重點摘要 台灣檢警調的詐騙案件偵查能力很強，雖已培養了一批熟悉區塊鏈技術的專業人員，但還有許多人員對區塊鏈相對陌生，XREX 受邀參與檢警調辦理的幣流追蹤實務的教育訓練，與執法單位共享錢包地址查詢工具 XRAY，大幅提升偵查效率。 透過多次與交易所的實務辦案交流，執法單位已經能夠過看懂加密貨幣產業的商業模式，精準辨識出犯罪份子與不法資金流向。 透過公私密切合作，交易所與執法單位逐漸培養並累積信任，在政策制定、資訊溝通、反詐騙、反洗錢上，也有許多正面影響。 文 / 高敬原 Carlos 情感詐騙、投資詐騙、網拍詐騙等各式陷阱層出不窮，背後除了是人性的攻防，更多的是資訊落差。詐騙集團最喜歡挑選大眾不熟悉的技術，當成實施詐騙的工具。 像是區塊鏈與加密貨幣，不僅民眾容易因為不了解而落入圈套，就算報案，執法單位由於對於技術不熟悉，也很難在第一時間抓到犯人，讓加密貨幣有關的犯罪持續擴張，罪犯持續逍遙法外。 密切的「公私合作」就是打破困境的關鍵。 XREX 交易所從今年（2024）開始密切與執法單位合作內部訓練與技術交流，XREX 區塊鏈金融犯罪調查師陳梅慧（Miffy Chen）、XREX 共同創辦人暨集團執行長黃耀文（Wayne）多次應邀與調查局、檢察署、地方警察局、刑事局等機構，辦理幣流追蹤實務的教育訓練。 XREX 區塊鏈金融犯罪調查師陳梅慧（Miffy Chen）、XREX 共同創辦人暨集團執行長黃耀文（Wayne）多次應邀與調查局、檢察署、地方警察局、刑事局等機構，辦理幣流追蹤實務的教育訓練。 截至目前，已確立三大具體目標並有實質進展，包括：第一線案件受理能力提升、建置更完善的資料庫，以及檢警調對產業的深入認識。XREX 將這三大目標，整理成「＃區塊鏈金融犯罪調查」系列特輯。 第一篇，介紹 XREX 設立「區塊鏈金融犯罪調查師」的初衷；第二篇，帶大家挖掘第一線「做筆錄」如何不卡關；第三篇，將帶大家認識檢警調與業者之間，如何升級辦案能力與工具，最終產出的「信任」果實，又對產業發展帶來哪些正面影響？ 在「區塊鏈」面前踢鐵板！詐騙辦案兩大面向再升級 綜觀亞洲，台灣檢警調在詐騙案件偵查的實力，絕對是前段班。台北地方檢察署洪敏超檢察官，曾在 Podcast 節目《Web3 大西進》企劃的【反詐騙、反洗錢】系列第四集中談到：「台灣偵查能量保守來說，排在世界前三名，台灣檢察官偵查能力，雖然不敢說第一，但也不會差太多。」 上世紀 1990 年代，台灣因為經濟快速發展，行動電話逐漸普及，讓犯罪份子嗅到機會，開始用電話或傳真，作為詐騙的工具。「電信詐騙」逐漸成為主流，取代假鈔、假綁架等手法，在 2000 年後，電信詐騙開始由台灣擴散到中國及其他亞洲國家。 台灣欺詐產業因為發源的早，檢警調累積了豐富的辦案經驗以及數據資料，從第一線員警到後續的辦案技術，水準都非常高，但在區塊鏈技術面前，卻也踢到了鐵板。經過與業者密切的合作，已經在資料調閱機制、產業熟悉度兩大方面，看到了具體的成效。 成效一：資料調閱機制自動化！不必各家交易所敲門詢問 陳梅慧表示，過去執法單位在偵辦加密貨幣案件時，因為無法判別涉案的錢包（wallet）地址屬於哪一個交易所，為了偵查需要，會發文給所有國內的交易所，詢問特定錢包地址的實名驗證資訊資訊。 對執法單位來說，這必須仰賴交易所的主動配合，過程不僅費時，如果這個地址真的不屬於任何交易所，還可能不會收到任何回覆；對願意配合的交易所來說，花費時間處理大量資料請求，但可能結果都跟自己無關，容易耗費資源。 以 XREX 為例，先前曾出現單月的檢警調投單中，有超過 9 成都不是屬於 XREX 交易所。不僅影響辦案品質與效率，還可能因此錯失最佳辦案時機。 為了解決這個問題，XREX 團隊研發區塊鏈錢包地址查詢工具… ...閱讀更多

此前，XREX已取得加拿大貨幣服務業牌照，也已完成台灣金管會洗錢防治聲明，現在正在向新加坡金融管理局申請大型支付機構執照。 台北，5月13號 —  區塊鏈「新金融科技」(neo fintech) 新創公司XREX 成功向隸屬於美國財政部之下的金融犯罪執法局 (FinCEN) 註冊，取得貨幣服務業牌照(Money Service Business) 。所有在美國境內營運的交易所，都必須取得這張牌照，才可在美國各州進一步提供加密貨幣相關服務。XREX 所註冊的營業活動，包括外匯交易與跨境轉帳。 美國金融犯罪執法局負責收集與分析可疑的金融交易與活動，打擊國內外洗錢與其他非法活動，也會提供資料給相關執法單位，與各國政府與國際組織建立合作網絡。獲得美國貨幣服務業牌照是 XREX 在拓展全球市場的重要里程碑，也展現 XREX 的決心，致力與銀行、監管機關和用戶合作，一起打造一個乾淨、合規且安全的跨境金融生態圈。 XREX 共同創辦人暨執行長黃耀文表示：「我們很榮幸可以加入美國金融犯罪執法網絡，成為其中一員。XREX 的主要客戶是跨境商人、中小型企業和在海外工作的專業人士，他們在交易的時候，最重視的就是合規與安全。」 向美國金融犯罪執法局註冊為貨幣服務業服務商後，XREX 有義務核實客戶身份、保存相關交易記錄至多五年，並回報可疑活動和特定類型之交易。XREX 與國際頂尖的區塊鏈追蹤與分析服務商結盟，包括萬事達卡旗下的 CipherTrace 和摩根大通投資的 TRM Labs ，建立完善且嚴謹的用戶實名制驗證及反洗錢機制，不僅符合美國與其他國家的法規，也同步保護用戶安全。 XREX 法遵主管張凌嵐表示：「美國是區塊鏈和加密貨幣監管領域的領跑者，其法規與框架具有高度代表性。和美國金融犯罪執法局分享訊息，意味著 XREX 進入跨政府的全球金融犯罪打擊網絡，我們將持續和各方合作，防堵詐騙與詐欺，並嚴密防堵各種金融犯罪活動。」 XREX 致力解決新興市場的美金短缺問題，幫助企業和個人提高資本效率。穩定幣如今已成為國際清算、結算、支付與轉帳的熱門工具，XREX 也與國際銀行合作，直接支援美金和印度盧比的存入和提出，成為傳統金融體系與創新區塊鏈金融科技之間的橋樑。目前 XREX 也正與美國知名銀行 Silvergate Bank 和 Signature Bank 洽談進一步合作。 合法合規是 XREX 戰略布局中的重要一環，XREX已取得加拿大的貨幣服務商執照，並完成台灣金管會的洗錢防治聲明。目前 XREX 正在申請新加坡的大型支付機構執照，也在準備和研究杜拜和歐洲的執照。… ...閱讀更多

作者：Beosin 本文首刊於DeFiHackLabs，屬於XREX 交易所與慢霧科技 (SlowMist) 等多家資安公司聯手推出的Web3 資安學院系列專文 虛擬貨幣被盜案件舉例 1. Fenbushi Capital創始合夥人Bo Shen資產被盜事件 2022 年 11 月 23 日，根據區塊鏈安全審計公司 Beosin 旗下 BeosinEagleEye 安全風險監控、預警與阻斷平臺監測顯示，Fenbushi Capital 創始合夥人沈波在推特上表示：「個人常用 894 結尾錢包，共 4200 萬美元價值資產，其中包含 3800 萬枚USDC在紐約時間 11 月 10 日淩晨被盜。被盜資產為個人資金，與分布式相關基金無關。目前已當地報案，FBI 與律師均已介入。」 案件分析 Beosin 安全團隊通過分析USDC的轉賬交易，定位到了相關地址遭受的多筆盜幣交易，下圖為其中一筆盜幣交易 0xf6ff8f672e41b8cfafb20881f792022f6573bd9fbf4f00acaeea97bbc2f6e4f7。 由於該筆交易是由 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 地址發起，因此認定為私鑰洩露。目前被盜資金已經大部分兌換為 DAI，並被攻擊者轉移到下面兩個地址：0x4ac9ca41efe0ea19b8f3493a91d8a5f706e1e8f9；0x66F62574ab04989737228D18C3624f7FC1edAe14 還有 1606 個 Ether 在 0x24B93EED37e6FfE948A9bdF365d750B52AdCBC2e。 再次提醒用戶註意錢包安全，Beosin Trace… ...閱讀更多