歡迎來到「Meet the XREXer」系列文章，透過簡短的訪談，讓你更了解 XREX 同仁們，以及 XREX 的工作環境！ 在軟體領域積累了十幾年的經驗，Stone 從一開始的全端工程師轉型專攻後端技術，目前在 XREX 擔任 Principal Backend Engineer。是什麼原因讓他進入後端領域？對於具有豐富經驗的他而言，工作中最關注的是什麼？Stone 認識的區塊鏈又是什麼樣子呢？讓我們一起來看看他的分享吧！ #用擅長的基底技術，加入擁有新興區塊鏈技術的 XREX 在過去的十多年中，Stone 與我們分享了他在金融、電信和系統整合等多個領域的工作經驗。他對全端開發有著深刻的理解，並且發現全端開發的經驗對後端技術的發展具有良好的基礎。當時Stone正在進行在職專班進修，專注於區塊鏈相關的密碼學研究。他對於區塊鏈這個新興領域充滿著興趣，特別是其中的去中心化和貨幣使用權的概念。儘管對於區塊鏈產業的未來是觀望態度，但他對於其具有的潛力感到樂觀，對 Stone 而言，這是一個令人期待的領域，最終決定加入 XREX。 #新人生存指南 (Survival guide) 的存在，為新成員提供更清晰的方向 Stone 和我們分享在後端團隊，有一份獨特的「新人生存指南」，為新成員提供更清晰的方向。這份指南涵蓋了多個方面，包括 coding style、團隊運作模式和經驗彙整等。它幫助新人了解從何下手，讓新人對產品有了解，讓他們熟悉產品功能，然後再根據專案討論要執行的任務。讓新人可以更好的融入團隊。 Stone 對於在 XREX 的日常工作感到非常充實和挑戰性十足。他的工作涵蓋了 Scrum 需求說明，跨部門合作，以及從後端工程師角度研究功能的可行性等多個方面。在 XREX 工作最有趣的地方就是處理低延遲、高並行性系統的交易系統，這些任務複雜且具有挑戰性。雖然工作上會有些壓力，但他從中學到了許多新技能，並且在跨團隊合作方面也取得了顯著的成長。在 XREX 工作帶給他的最大成就感就是能夠參與開發出符合高標準要求的交易系統，並且在設計和上線後能夠迅速解決問題，這些都讓他技能得到了提升，跨團隊能力也得到了加強。 #每週不藏私的團隊會議，讓開發流程更有效率 Stone 對於 XREX 及其後端團隊有著深刻的感受。他覺得 XREX 是一個非常新穎且充滿活力的公司，團隊氛圍非常融洽。每週都有內部會議，團隊成員之間毫不保留地分享彼此的想法和進展，這種開放的溝通氛圍是新創的文化，也可以持續接收新知。對於工作方式，Stone 認為 XREX 的做法非常符合他的期待：執行採滾動式調整，持續優化。特別是… ...閱讀更多

報告作者：陳梅慧 Miffy、尤芷薇 Yoyo 備註：本份報告的完整版本已提交相關執法單位。 點擊下載完整報告 一、 事件背景 被稱為台版 N 號房的「創意私房」有大量不法偷拍的未成年性影像，也因為藝人黃子佼被揭露從該平台購買影片且為高級會員，近期受到大量關注。衛福部長薛瑞元 10 日也在立法院表示，將於當日發文給數發部對「創意私房」進行網域封鎖。但是封網之後呢？這些透過兒少剝削以及偷拍而獲利的人，究竟是誰？又是否可以將他們繩之以法？ 長期經營區塊鏈與加密貨幣相關內容的《區塊勢》在其臉書粉專貼文，以網址搭配全球資訊網的數位檔案館「網路時光機」，取得 4 個「創意私房」在不同時期使用的「非託管型」收款錢包地址，： 資料來源 / XREX 整理「創意私房」非託管型錢包地址 XREX 交易所區塊鏈金融犯罪調查師陳梅慧 Miffy 延續以上錢包資訊，進一步追查這 4 個錢包在收到購買影片的錢之後，把錢往哪裡分配了？XREX 公開這份鏈上金流報告以及技術分析，更精準地瞄準「創意私房」背後的收款者，也就是真實世界中，那些透過偷拍與性暴力實際獲得收益的人。 二、「創意私房」鏈上金流報告，試圖回答什麼問題？ 有多少人付款給「創意私房」取得會員資格？從他們的錢包，我們如何推敲他們的真實身份？ 「創意私房」使用哪些錢包收款？誰可能是持有這些錢包的人？ 「創意私房」的錢包收款之後，把資金轉給了誰？ 為什麼「創意私房」要轉錢到這些錢包呢？這些受益者的角色又是什麼？ 這些鏈上的證據可以如何協助執法單位採取行動？ 「創意私房」整個犯罪結構的金流上下游關係，是什麼麼樣？ 區塊鏈上有哪些工具與分析可以成為案件線索，找尋犯罪集團背後的網絡？ 三、「創意私房」鏈上金流報告的重點結論 4 個「創意私房」的錢包使用情形 資料來源 / XREX 整理「創意私房」非託管型錢包使用情況 「創意私房」金流的上下游潛在相關人 資料來源 / XREX 整理「創意私房」錢包收款與發款筆數 備註： 入金到「創意私房」之所以用交易筆數來表示，是因為用戶從交易所打款出去，在鏈上是以交易所的熱錢包發出，而不是單一用戶專屬的錢包。若要追查，需要交易所後續對照到個別用戶。交易筆數並不直接代表是一名用戶，也有可能是一名用戶的多筆交易。 充值錢包都會是可以對應到單一個人的專屬充值錢包，一個錢包就會是一個人，後續的偵查與辨識會更容易。 入金的交易筆數和收款的錢包數量，「創意私房」的… ...閱讀更多

如今投資詐騙猖獗，每一個人都暴露在被騙的風險之下。你知道詐騙集團最常用的套路是什麼嗎？大家在什麼樣的情境之下，最容易上當受騙，相信詐騙集團的話術嗎？當你清楚知道詐騙集團的慣用伎倆，在你真正遇到的時候，腦袋的「騙視感」才能及早出現，立刻拆穿對方的意圖並避免踏入詐騙陷阱，不只是警醒自己，也能預防身邊的家人朋友受騙。 XREX 交易所和數位時代旗下的 WEB3+合作的 Podcast 節目《Web3大西進》 最近推出了【反詐騙、反洗錢系列特輯】，系列第一集《民間幣流追蹤高手現身！揪出加密貨幣詐騙集團，手法、話術一次揭露！》邀請到民間司法改革基金會（司改會）的倡議專員陳梅慧 Miffy，跟大家分享她在司改會以及全球反詐騙組織（Global Anti-Scam Organization, GASO）協助詐騙被害人的經驗。在節目中，Miffy 列出三套最常見的「詐騙劇本」，令人驚訝的是，詐騙集團非常有組織且有系統地在判斷，到底什麼樣的受害者才是「有效用戶」，成為詐騙集團可以開始下手「轉換」的對象，淪為俗稱「殺豬盤」投資詐騙的犧牲品。 詐騙最常見的三套劇本： Miffy 在節目中提到，在協助眾多的詐騙受害者後，她發現最常見到並且造成高額財物損失的三種詐騙手法，分別是情感詐騙、師徒制詐騙和假檢警詐騙，而這些詐騙手法的目的都是建立信任，最終的目的都是投資詐騙。 投資詐騙的案件通常涉及相對大的金額，相較於其他類型的詐騙，例如：遊戲點數詐騙，雖然也是財務損失，但通常是 500、1000 或 10,000 元這樣的小額詐騙為主，，雖然被騙但可能不至於對受害者造成生活上太大的影響。但是投資詐騙的可怕之處，在於受害者通常動輒損失數十萬甚至上千萬元，有些受害者不只是給出畢生積蓄，還將房地產抵押或是去借了高利貸，扛下鉅額的債務，遇上一場詐騙就人生全毀。 可怕的投資詐騙手法，你千萬要知道他們的慣用手法與話術，才能時刻提高警覺，不會因為一時被高報酬迷惑，或是過度信任詐騙集團的情感誘惑，一步一步踏入詐騙的深淵。 一、殺豬盤 什麼是殺豬盤？ 顧名思義，殺豬盤就像是養豬、殺豬的過程。為了得到一頭肥美的豬，屠夫需要花時間跟精力先養豬再殺豬，也就是俗稱的「養、套、殺」。而在詐騙的案件來說，就是詐騙集團會鎖定受害者，然後花費時間與精力和受害者培養感情、建立信任，等到對方完全信任自己後，再以「假投資」的手法讓受害者投入金錢。 殺豬盤很多都是從網路交友開始的，詐騙集團常常會潛伏在交友軟體、社群軟體和通訊軟體中，一開始可能在 Tinder 、探探、愛情公寓或是 Instagram 和 Facebook ，隨機尋找獵物。 他們會用帥哥或是美女的照片吸引你的注意，讓你通過他的交友邀請，除此之外他也會把自己的形象包裝得非常完美，可能有一個很好的職業、很有儀式感的生活，也很會對你說甜言蜜語，就這樣天天聊天、噓寒問暖，慢慢地培養依賴和信任。這樣的情感詐騙，有時候不一定是愛情，也可能是友情或是單純的習慣建立，詐騙集團的目的只要讓目標對象相信自己在虛擬貨幣投資這一塊是可信任的，並且有意無意釋放自己投資有獲利的訊息，讓目標對象漸漸對自己感到好奇，甚至想要把錢放進去一起投資。  Miffy 在節目中也提到，在交友這個劇本模式下，詐騙集團還可以很合理的去打探目標對象的薪資、生活狀況，直到確認目標對象是一個入局的「有效客戶」。詐騙集團是根據什麼指標，確認目標對象已經成功被「轉換」成有效客戶呢？ Miffy 分享，詐騙集團檢測目標是否入局成為有效客戶的方式，主要是有兩個環節： 互換身分證 詐騙集團為了假裝很大方，很想認識你的樣子，會故意用話術說：「如果你想要認識我，我們可以直接交換身分證，沒有問題的！」當然，詐騙集團提供的身分證一定是假的，或是盜用別人的身份，藉此看看受害者會不會回傳給他，如果有回傳，表示他已經取得受害者的信任，而且也表示受害者對詐騙集團的身份是信任且沒有懷疑的。 索要私密照 詐騙集團像目標對象要求提供私密照，未必是為了保存照片事後可以威脅勒索受害者，而是要去確認目標對象是否已經對自己產生信任和感情，如果受害者連裸照、私密照都願意提供的話，基本上能夠確定這是掌控度很高的被害者。詐騙集團甚至會說：「會給我裸照的，就是會給我錢的人。」 當詐騙集團確認目標對象已經入局以後，會把目標對象引導到 LINE 上面去，互相加 LINE 好友並開始金錢詐騙，例如：突然分享不知名的加密貨幣投資平台，並宣稱自己靠這款加密貨幣投資投資賺了很多錢，邀請目標對象一起使用、共同出資，如果是愛情詐騙，甚至會謊稱這是為了要一起存結婚基金，擘畫一個美麗的許假未來，讓受害者深信不疑地走入騙局。 這些專門用來詐騙的假投資平台，通常在一開始為了取得信任並吸引更多資金的投入，會讓你先小賺幾筆，慢慢地你就會投入越來越多資金，直到有一天你想提領出自己所賺的錢，就會發現自己被平台用各種名義擋下無法提領，或甚至要求你繳納其他費用，例如：手續費、保證金、稅金等等，這些都是非常典型的投資詐騙手法，也是加密貨幣詐騙常見的詐騙劇本。 這種詐騙可怕的是，因為前期詐騙集團已經跟受害者建立很深的情感連結和信任關係，因此即使出現警訊或明顯已經被騙的跡象，受害者仍不願相信對方在欺騙自己。甚至很多受害者在傾家蕩產後，受到對方的情緒勒索而向銀行或是地下錢莊借錢，欠下大筆債務還是繼續把錢給出去。 二、師徒制詐騙 在《Web3大西進》podcast 節目中，共同主持人，也是… ...閱讀更多