La firma de análisis forense de blockchain TRM Labs ha afirmado que la plataforma de intercambio de criptomonedas eXch sigue operativa a pesar de anunciar su cierre. Los analistas de la firma lo revelaron en un nuevo informe, señalando actividad en la cadena de bloques.
eXch anunció su cierre el 1 de mayo debido a acusaciones de que ayudó a hackers a blanquear parte de los 1.400 millones de dólares robados a Bybit en febrero. Aunque la plataforma negó las acusaciones, anunció su cierre en un comunicado del 17 de abril.
De acuerdo con el cierre planificado, eXch ha estado cerrando parte de su infraestructura a lo largo de abril. Esto incluyó la eliminación de cuatro dominios de la dark web y la clearnet el 30 de abril y la finalización del soporte para su interfaz de navegador el 27 de abril.
A pesar de todos estos cambios, los analistas de TRM Labs informaron sobre actividad en cadena que sugiere que parte de la infraestructura de eXch todavía está interactuando con fondos vinculados a actores de amenazas de material de abuso sexual infantil (CSAM).
Decía:
El 30 de abril de 2025, TRM observó actividad en cadena similar a lo que previamentedentcomo operaciones de intercambio de fondos mixtos expuestas a CSAM. Esta infraestructura permaneció activa e interactuó con los fondos recién retirados vinculados a CSAM durante varios días
La firma señaló que esta actividad en cadena sugiere que la plataforma podría seguir activa, incluso si ahora opera en secreto. Añadió que la propia eXch había declarado que seguiría ofreciendo una interfaz de programación de aplicaciones (API) a sus socios, y que actores maliciosos podrían seguir utilizando esta infraestructura.
Los pools mixtos son fundamentales para la funcionalidad de eXch
Mientras tanto, TRM Labs atribuyó el rendimiento de eXch a su estructura de pool mixto. Esto permite que la plataforma oculte el origen y el destino de los activos, lo que dificulta el tracde los fondos que se mueven a través de ella.
Los pools mixtos son como servicios de intercambio donde los usuarios pueden depositar una moneda y canjearla por otra. Dado que todos los depósitos de la misma moneda se agrupan y se utilizan como liquidez para retiros, es posible que se mezclen fondos legítimos e ilícitos, y que cualquiera pueda retirarlos.
La firma agregó que no hay señales de que eXch evalúe el origen de los fondos entrantes y que su sistema de infraestructura no es claro, lo que hace que sea fácil para los malos actores confiar en él para mover fondos.
Sin embargo, eXch afirmó que su objetivo es proteger la privacidad y no servir a delincuentes ni tolerar actividades ilícitas. A pesar de ello, TRM Labs señaló que la plataforma se negó a congelar los fondos de Bybit, probablemente relacionados con el hackeo de 1.400 millones de dólares, una decisión que la puso en el punto de mira.
Los analistas forenses de blockchain creen que la plataforma ha facilitado transacciones ilícitas mucho antes deldentde Bybit. Según los analistas de TRM, eXch es la plataforma líder en el movimiento de fondos relacionados con abuso sexual infantil (CSAM), con más de $300,000 depositados en ella.
Agregó que los fondos CSAM incluso fueron fundamentales para proporcionar liquidez a los piratas informáticos de Bybit para intercambiar activos cuando usaban el intercambio para lavar los fondos robados.
¿Qué es lo próximo para eXch?
No está claro qué planea hacer el exchange a continuación. Aunque ha anunciado su cierre, la actividad en cadena muestra que sigue operando, lo que genera dudas sobre la intención de la plataforma.
Según TRM Labs, el exchange ya había eliminado todas las comunicaciones sobre su cierre unas horas después de publicarlo el 27 de abril y ya estaba operando nuevamente el 28 de abril. La firma cree que estas comunicaciones mixtas podrían deberse a desacuerdos internos entre las partes interesadas de la plataforma o simplemente a un plan para quitarse de encima al público.
Curiosamente, el exchange también dijo que transferiría la gestión de su infraestructura a otro equipo antes del 1 de mayo, mientras que el equipo original permanecería en funciones de consultor y proporcionaría recomendaciones.
Esta medida sugiere un posible cambio de nombre por parte del exchange, sobre todo porque parte de la recomendación es que eXch cree fondos de liquidez dedicados. Los analistas de TRM creen que se trata de un plan para ocultar las conexiones en cadena con la actividad anterior.
