Das Blockchain-Forensikunternehmen TRM Labs behauptet, dass die Kryptobörse eXch trotz ihrer angekündigten Abschaltung weiterhin aktiv ist. Analysten des Unternehmens enthüllten dies in einem neuen Bericht und verwiesen dabei auf Aktivitäten in der Blockchain.
Die Börse eXch kündigte ihre Schließung zum 1. Mai an, nachdem Vorwürfe laut geworden waren, sie habe Hackern bei der Geldwäsche eines Teils der im Februar von Bybit . Obwohl die Börse die Vorwürfe zurückwies, bestätigte sie in einer Erklärung vom 17. April dennoch ihre Schließung.
Im Zuge der geplanten Abschaltung hat eXch im April Teile seiner Infrastruktur stillgelegt. Dazu gehörte die Entfernung von vier Darknet- und Clearnet-Domains am 30. April sowie die Einstellung des Supports für die Browser-Oberfläche am 27. April.
Trotz all dieser Veränderungen Analysten von TRM Labs von On-Chain-Aktivitäten, die darauf hindeuten, dass Teile der eXch-Infrastruktur immer noch mit Geldern interagieren, die mit Akteuren in Verbindung stehen, die mit der Bedrohung durch kinderpornografisches Material (CSAM) in Verbindung stehen.
Es hieß:
„TRM beobachtete am 30. April 2025 On-Chain-Aktivitäten, die denen ähnelten, die wir zuvor als gemischte eXch-Pool-Operationendenthatten, die CSAM ausgesetzt sind. Diese Infrastruktur blieb aktiv und interagierte über mehrere Tage mit neu abgehobenen, mit CSAM verknüpften Geldern.“
Das Unternehmen merkte an, dass diese Aktivitäten in der Blockchain darauf hindeuten, dass die Plattform möglicherweise noch aktiv ist, auch wenn sie nun im Verborgenen operiert. Weiter hieß es, eXch selbst habe angekündigt, Partnern weiterhin eine Programmierschnittstelle (API) anzubieten, und dass Angreifer diese Infrastruktur möglicherweise noch immer nutzen.
Gemischte Pools sind zentral für die Funktionalität von eXch
TRM Labs führte die gute Performance von eXch auf deren gemischte Poolstruktur zurück. Diese ermöglicht es der Börse, Herkunft und Ziel von Vermögenswerten zu verschleiern und somit die über die Börse transferierten Gelder schwerer trac.
Gemischte Pools funktionieren ähnlich wie Tauschbörsen, bei denen Nutzer eine Kryptowährung einzahlen und gegen eine andere tauschen können. Da alle Einzahlungen derselben Kryptowährung zusammengeführt und als Liquidität für Auszahlungen genutzt werden, können sich legale und illegale Gelder vermischen, und jeder kann Gelder abheben.
Das Unternehmen fügte hinzu, dass es keine Anzeichen dafür gebe, dass eXch die Herkunft eingehender Gelder überprüfe, und dass sein Infrastruktursystem unklar sei, was es Betrügern leicht mache, es für Geldtransfers zu nutzen.
eXch beteuerte jedoch, ihr Ziel sei der Schutz der Privatsphäre und nicht die Unterstützung von Kriminellen oder die Duldung illegaler Aktivitäten. Trotzdem TRM Labs fest, dass die Börse sich weigerte, die Gelder von Bybit einzufrieren, was wahrscheinlich mit dem Hackerangriff in Höhe von 1,4 Milliarden US-Dollar zusammenhängt – eine Entscheidung, die eXch ins Rampenlicht rückte.
Blockchain-Forensiker gehen davon aus, dass die Börse schon lange vor dem Bybit-dentillegale Transaktionen ermöglicht hat. Laut Analysten von TRM ist eXch die führende Börse für den Transfer von CSAM-bezogenen Geldern; über 300.000 US-Dollar dieser Gelder wurden dort eingezahlt.
Weiter hieß es, dass CSAM-Gelder sogar maßgeblich dazu beigetragen hätten, den Bybit-Hackern Liquidität für den Tausch von Vermögenswerten zu verschaffen, als sie die Börse zur Geldwäsche der gestohlenen Gelder nutzten.
Was kommt als Nächstes für eXch?
Es ist unklar, was die Börse als Nächstes plant. Obwohl sie ihre Abschaltung angekündigt hat, deuten Aktivitäten in der Blockchain darauf hin, dass sie weiterhin aktiv ist, was Zweifel an den Absichten der Plattform aufkommen lässt.
Laut TRM Labs hatte die Börse bereits wenige Stunden nach der Veröffentlichung der Abschaltung am 27. April sämtliche Mitteilungen darüber entfernt und war bereits am 28. April wieder in Betrieb. Das Unternehmen vermutet, dass diese widersprüchlichen Aussagen auf interne Meinungsverschiedenheiten zwischen den Beteiligten der Plattform oder lediglich auf einen Versuch zurückzuführen sind, die öffentliche Kritik zu beschwichtigen.
Interessanterweise gab die Börse auch bekannt, dass sie die Verwaltung ihrer Infrastruktur bis zum 1. Mai an ein anderes Team übertragen werde, während das ursprüngliche Team weiterhin beratend tätig sein und Empfehlungen abgeben werde.
Dieser Schritt deutet auf ein mögliches Rebranding der Börse hin, insbesondere da die Empfehlung unter anderem die Einrichtung dedizierter Liquiditätspools für eXch vorsieht. Analysten von TRM vermuten, dass es sich hierbei um einen Plan handelt, die On-Chain-Verbindungen zu früheren Aktivitäten zu verschleiern.
