اتهام منصة العملات المشفرة eXch بالعمل السري بعد الإعلان عن إغلاقها

زعمت شركة التحليل الجنائي للبلوك تشين TRM Labs أن منصة العملات المشفرة eXch لا تزال تعمل على الرغم من إعلانها إغلاقها. كشف محللو الشركة عن ذلك في تقرير جديد، مشيرين إلى نشاط على السلسلة.

أعلنت منصة eXch عن إغلاقها في 1 مايو بسبب اتهامات بأنها ساعدت المتسللين في غسل جزء من 1.4 مليار دولار مسروقة من Bybit في فبراير. على الرغم من أن المنصة نفت الاتهامات، إلا أنها قالت إنها ستغلق في بيان صدر في 17 أبريل.

تماشياً مع خطة الإغلاق، كانت eXch تغلق بعض بنيتها التحتية طوال أبريل. وشمل ذلك إزالة أربع نطاقات للويب المظلم والويب الواضح في 30 أبريل وإنهاء دعم واجهة المتصفح في 27 أبريل.

على الرغم من كل هذه التغييرات، أفاد محللو TRM Labs بنشاط على السلسلة يشير إلى أن بعض بنية eXch التحتية لا تزال تتفاعل مع الأموال المرتبطة بفاعلي التهديدات المتعلقة بمواد إساءة معاملة الأطفال (CSAM).

وقالت:

"لاحظت TRM نشاطاً على السلسلة في 30 أبريل 2025 مشابهاً لما حددناه سابقاً كعمليات خزانة الخلط الخاصة بـ eXch المعرضة لـ CSAM. ظلت هذه البنية التحتية نشطة وتفاعلت مع الأموال المسحوبة حديثاً المرتبطة بـ CSAM على مدار عدة أيام."

لاحظت الشركة أن هذا النشاط على السلسلة يشير إلى أن المنصة قد لا تزال نشطة حتى لو كانت تعمل الآن في سرية. وأضافت أن eXch نفسها قالت إنها ستقدم واجهة برمجة التطبيقات (API) للشركاء، وقد لا يزال الفاعلون السيئون يستخدمون هذه البنية التحتية.

تعتبر الخزائن المختلطة مركزية في وظيفة eXch

في هذه الأثناء، نسبت TRM Labs أداء eXch إلى هيكل خزانة الخلط الخاصة بها. يسمح هذا للمنصة بإخفاء مصدر ووجهة الأصول، مما يجعل تتبع الأموال المنقولة عبر المنصة أكثر صعوبة.

الخزائن المختلطة تشبه خدمات المبادلة حيث يمكن للمستخدمين إيداع عملة واحدة ومبادلتها بأخرى. نظراً لأن جميع إيداعات العملة نفسها يتم جمعها معاً واستخدامها كسيولة للسحوبات، فمن الممكن أن تختلط الأموال المشروعة وغير المشروعة، وأن يسحبها أي شخص.

أضافت الشركة أنه لا توجد علامات على أن eXch تقيم أصل الأموال الواردة، وأن نظام بنيتها التحتية غير واضح، مما يسهل على الفاعلين السيئين الاعتماد عليها لنقل الأموال.

ومع ذلك، زعمت eXch أن هدفها هو دعم الخصوصية وليس خدمة المجرمين والموافقة على الأنشطة غير المشروعة. على الرغم من ذلك، أشار TRM Labs إلى أن المنصة رفضت المساعدة في تجميد أموال Bybit، وهو ما يرتبط على الأرجح بحدث اختراق بقيمة 1.4 مليار دولار، وهو قرار وضعها في دائرة الضوء.

يؤمن المحللون الجنائيون للبلوك تشين أن المنصة كانت تسهل المعاملات غير المشروعة منذ فترة طويلة قبل حادثة Bybit. ووفقاً لمحللي TRM، تعد eXch المنصة الرائدة لنقل الأموال المرتبطة بـ CSAM، حيث تم إيداع أكثر من 300,000 دولار من تلك الأموال في المنصة.

وأضافت أن أموال CSAM كانت أداة أساسية في توفير السيولة للمتسللين من Bybit لمبادلة الأصول عندما كانوا يستخدمون المنصة لغسل الأموال المسروقة.

ما هو مستقبل eXch؟

من غير الواضح ما تخطط المنصة للقيام به بعد ذلك. على الرغم من إعلانها إغلاقاً، يظهر النشاط على السلسلة أنها لا تزال تعمل، مما يثير الشكوك حول نوايا المنصة.

ووفقاً لـ TRM Labs، كانت المنصة قد أزلت جميع الاتصالات حول إغلاقها بعد بضع ساعات من نشرها في 27 أبريل وكانت تعمل مرة أخرى بحلول 28 أبريل. تعتقد الشركة أن هذه الاتصالات المختلطة قد تكون بسبب خلافات داخلية بين أصحاب المصلحة في المنصة أو مجرد خطة لإبعاد الجمهور عنها.

ومما يثير الاهتمام، أن المنصة قالت أيضاً إنها ستنتقل بإدارة بنيتها التحتية إلى فريق آخر بحلول 1 مايو، بينما سيظل الفريق الأصلي في وضع استشاري ويقدم التوصيات.

تلمح هذه الخطوة إلى احتمال إعادة تسمية المنصة، لا سيما أن جزءاً من التوصية هو أن تنشئ eXch خزائن سيولة مخصصة. يعتقد محللو TRM أن هذه خطة لإخفاء الاتصالات على السلسلة مع النشاط السابق.