2022 年加密貨幣界的大事件，絕對必須要提到以太坊 (Ethereum) 的重大升級，又被稱為「合併」(The Merge)。根據最新消息，預計是在 9 月分段進行，重點時間為 9 月 6 日與 9月 10 日到 9 月 20 日之間，合併後將正式於以太坊區塊鏈啟用持有量證明機制 (Proof of Stake，後統稱PoS)。 以太坊是目前市值全球第二大區塊鏈，一直以工作量證明 (Proof of Work，後統稱 PoW)共識機制來記錄鏈上交易之有效性。本次升級對於加密貨幣市場將會是重要時刻；在升級前的幾個月，市場就已經吵得沸沸揚揚，甚至有呼籲用戶提前換幣的詐騙出現。在如此動盪的時刻，該如何應對？ XREX 資安團隊整理了以太坊「合併」帶來的改變，並分享如何在 PoW 與 PoS 轉換的陣痛期間，保護自己的數位資產，以免誤入詐騙陷阱。 投資詐騙一直在你我生活之中，任何變動改變甚至是混亂恐慌的時期，對詐騙者而言都是一個宰割肥羊的好時機。因此，謹記冷靜面對，熟悉技術操作，方能跳脫詐騙迴圈。 以太坊「合併」究竟是什麼？ 背景在過去七年中，以太坊一直在為更新成 PoS 做準備；本次升級與過往不同，分為營運商與以太坊更新兩個面向： 1. 營運商 需要同時更新共識層 (CL) 與執行層 (EL) 用戶端。以往只要更新其中一層，盡量避免影響用戶交易。但這次不同，各交易平台已陸續公告將短暫停止以太坊鏈上服務，待合併後確保以太坊網路穩定才會恢復服務。例如 XREX 早前的公告。 2. 以太坊更新 (分兩段進行) 第一階段名為… ...閱讀更多

XREX 團隊跨國合作，快速偵測可疑的數位資產。 昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。 雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。 使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。 我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。 偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測， 被 Proofpoint 併購。 在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！ 根據我們的觀察，近期 LocalBitcoins 社群所牽涉的相關資產與錢包，有問題的比例，一直有升高的趨勢。XREX 已有三位同事通過了 防洗錢調查員證照 CipherTrace Certified Examiner (CTCE)，除了導入 KYC、防洗錢領導品牌 Sum & Substance（倫敦+柏林）、 CipherTrace（矽谷）、Cybavo 不法錢包黑名單（台北）外，我們也自行開發各種相關技術，並持續導入全球相關之領先技術。 秉持我們過去 18 年的資安經驗，XREX 將致力保護我們的使用者，讓使用者能在安全、安心的環境中持有、交易加密貨幣，並遠離被污染過的資產。印度上軌道後，我們將開始服務：中東、非洲、南美與東南亞等地的使用者。 Credits: Sun Huang, Wayne 黃耀文 （英文版） 更多 XREX 團隊防洗錢報告：揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告… ...閱讀更多

重點摘要 區塊鏈技術的出現，讓案件偵查「去中心化」，人人都可以成為「鏈上偵探」，與執法單位協作，一起打擊犯罪。 幣流追蹤的工作，其實有點像是跟著犯罪者的腳步尋找真相，XREX 集團首席區塊鏈金融犯罪調查師 Miffy，分享了幣流追蹤工作背後的邏輯與方法。 Miffy 深信：「技術是為了解決問題而存在。」區塊鏈技術打開了公私協力辦案的大門，在「偵查不公開」的同時，也能在鏈上公開尋找真相。 文 / 高敬原 Carlos 許多過去掌握在少數人手中的權利，因為區塊鏈技術的出現，解放到了每個人手上，不法活動的偵查，就是最具代表性的例子。 傳統案件偵查，必須仰賴執法單位，也因為許多資訊僅能向保存紀錄的機構或單位調閱，有較多的局限，也因考量到涉及機密資訊，必須秉持偵查不公開原則。然而，近期可以觀察到，有許多和加密貨幣相關的案件展現了公私協力的精神，正是因為區塊鏈技術公開透明、不可篡改以及無需特權的特質，才能做到。 XREX 集團首席區塊鏈金融犯罪調查師陳梅慧（Miffy），在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上談到，在區塊鏈的世界裡，不需要在交易所、銀行或是執法單位內上班，人人都可以成為「鏈上偵探」。 圖說：XREX 集團首席區塊鏈金融犯罪調查師 Miffy，在 2024 Meet 大南方的「WEB3+ 塊點來聚聚特別場」上，分享了幣流追蹤工作背後的邏輯與方法。圖片來源：數位時代 WEB3+。 人人都能當偵探，區塊鏈技術改變了哪些事？ 傳統的案件偵查，仰賴執法單位發動調查，調閱相關證據及資料的權利也不易對外開放，運作流程較為中心化。 「區塊鏈技術的出現，讓偵查出現了變化。」Miffy 表示，區塊鏈是一個公開的帳本，如果有人利用區塊鏈上從事不法交易，那麼，所有人都能夠檢視鏈上的所有交易紀錄，並進一步分析。 最重要的是，鏈上的交易紀錄是不可篡改、不可逆且永久保存的，也因為區塊鏈技術的特性，這些資料具有很高的正確性及可信度，若能夠善用這些資料並跟執法單位積極合作，可以大幅提高案件偵辦的效率以及品質。 近期大眾最熟悉的例子，就是兒少性剝削與性私密影像相關的「創意私房」案件，包括藝人黃子佼在內的創意私房會員，利用加密貨幣購買非法取得與錄製的未成年性剝削影片，引爆社會怒火。 XREX 當時分析了「創意私房」用來收款的四個區塊鏈錢包，並一路追查背後的收款者，試圖找出透過偷拍與兒少性暴力實際獲得收益的人，最後整理成報告《XREX 分析台版 N 號房「創意私房」鏈上金流：誰是兒少性剝削背後獲利的人？》公開上線，並將這份完整報告提交給執法單位，做為後續案件調查的情資。 這不僅是加密貨幣交易所與執法單位合作的範例，更向外界展示了，人人都可以使用區塊鏈技術產生影響力並用於偵查，是公私協力的代表性案件。 從兩大階段，認識幣流追蹤工作 幣流追蹤的工作，其實跟詐騙集團平常所做的事情大同小異，只是一個是為了正義，一個則是存有惡意。Miffy 表示，犯罪者的目標，是找到快速、低成本、低風險使用區塊鏈各項服務的方法，如果要阻止，就要從犯罪的目的、成本、有限條件，去理解犯罪方可能怎麼利用。 在建構出犯罪的邏輯與流程之後，幣留追蹤報告必須進一步的尋找執法上可用的手段、法律面的構成要件，以及需要生成的資料內容，讓這些證據在法律上產生說服力。 第一階段：判斷犯罪背後的目的，還原應用場景 在做幣流分析時，最重要的，是需要先了解應用場景，才能夠展開調查。Miffy 表示，在分析「創意私房」案件時，第一步先了解該論壇會員管理的方法，掌握了論壇的運作制度後，再進一步分析鏈上交易紀錄，從行為中判斷交易目的。 舉例來說，在摸清楚「創意私房」運作機制後，就會知道錢包是用來收會費的，因此匯入相應金額的交易，對方就可能是會員，或是持有非法性私密影像的人。 Miffy 強調：「在鏈上查找真相時，了解對方的交易目的，是我做分析最在意的事項，這樣最後才能整理出，對執法單位有用的資訊，加速後續的合作。」 圖說：Miffy… ...閱讀更多