XREX 利用 TRM 技術協助釣魚詐騙受害者追回被竊資金
專案探討
2024-6-30 by 高田鑑識
XREX 是一家運用區塊鏈技術的金融機構，與銀行、監管機構和客戶合作，致力於重新定義銀行業務。自 2018 年成立以來，XREX 的使命是幫助新興市場的跨境商人解決美元稀缺的問題。透過提供美元穩定幣並與國際銀行合作確保法幣通道的開放和順暢，XREX 希望賦予商人接收和支付穩定幣、其他加密貨幣和法幣的能力，從而在全球貿易市場中創造公平競爭環境。
目前，XREX 在全球運營，為客戶提供全面的金融服務，包括數位資產託管、錢包、跨境支付、法幣和加密貨幣的轉換、加密貨幣交易、資產管理和法幣進出通道。2024 年 5 月，XREX 成為第一家也是唯一一家獲得新加坡金融管理局主要支付機構許可證的台灣虛擬資產服務提供商。
新興加密貨幣生態系統的回報與風險
隨著加密貨幣在亞洲和全球範圍內的廣泛應用，XREX 一直專注於技術投資，以確保客戶資金的安全和合規，並防止欺詐行為。
在聯合創始人兼集團 CEO 黃耀文博士的領導下，XREX 形成了強大的網絡安全文化。黃博士擁有十多年的國際網絡安全經驗，自 2021 年以來，XREX 成為亞洲首家整合 TRM Labs 風險情報平台的區塊鏈公司，包括數位鑑識調查、了解虛擬資產服務提供商（Know-Your-VASP）、錢包篩選和交易監控等模組。
2024 年 2 月，一起真實的詐騙事件突顯了區塊鏈情報的重要性。一個詐騙集團冒充《富比士》媒體，聯絡了一位台灣籍的受害者，他是一名在加密貨幣社群中活躍多年的專業交易員。詐騙者使用高明的釣魚技術和虛假網頁，誘騙受害者提供個人資訊，最終獲取受害者的 MetaMask 錢包權限，並迅速將資金轉移到台灣以外的一個離岸交易所。
對於許多網絡犯罪受害者來說，追回損失資金的道路通常到此為止。但幸運的是，這位受害者立即在社交媒體上尋求幫助，並迅速得到來自各個 Web3 社區的協助，成功暫時凍結了被盜取的 ETH 加密貨幣，給予當局時間介入進行正式調查。
在台灣樹立新標杆：區塊鏈情報在法庭上的應用
由於此案件中沒有正式被指控的對象，台灣的刑事警察局請求專業且中立的第三方介入，以幫助確認受害者對被盜 ETH 的所有權。XREX 的安全和反洗錢（AML）團隊也主動提供協助。
XREX 團隊驗證了受害者被攻擊錢包的所有權以及加密貨幣的流動細節。團隊通過交叉分析區塊鏈資產流動，確定了資金的流向，並提交了一份附有可靠證據的完整加密貨幣交易流向報告。
最終，這些深入的鏈上和鏈下情報使得 XREX 能夠向法庭提交一份具有可靠證據的報告，從而成功查封並歸還了幾乎所有被盜資產。
XREX 的首席安全和信息官 Sun Huang 表示：「TRM 擁有全面的地址標籤集，非常適合加密貨幣反洗錢分析師進行圖形追踪。使用 TRM 的這三年來，我看到他們不斷更新新功能和改進用戶體驗，而不是保持不變。」
加強公私部門合作如何為受害者帶來更好的結果
在這起案件中，公私部門的密切合作不僅在台灣設立了重要的法律先例，也為未來的執法調查提供了寶貴的範例。
Miffy Chen 當時在司法改革基金會工作，她協助整理和編寫加密貨幣流向的文件，幫助受害者提交報告，並與執法機構和檢察官合作向法院申請查封令。現在，Chen 已經加入 XREX，成為首位區塊鏈金融犯罪調查員。
XREX 團隊指出，執法機構、VASP 服務提供商和區塊鏈情報合作夥伴之間的開放溝通，是在危機時期確保順暢高效合作的關鍵。黃耀文博士表示：“最終，我們的共同目標是確保數位資產不受不法分子侵害，並保護用戶，使他們能夠享受區塊鏈金融帶來的好處。”
