猿… ...閱讀更多

《Web3 大西進》推出全新企劃【記者這樣看幣圈】系列特輯。我們邀請了長期關注區塊鏈產業的媒體人，匯集財經媒體、科技媒體、幣圈媒體，以及傳統日報等多樣視角，帶大家一探究竟：那些奔走在第一線的記者與編輯台，是如何觀察與詮釋加密貨幣產業的？ 在系列首集，我們邀請到《天下雜誌》主跑金融路線，特別關注區塊鏈以及 FinTech 發展的記者林麗珊 Lisa，她也是目前在《天下雜誌》唯一主跑區塊鏈路線的記者。以下是本集完整逐字稿。 黃耀文 Wayne Web3 大西進大家好，我是 Wayne 黃耀文。 尤芷薇 Yoyo 大家好，我是 Yoyo。這一次我們要開始一個新的系列特輯叫做「記者這樣看幣圈」。 因為我們之前的系列特輯裡面其實有邀請過 KOL，或者是傳統金融圈裡面的專家，或者是幣圈裡面非常有名的人物。但是其實在整個所有的產業發展，不只是區塊鏈技術，其實在很多科技的發展當中，有一股非常非常重要的力量，然後他們一直在推動，或者是跟著新興產業一起崛起、一起發展，那就是新聞媒體。可是大部分的人，看到他們的名字的機會並不是那麼多，雖然他們都會在報導最上面，可是到底有多少人去關注？ 然後再來就是，他們其實有非常多的經驗，透過採訪或者是去過很多的現場，甚至是他們非常深入地去研究了所有事件的因果，所以他們也有非常獨到的觀點。我們很希望可以邀請他們來跟我們聊一聊，所以特別做了這個系列特輯叫「記者這樣看幣圈」。 然後這一次第一集，我們邀請到的是《天下雜誌》主跑金融路線，然後也特別關注區塊鏈，還有 Fintech 發展的記者，林麗珊 Lisa。 林麗珊 Lisa 嗨，各位 WEB3 大西進的聽眾大家好，我是天下雜誌的記者麗珊 Lisa。 尤芷薇 Yoyo 大家可以看到麗珊，無論是聲音還是本人，在看影片的人會覺得，哇，她很年輕耶。其實因為區塊鏈技術也非常的新嘛，麗珊呢，她現在是《天下雜誌》，唯一一個有在逐跑區塊鏈相關題目的記者。然後呢，本人也非常年輕，她才 28 歲，1996 年出生的。可是呢，在這個產業裡面，可以說是資深的區塊鏈記者，可以這樣說嗎？ 林麗珊 Lisa 可以吧，但很多幣圈的人也都非常年輕啊，大家都比我還會賺錢。 尤芷薇 Yoyo 對，但我觉得蠻重要的事情就是說，就像我們之前曾經提過，有一些大學生，他現在人生第一次投資，他其實不是進股市，他是進加密貨幣圈。 然後呢，像你這樣年紀的記者，第一次報導的新聞，居然不是我們大家平常很熟悉的這類的新聞，而就是加密貨幣。所以第一個問題想要問麗珊就是說，那你是怎麼樣踏入區塊鏈跟加密貨幣相關的新聞報導的？ 林麗珊 Lisa 我進入這行是 2021 年，那我一入行我就是到《天下雜誌》當記者。《天下雜誌》是一個 40 多年的財經媒體，然後我剛好那個時候 on… ...閱讀更多

重點摘要 交易所中的「兌換」，可以依照當下的報價，輕鬆的互換法幣與加密貨幣，或是幣幣轉換。 本篇文章除了要帶你認識「現貨交易」與「兌換」間的差異，還有 XREX 「兌換」功能的優勢。 XREX 產品經理張詒晴 Andrea ，還分享了兌換功能的三大用法。除了能快速交易、預覽報價，還能用於「搬磚套利」。 作者 / 高敬原 Carlos 出國旅遊時，許多人會下載「匯率計算機」App，快速換算外幣與新台幣之間的價格，做為消費支出的判斷，加密貨幣交易，也可以如匯率換算一樣簡單快速。 交易所的現貨交易，是買賣加密貨幣最常見的方法，不過，用戶需要先熟悉不同下單方式之間的差異，以及擁有對市場基礎判斷的能力。相較於下單，「兌換」（Convert）是更直覺也完全沒有學習門檻的交易方式。 在 XREX 平台上，點選「兌換」，只需要選擇交易幣對，無論是法幣兑加密貨幣，還是加密貨幣兑加密貨幣，都可以獲得即時報價，對即時報價滿意，只要按下「兌換」按鈕，就可以一鍵完成交易的工具。 本篇文章除了要帶你認識「現貨交易」與「兌換」間的差異， XREX 產品經理張詒晴 Andrea 還分享了兌換功能的三大用法。 圖說：XREX 的兌換是直接採用該交易對當下的即時報價，有流動性較好、價格透明兩大優點，通常可以提供較佳的匯率。 同樣都是買賣幣，「兌換」跟「現貨交易」差在哪裡？ 交易所裡的「現貨交易」指的是直接買賣數位資產，可以參考交易資訊，包括：K 線圖、即時的委託訂單數據、歷史價格走勢等，使用者可以觀察市場變化，決定要以哪一種方式下單。 目前 XREX 支援 120 種現貨交易幣對，以及以下三種下單方式，供用戶依照交易需求做選擇，每一筆買賣都會收取 0.2% ～ 0.05% 不等的交易手續費。 市價單：依照當下的市場價格直接買入。 限價單：在用戶「指定的價格」交易加密貨幣，價格沒達到指定價位，訂單就不會執行。 條件限價單：結合「限價單」與「觸發條件」的單種，用戶要先設定一個價格，一旦市場價格達到設定的價格，條件限價單就變成了限價單，以指定的價格交易。 「兌換」則是可以依照當下的報價，快速的將一種幣種，兌換成另一個幣種。負責兌換功能的產品經理 Andrea 表示，目前 XREX 的兌換採用的是市價單（當下市場價格），支援的幣對數量與現貨交易相同，獲得即時的報價後，就能輕鬆的互換法幣與加密貨幣，或是幣幣轉換。 圖說：XREX 產品經理張詒晴 Andrea  表示， XREX… ...閱讀更多