現今投資與金融詐騙橫行,即使破案,許多被害人仍難以追回被詐騙的資產。刑事警察局近期與民間司法改革基金會、XREX交易所合作偵破一宗加密貨幣詐騙案,運用頂尖的區塊鏈幣流追蹤技術,證明不法資金流向與加密貨幣資產擁有者,協助執法機關在「未知犯嫌」且「無被告身分」的情況下,順利將被詐騙的以太幣返還給被害人,為台灣史上第一例。

XREX交易所指出,本案之特殊性在於:一、被害人於使用俗稱「小狐狸」的去中心化錢包MetaMask時遭釣魚,其錢包中的以太幣遭竊,由於MetaMask是去中心化錢包,並無客服可協助被害人;二、由於加害人極可能是境外犯罪組織,在受理案情當下,檢警並無從得知加害人(被告)之身份;三、被竊取之加密資產,流至境外交易所OKX;四、透過多方合作,遠端扣押不法資金,最終將被竊之加密資產近乎全數返還被害人。

此件詐騙案的被害人萬先生活躍於加密貨幣社群,也是專業的交易員,他表示:「我沒有想到詐騙集團會冒用Forbes『媒體採訪』的名義來釣魚,傳送帶有惡意程式的網頁,以填寫資料的名義盜取我的加密資產。我衷心感謝刑事警察局偵六大隊、民間司法改革基金會的陳梅慧倡議專員、XREX交易所、OKX交易所與慢霧科技的協助。我希望我的案例可以作為前車之鑒,同時也讓檢警調等執法機關相信,這樣的去中心化錢包境外詐騙案件是可以辦,也辦得成。」

萬先生是在透過其去中心化錢包 MetaMask,使用位於Base鏈上的去中心化社交平台Friend.tech時被釣魚,被詐騙資金被移轉至OKX交易所。在意識到被詐欺後,萬先生即時在社群上公開自己的遭遇並獲得幣圈關注,在6小時內,慢霧科技與OKX交易所聯繫即時攔下被盜走的以太幣。依OKX內部規範,在72小時內需要台灣執法單位進場,否則無法繼續扣住不法資金。因此由司改會陳梅慧協助整理並撰寫幣流文件,協助被害人完成報案。

然而,此案欠缺「被告」,該如何合法地將資金返還給被害人?為解決法律上的程序問題,執法單位要求專業且中立的第三方進場,確認被盜錢包的所有人、幣流走向並再次驗證金流文件。已經成功導入多家國際頂尖的區塊鏈分析工具的XREX交易所在此環節擔任關鍵角色,其內部資安與反洗錢團隊使用TRM Labs和慢霧科技的MistTrack進行鏈上金流的交叉分析,用技術提供可靠證據並彙整成完整的幣流鑑識報告書。

負責本案的刑事警察局偵六大隊偵查員謝睿璿表示:「詐騙集團透過網路和區塊鏈等新興技術,將不法觸角延伸至全球,這儼然已經是台灣嚴重的社會問題。雖然台灣對境外犯罪的打擊仍有侷限,難以緝捕藏匿於境外的不肖分子,但是扣押並返還詐欺贓款,對被害人具有實質意義。」

XREX集團資安長暨總經理Sun Huang擁有超過15年的國際資安實戰經驗,他表示:「這次和檢警合作凸顯了區塊鏈的公開透明特性讓洗錢變得更加困難,所有交易都會永久記錄在鏈上,無法被篡改也不能抹去。現在的困難之處在於導入與善用區塊鏈追蹤與分析工具。」

XREX表示,目前已經導入萬事達卡的CipherTrace、摩根大通投資的TRM Labs、Chainalysis 與MistTrack等頂尖區塊鏈分析與監測技術與工具,持續善盡業者的社會企業責任,免費協助檢調分析不法幣流、詐團手法並產出鑑識報告。

最後,Sun Huang 呼籲,所有加密貨幣的使用者都必須提高警覺並小心求證。若不幸受騙,應立即採取行動,例如:將資產轉移至新的錢包、盡速報案、保留證據,以減少損失。不僅如此,也要避免其他網路上宣稱可以幫忙追回資產的二次詐騙,應尋求合格業者與執法單位的協助。

#XREX #區塊鏈 #幣流 #去中心化 #加密貨幣