L'échange de crypto-monnaies eXch accusé de fonctionner secrètement après avoir annoncé sa fermeture
- La société d'analyse blockchain TRM Labs a détecté une activité on-chain par eXch après que l'échange ait déclaré fermer ses portes.
- eXch a décidé de mettre fin à ses activités en réponse aux interrogations sur son rôle dans le blanchiment de fonds volés sur Bybit.
- Les observateurs estiment que son architecture de pools mixtes est au cœur de ses opérations et qu'il pourrait changer de nom.
La firme de forensique blockchain TRM Labs a affirmé que l'échange de crypto-monnaies eXch fonctionne toujours malgré son annonce de fermeture. Les analystes de la firme ont divulgué cette information dans un nouveau rapport, pointant du doigt une activité sur la chaîne de blocs.
eXch a annoncé qu'il fermerait le 1er mai en raison d'allégations selon lesquelles il aurait aidé des pirates à blanchir une partie des 1,4 milliard de dollars volés à Bybit en février. Bien que l'échange ait nié ces allégations, il a tout de même annoncé sa fermeture dans un communiqué du 17 avril.
Conformément à la fermeture prévue, eXch a fermé certaines de ses infrastructures tout au long du mois d'avril. Cela comprenait la suppression de quatre domaines sur le dark web et le clearnet le 30 avril et la fin du support de son interface navigateur le 27 avril.
Malgré tous ces changements, les analystes de TRM Labs ont signalé une activité sur la chaîne de blocs suggérant qu'une partie de l'infrastructure d'eXch interagit toujours avec des fonds liés à des acteurs de la menace des matériaux d'abus sexuel sur mineurs (MASM).
Il a déclaré :
« TRM a observé une activité sur la chaîne de blocs le 30 avril 2025 similaire à ce que nous avions précédemment identifié comme des opérations de pools de mélange d'eXch exposées aux MASM. Cette infrastructure est restée active et a interagi avec des fonds nouvellement retirés liés aux MASM pendant plusieurs jours. »
La firme a noté que cette activité sur la chaîne de blocs suggère que la plateforme pourrait être toujours active, même si elle fonctionne désormais dans la clandestinité. Elle a ajouté qu'eXch avait lui-même déclaré qu'il continuerait à offrir une interface de programmation (API) aux partenaires, et que des acteurs malveillants pourraient toujours utiliser cette infrastructure.
Les pools de mélange sont au cœur de la fonctionnalité d'eXch
Parallèlement, TRM Labs a attribué la performance d'eXch à sa structure de pools de mélange. Cela permet à l'échange de masquer la source et la destination des actifs, rendant plus difficile le traçage des fonds déplacés via l'échange.
Les pools de mélange sont similaires aux services d'échange où les utilisateurs peuvent déposer une pièce et l'échanger contre une autre. Puisque tous les dépôts de la même pièce sont regroupés et utilisés comme liquidité pour les retraits, il est possible que des fonds légitimes et illicites se mélangent, et que n'importe qui puisse effectuer un retrait.
La firme a ajouté qu'il n'y a aucun signe qu'eXch évalue l'origine des fonds entrants, et que son système d'infrastructure est peu clair, ce qui facilite pour les acteurs malveillants de s'y fier pour déplacer des fonds.
Cependant, eXch a affirmé que son objectif est de soutenir la vie privée et non de servir les criminels ou de cautionner des activités illicites. Malgré cela, TRM Labs a noté que l'échange a refusé d'aider à geler les fonds de Bybit, ce qui est probablement lié au piratage de 1,4 milliard de dollars, une décision qui l'a placé sous les projecteurs.
Les analystes en forensique blockchain estiment que l'échange facilitait des transactions illicites bien avant l'incident Bybit. Selon les analystes de TRM, eXch est l'échange leader pour le déplacement de fonds liés aux MASM, avec plus de 300 000 $ de ces fonds ayant été déposés sur l'échange.
Elle a ajouté que les fonds MASM ont même été instrumentaux pour fournir de la liquidité aux pirates de Bybit afin d'échanger des actifs lorsqu'ils utilisaient l'échange pour blanchir les fonds volés.
Que réserve l'avenir à eXch ?
Il est incertain ce que l'échange prévoit de faire ensuite. Bien qu'il ait annoncé une fermeture, l'activité sur la chaîne de blocs montre qu'il fonctionne toujours, ce qui soulève des doutes sur les intentions de la plateforme.
Selon TRM Labs, l'échange avait déjà supprimé toutes les communications concernant sa fermeture quelques heures après l'avoir publiée le 27 avril et fonctionnait à nouveau dès le 28 avril. La firme estime que ces communications contradictoires pourraient être dues à des désaccords internes entre les parties prenantes de la plateforme ou simplement à un plan pour se débarrasser de l'attention du public.
De manière intéressante, l'échange a également déclaré qu'il transférerait la gestion de son infrastructure à une autre équipe d'ici le 1er mai, tandis que l'équipe originale resterait en capacité de consultant et fournirait des recommandations.
Cette démarche laisse entrevoir un possible rebranding de l'échange, notamment dans la mesure où l'une des recommandations consiste pour eXch à créer des pools de liquidité dédiés. Les analystes de TRM croient qu'il s'agit d'un plan pour masquer les connexions sur la chaîne de blocs avec les activités précédentes.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
