Kryptobörse eXch wegen geheimer Weiterführung nach Ankündigung der Schließung beschuldigt

Die Blockchain-Forensik-Firma TRM Labs hat behauptet, dass die Kryptobörse eXch trotz der Ankündigung ihrer Schließung weiterhin operiert. Analysten der Firma gaben dies in einem neuen Bericht bekannt und verwiesen auf On-Chain-Aktivitäten.

eXch kündigte an, am 1. Mai aufgrund von Vorwürfen, es habe Hackern bei der Geldwäsche eines Teils der im Februar von Bybit gestohlenen 1,4 Milliarden US-Dollar geholfen, den Betrieb einzustellen. Obwohl die Börse die Vorwürfe bestritt, sagte sie dennoch in einer Erklärung vom 17. April zu, den Betrieb einzustellen.

Im Einklang mit der geplanten Schließung hat eXch im April einige seiner Infrastrukturelemente geschlossen. Dazu gehörte die Entfernung von vier Dark-Web- und Clearnet-Domains am 30. April sowie die Einstellung der Unterstützung für seine Browser-Schnittstelle am 27. April.

Trotz all dieser Veränderungen berichteten TRM Labs-Analysten über On-Chain-Aktivitäten, die darauf hindeuten, dass ein Teil der Infrastruktur von eXch weiterhin mit Geldern interagiert, die mit CSAM-Bedrohungsakteuren verknüpft sind.

Es heißt:

"TRM beobachtete am 30. April 2025 On-Chain-Aktivitäten, die denen ähneln, die wir zuvor als eXch-Mischpool-Operationen identifiziert haben, die CSAM ausgesetzt sind. Diese Infrastruktur blieb aktiv und interagierte über mehrere Tage hinweg mit neu abgehobenen Geldern, die mit CSAM verknüpft sind."

Das Unternehmen wies darauf hin, dass diese On-Chain-Aktivitäten darauf hindeuten, dass die Plattform möglicherweise weiterhin aktiv ist, auch wenn sie nun im Verborgenen operiert. Es fügte hinzu, dass eXch selbst gesagt habe, es werde weiterhin eine Application Programming Interface (API) für Partner anbieten, und dass Schurken diese Infrastruktur möglicherweise weiterhin nutzen.

Mischpools sind zentral für die Funktionalität von eXch

In der Zwischenzeit schrieb TRM Labs die Leistung von eXch seiner Mischpool-Struktur zu. Dies ermöglicht es der Börse, die Quelle und das Ziel von Vermögenswerten zu verbergen, was die Rückverfolgung von durch die Börse bewegten Geldern erschwert.

Mischpools sind wie Swap-Dienste, bei denen Benutzer eine Münze einzahlen und in eine andere tauschen können. Da alle Einzahlungen derselben Münze zusammengefasst und als Liquidität für Abhebungen verwendet werden, ist es möglich, dass legitime und illegale Gelder gemischt werden und jeder abheben kann.

Das Unternehmen fügte hinzu, dass es keine Anzeichen dafür gibt, dass eXch die Herkunft der eingehenden Gelder bewertet, und dass sein Infrastruktursystem unklar ist, was es Schurken leicht macht, sich auf es zur Geldbewegung zu verlassen.

eXch behauptete jedoch, sein Ziel sei es, die Privatsphäre zu unterstützen, nicht Kriminelle zu bedienen und illegale Aktivitäten zu billigen. Trotz dieser Aussage bemerkte TRM Labs, dass die Börse sich weigerte, die mit dem 1,4-Milliarden-Dollar-Hack verbundenen Bybit-Gelder einzufrieren, was wahrscheinlich damit zusammenhängt und sie in den Fokus der Öffentlichkeit rückte.

Blockchain-Forensik-Analysten glauben, dass die Börse bereits lange vor dem Bybit-Vorfall illegale Transaktionen erleichtert hat. Laut TRM-Analysten ist eXch die führende Börse für die Bewegung von CSAM-bezogenen Geldern, wobei über 300.000 US-Dollar solcher Gelder auf die Börse eingezahlt wurden.

Es fügte hinzu, dass CSAM-Gelder sogar entscheidend dazu beitrugen, die Liquidität für die Bybit-Hacker bereitzustellen, um Vermögenswerte zu tauschen, als sie die Börse nutzten, um die gestohlenen Gelder zu waschen.

Was kommt als Nächstes für eXch?

Es ist unklar, was die Börse als Nächstes plant. Obwohl sie eine Schließung angekündigt hat, zeigen On-Chain-Aktivitäten, dass sie weiterhin operiert, was Zweifel an den Absichten der Plattform aufkommen lässt.

Laut TRM Labs hatte die Börse alle Kommunikationen über ihre Schließung bereits wenige Stunden nach der Veröffentlichung am 27. April entfernt und war bereits am 28. April wieder in Betrieb. Das Unternehmen glaubt, dass diese gemischten Kommunikationen auf interne Uneinigkeiten zwischen den Stakeholdern der Plattform oder einfach auf einen Plan zurückzuführen sein könnten, die Öffentlichkeit von der Spur zu halten.

Interessanterweise sagte die Börse auch, sie werde das Management ihrer Infrastruktur bis zum 1. Mai an ein anderes Team übertragen, während das ursprüngliche Team in beratender Funktion verbleiben und Empfehlungen aussprechen werde.

Dieser Schritt deutet auf eine mögliche Neupositionierung der Börse hin, insbesondere da einer der Vorschläge darin besteht, dass eXch dedizierte Liquiditätspools erstellt. TRM-Analysten glauben, dass dies ein Plan ist, um die On-Chain-Verbindungen zu früheren Aktivitäten zu verschleiern.