زعمت شركة TRM Labs المتخصصة في تحليل بيانات البلوك تشين أن منصة تداول العملات الرقمية eXch لا تزال تعمل رغم إعلانها إغلاقها. وكشف محللو الشركة عن ذلك في تقرير جديد، مشيرين إلى نشاط على سلسلة الكتل.
أعلنت منصة eXch إغلاقها في الأول من مايو/أيار بسبب مزاعم بتورطها في مساعدة قراصنة إلكترونيين على غسل جزء من مبلغ 1.4 مليار دولار أمريكي سُرق من منصة Bybit في فبراير/شباط. ورغم نفي المنصة لهذه المزاعم، إلا أنها أكدت إغلاقها في بيان صدر في 17 أبريل/نيسان.
تماشياً مع خطة الإغلاق، قامت شركة eXch بإغلاق بعض بنيتها التحتية طوال شهر أبريل. وشمل ذلك إزالة أربعة نطاقات من الإنترنت المظلم والإنترنت العادي في 30 أبريل، وإنهاء دعم واجهة المتصفح الخاصة بها في 27 أبريل.
على الرغم من كل هذه التغييرات، محللو مختبرات TRM عن نشاط على سلسلة الكتل يشير إلى أن بعض البنية التحتية لـ eXch لا تزال تتفاعل مع الأموال المرتبطة بجهات التهديد المتعلقة بمواد الاعتداء الجنسي على الأطفال (CSAM).
وجاء فيه:
"رصدت TRM نشاطًا على سلسلة الكتل في 30 أبريل 2025 مشابهًا لماdentسابقًا على أنه عمليات مجمعات التداول المختلطة المعرضة لـ CSAM. وظلت هذه البنية التحتية نشطة وتفاعلت مع الأموال المسحوبة حديثًا والمرتبطة بـ CSAM على مدى عدة أيام."
أشارت الشركة إلى أن هذا النشاط على سلسلة الكتل يوحي بأن المنصة قد لا تزال نشطة حتى وإن كانت تعمل الآن في الخفاء. وأضافت أن منصة eXch نفسها صرّحت بأنها ستستمر في توفير واجهة برمجة التطبيقات (API) للشركاء، وقد لا يزال بعض المتسللين يستخدمون هذه البنية التحتية.
تُعدّ مجموعات التداول المختلطة عنصرًا أساسيًا في وظائف eXch
في غضون ذلك، عزت شركة TRM Labs أداء منصة eXch إلى هيكلها المختلط. يسمح هذا الهيكل للمنصة بإخفاء مصدر ووجهة الأصول، مما يجعل tracالأموال المتداولة عبرها أكثر صعوبة.
تُشبه مجمعات العملات المختلطة خدمات المقايضة، حيث يُمكن للمستخدمين إيداع عملة ما واستبدالها بأخرى. وبما أن جميع ودائع العملة نفسها تُجمع معًا وتُستخدم كسيولة لعمليات السحب، فمن الممكن أن تختلط الأموال المشروعة وغير المشروعة، وأن يتمكن أي شخص من السحب.
وأضافت الشركة أنه لا يوجد ما يشير إلى أن eXch تقوم بتقييم مصدر الأموال الواردة، وأن نظام البنية التحتية الخاص بها غير واضح، مما يسهل على الجهات الخبيثة الاعتماد عليه في تحويل الأموال.
مع ذلك، ادّعت منصة eXch أن هدفها هو دعم الخصوصية وليس خدمة المجرمين أو التغاضي عن الأنشطة غير المشروعة. وعلى الرغم من ذلك، شركة TRM Labs إلى أن المنصة رفضت المساعدة في تجميد أموال Bybit، وهو ما يُرجّح ارتباطه بعملية الاختراق التي بلغت قيمتها 1.4 مليار دولار، وهو قرارٌ وضعها تحت الأضواء.
يعتقد محللو الأدلة الجنائية في مجال تقنية البلوك تشين أن منصة التداول هذه كانت تُسهّل المعاملات غير المشروعة قبلdentBybit بفترة طويلة. ووفقًا لمحللي TRM، تُعدّ eXch المنصة الرائدة في تحويل الأموال المتعلقة باستغلال الأطفال جنسيًا عبر الإنترنت، حيث تم إيداع أكثر من 300 ألف دولار أمريكي من هذه الأموال في المنصة.
وأضافت أن أموال CSAM كانت فعالة حتى في توفير السيولة لقراصنة Bybit لتبادل الأصول عندما كانوا يستخدمون البورصة لغسل الأموال المسروقة.
ما هي الخطوة التالية لشركة eXch؟
لا يزال من غير الواضح ما تخطط له منصة التداول لاحقاً. فرغم إعلانها عن إغلاقها، إلا أن النشاط على سلسلة الكتل يُظهر استمرار عملها، مما يثير الشكوك حول نوايا المنصة.
بحسب مختبرات TRM، قامت منصة التداول بإزالة جميع الإعلانات المتعلقة بإغلاقها بعد ساعات قليلة من نشرها في 27 أبريل، وعادت للعمل مجدداً بحلول 28 أبريل. وتعتقد الشركة أن هذه الإعلانات المتضاربة قد تكون ناجمة عن خلافات داخلية بين أصحاب المصلحة في المنصة، أو مجرد خطة لتهدئة غضب الجمهور.
ومن المثير للاهتمام أن البورصة قالت أيضاً إنها ستنقل إدارة بنيتها التحتية إلى فريق آخر بحلول الأول من مايو، بينما سيظل الفريق الأصلي يعمل بصفة استشارية ويقدم توصيات.
تشير هذه الخطوة إلى احتمال تغيير العلامة التجارية للبورصة، لا سيما وأن جزءًا من التوصية يدعو eXch إلى إنشاء مجمعات سيولة مخصصة. ويعتقد محللو TRM أن هذه خطة لإخفاء الروابط على سلسلة الكتل بالأنشطة السابقة.
