XREX 團隊跨國合作，快速偵測可疑的數位資產。 昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。 雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。 使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。 我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。 偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測， 被 Proofpoint 併購。 在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！ 根據我們的觀察，近期 LocalBitcoins 社群所牽涉的相關資產與錢包，有問題的比例，一直有升高的趨勢。XREX 已有三位同事通過了 防洗錢調查員證照 CipherTrace Certified Examiner (CTCE)，除了導入 KYC、防洗錢領導品牌 Sum & Substance（倫敦+柏林）、 CipherTrace（矽谷）、Cybavo 不法錢包黑名單（台北）外，我們也自行開發各種相關技術，並持續導入全球相關之領先技術。 秉持我們過去 18 年的資安經驗，XREX 將致力保護我們的使用者，讓使用者能在安全、安心的環境中持有、交易加密貨幣，並遠離被污染過的資產。印度上軌道後，我們將開始服務：中東、非洲、南美與東南亞等地的使用者。 Credits: Sun Huang, Wayne 黃耀文 （英文版） 更多 XREX 團隊防洗錢報告：揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告… ...閱讀更多

2024 年 2 月 26 日，台北 – 現今投資與金融詐騙橫行，即使破案，許多被害人仍難以追回被詐騙的資產。刑事警察局近期偵破一宗加密貨幣詐騙案，與民間司法改革基金會與 XREX 交易所合作運用頂尖的區塊鏈幣流追蹤技術，證明不法資金流向與加密貨幣資產擁有者，協助執法機關在「未知犯嫌」且「無被告身分」的情況下，順利將被詐騙的以太幣返還給被害人，創下臺灣司法史上第一例。本案之特殊性在於： 被害人於使用俗稱小狐狸的去中心化錢包 MetaMask 時遭釣魚，其錢包中的以太幣遭竊。由於 MetaMask 是去中心化錢包，並無客服可協助被害人。 由於加害人極可能是境外犯罪組織，在受理案情當下，檢警並無從得知加害人（被告）之身份。 被竊取之加密資產，流至境外交易所 OKX。 透過多方合作，遠端扣押不法資金，最終將被竊之加密資產近乎全數返還被害人。 此件詐騙案的被害人萬先生活躍於加密貨幣社群，也是專業的交易員，他表示：「我沒有想到詐騙集團會冒用 Forbes『媒體採訪』的名義來釣魚，傳送帶有惡意程式的網頁，以填寫資料的名義盜取我的加密資產。我衷心感謝刑事警察局偵六大隊、民間司法改革基金會的陳梅慧倡議專員、XREX 交易所、OKX 交易所與慢霧科技的協助。我希望我的案例可以作為前車之鑒，同時也讓檢警調等執法機關相信，這樣的去中心化錢包境外詐騙案件是可以辦也辦得成的。」 萬先生是在透過其去中心化錢包 MetaMask，使用位於 Base 鏈上的去中心化社交平台 Friend.tech 時被釣魚，被詐騙資金被移轉至 OKX 交易所。在意識到被詐欺後，萬先生即時在社群上公開自己的遭遇並獲得幣圈關注，在 6 小時內，慢霧科技與 OKX 交易所聯繫即時攔下被盜走的以太幣。依 OKX 內部規範，在 72 小時內需要臺灣執法單位進場，否則無法繼續扣住不法資金。因此由司改會陳梅慧協助整理並撰寫幣流文件，協助被害人完成報案，與刑事局與檢察官合作，向法院聲請扣押裁定。 然而，此案欠缺「被告」，該如何合法地將資金返還給被害人？為解決法律上的程序問題，執法單位要求專業且中立的第三方進場，確認被盜錢包的所有人、幣流走向並再次驗證金流文件。已經成功導入多家國際頂尖的區塊鏈分析工具的 XREX 交易所，在這個環節擔任關鍵角色，其內部資安與反洗錢團隊使用 TRM Labs 和慢霧科技的 MistTrack 進行鏈上金流的交叉分析，用技術提供可靠證據並彙整成完整的幣流鑑識報告書。 攻擊者跨鏈轉移資產至自己的錢包，再到 OKX 交易所，每一筆幣流在鏈上幣流分析中一覽無遺。… ...閱讀更多

2021 年是加密貨幣爆發式成長的一年。新聞媒體上不時出現因投資加密貨幣而致富的故事，在全世界對加密貨幣投資陷入狂熱之際，也出現不少對數位資產安全的疑慮。 這也再次突顯了 XREX 的重要性。我們能協助用戶排除不必要的雜音，讓他們在資訊充份的狀況下，做出正確的決定。XREX 結盟包括萬事達卡旗下的 CipherTrace 與 TRM Labs 在內的國際領先技術夥伴，整合其加密貨幣追蹤分析工具與技術，接軌國際防制洗錢金融行動工作組織 (Financial Action Task Force, FATF) 制定的國際轉帳規則 (Travel Rule)，並在 2021 年 10 月，成為亞洲首間加入金流移轉資訊共享聯盟 (Travel Rule Information Sharing Alliance, TRISA) 的加密貨幣平台。 稍早之前，XREX 共同創辦人暨執行長 黃耀文 也發布一封 公開信，宣布 XREX 已經完全符合 FATF 的反洗錢準則。在接下來的文章中， 我們邀請了 XREX 的團隊成員，進一步分享在強化交易安全上付出的努力和實績。 安全是 XREX 的 DNA 安全與法遵是 XREX 至關重要的兩大核心理念。黃耀文是國際公認的資安專家，他曾創辦資安軟體公司阿碼科技，並成功被美國上市公司 Proofpoint 併購，隨後並擔任… ...閱讀更多