共同編撰：Sun Huang / Helen Lai / Yoyo Yu 尤芷薇 之前發表的兩篇資安相關文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》和《九種常見的 Web3 駭客攻擊與詐騙手法》，XREX 資安團隊分享了 Web3 概念、駭客的目標、常見詐騙手法與話術，並提供務實的防範建議。但是，您一定想問，如果真的不小心踏入陷阱，面臨「頭都已經洗一半了」窘境，該怎麼辦呢？ XREX 資安團隊特別撰寫此文，以真實案例、線上工具與步驟教學，手把手地教您如何突破詐騙圈套，在把加密貨幣發到另一個錢包之前，率先檢視是否是乾淨且沒有被通報過的錢包；在平台上投資產品、使用服務之前，也可以檢驗是否為正確的官方網站。 反向追蹤詐騙集團：區塊鏈的「不可篡改性」 「反向追蹤」聽起來有些困難，簡而言之就是使用偵測工具去檢視交易對象過去的交易紀錄，確認對方是否曾經有過可疑交易、被通報為詐騙與不法份子，甚至有機會抓到駭客錢包地址，要求歸還被盜走的加密貨幣。 首先，必須先理解為什麼我們可以在區塊鏈上快速地執行反向追蹤，揭開詐騙集團的真面目？ 「區塊鏈」一詞源於中本聰在 2008 年發表的《比特幣：一種點對點電子現金系統》，經過十多年來的發展與醞釀，我們已經看見比特幣、以太坊、NFT、去中心化金融 DeFi、區塊鏈遊戲 GameFi 等項目與應用，未來區塊鏈還將打開更多我們在今日無法想像的可能性。 區塊鏈的去中心化帳本（又稱分散式帳本）是一種紀錄資料的技術，通過分散節點的方式，使區塊鏈上的資料不存在單一核心個體內，藉由密碼學串接獨立且分散的多個節點儲存資料，頻繁且快速地互相驗證彼此的內容，使竄改資料或竊取的可能性變得極低，進而產生廣為人知的三大特性：去中心化、不可篡改、公開透明。 其中不可篡改的特性，就是本篇反向追蹤詐騙集團的重點。現在已有許多免費的線上工具，也有國際著名的頂尖商用付費技術平台，例如 XREX 結盟合作的 CipherTrace 和 TRM Lab。接下來我們會以實際偵測過的案例，實際演練如何判斷真偽，順利逃脫詐騙集團精心設下的陷阱，守護自己的加密資產不受損害。 檢視交易錢包是否安全 XREX 資安團隊在 2022 年 6 月接獲客服通知，有一名 XREX 用戶對自己即將交易的錢包地址有疑慮（地址：0x75F2ff3f2D5a789762622d7C039373cA6b8aD74A），請 XREX 協助確認其安全性。XREX 當時是使用已經整合的合作夥伴 CipherTrace 和 TRM… ...閱讀更多

在前一篇文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》中，我們討論了何謂 Web3、Web3 世界中的攻擊事件與損失數據報告、駭客入侵平台與用戶帳號的企圖，以及三種 Web3 攻擊與詐騙方式。本篇文章將接續討論另外六種 Web3 駭客攻擊與詐騙手法，延續前面三種，本篇將從第四種詐騙手法開始。 四、社群媒體免費贈送詐騙 我們每天都會使用的各種社群媒體，例如：在 Facebook、Instangram、Twitter 等等，都是駭客常用的工具。駭客會在社群媒體註冊假帳號或盜用其帳號，偽冒知名企業、政治與各領域知名人士的身份，發文宣稱要送出加密貨幣，例如：「向我發送 1 顆以太幣，我將返還 10 顆以太幣給你」，引誘看見貼文的人上鉤。 去年底，印度總理莫迪擁有超過七千萬人追蹤的推特帳號被盜，駭客就發文宣稱有免費的比特幣，要大家快來搶，因為是擁有藍勾勾認證的帳號，又是印度總理，很容易讓人信以為真，但是只要點擊貼文中的連結，就會面臨資安風險。 這些社群媒體上的貼文，引誘其他人去點擊特定連結，或是發送加密貨幣到特定地址以換取更多加密貨幣，這些都只是駭客用來吸金的話術。更可怕的是，在受害者向駭客索討受騙金額時，駭客還可能以「需要再向我發送 30% 手續費」等說法，再次行騙。 圖 4.1 / 駭客利用假冒的粉絲專頁，分享其他帳號的大頭貼照，吸引帳號擁有者的注意 圖 4.2 /假冒帳號在本尊的推文底下留言，並且立刻安排多個假帳號附和、按讚 圖 4.3 / 駭客直接盜用官方認證帳號，騙取使用者信任   如何防範免費贈送詐騙呢？XREX 建議您： 多方驗證消息來源，請勿聽信任何免費贈送的廣告。 對於免費贈幣、以一換十這種「好得不真實」的活動，必須三思。 必須謹記，去中心化金融不存在反悔操作，錢轉出去就回不來了。 對任何轉帳或授權有關的錢包應用程式彈出式視窗，保持謹慎。   五、龐氏騙局 — 高報酬投資詐騙 「龐氏騙局」是大家經常聽見的名詞，但究竟什麼是龐氏騙局呢？基本上，龐氏騙局的運作模式是以投資為名，以高額回報誘騙受害者投資。龐氏騙局通常第一眼看，會覺得與普通證券基金的模式無異，但在龐氏騙局中，投資回報事實上是來自後面加入的投資者，而不是公司自身盈利。 龐氏騙局最初發生於 20 世紀初的美國，吸引第一批投資人之後，不斷再拉入更多投資人將資金投入項目。實際上，項目並沒有盈利，而是將後期投資人的資金變成了早期投資人的利息，今天我們經常聽到的「資金盤」或「老鼠會」，就是龐氏騙局的各種變體。 如何判斷龐氏騙局呢？龐氏騙局的常見特徵是模糊不清的經濟模型，也就是項目本身很難運作也不知其獲利來源，卻可以承諾投資人明顯不合理的高收益報酬率，從以下的平台與對話截圖就是實例。 圖 5.1 / 平台提供日收益率達到 2.72%… ...閱讀更多

從 2017 年開始，加密貨幣產業掀起了 ICO（Innitial Coin Offering）熱潮，無論是公鏈、DeFi 項目或是公司，都推出了不同性質的代幣。交易所 FTX 發行的平台幣 FTT， 一直被視為「類」 FTX 交易所的股票，持有者可以共享公司三分之一的收入，甚至參與部分公司決策。不過，FTX 同時擁有「股權」，新加坡的國基主權基金淡馬錫也是股東。XREX 共同創辦人暨集團營收長蕭滙宗 Winston 認為，FTX 同時擁有「股權」與平台幣「FTT」，這兩者的權利義務，以及在法律上的地位完全不同，需要釐清它的定義，並依照定義有相關的條件設定與規範。 在本集節目中，將從「投資人」、「營運層面」以及「用戶」三大層面，深入探討 FTT 這樣的代幣帶來的影響。以下是完整逐字稿。 黃耀文 Wayne 去中心化金融如何大幅提升人類社會的運作方式？加密貨幣充斥著多少風險？區塊鏈究竟解決了什麼大痛點？Web3 大西進的道路上，我們都是拓荒者、冒險者、開創者。我是 XREX 交易所的執行長，Wayne 黃耀文。 It’s time to go West. Web3 大西進，大家好，我是 Wayne 黃耀文。 尤芷薇 Yoyo 歡迎大家收聽這個新的系列特輯【從《無限風暴》解析交易所的過去與未來】，這是我們的第三集，如果有收聽我們上一集的最後的討論話題，大家就可以發現我們專注的在討論 FTX這一家交易所，他發行的平台幣 FTT，然後那時候 Wayne 呢就有小小的為大家帶出了一些討論，就是關於就是平台幣他如何改變了整個創投的想法。 或者是更大的一點講，不只是平台幣，而是各種 ICO，也就是各種代幣發行，到底怎麼樣改變了很多創投的思維。 可是其實關於代幣，大家有更多更多值得我們討論的。所以我們在這一集要特別花一集的時間，來透過 FTT 這個代幣帶大家來看，它怎麼樣改變很多個層次在產業裡面的事情。那我們非常歡迎 Wayne 還有… ...閱讀更多