La società di analisi forense blockchain TRM Labs ha affermato che l'exchange di criptovalute eXch è ancora operativo nonostante l'annuncio della sua chiusura. Gli analisti della società lo hanno reso noto in un nuovo rapporto, evidenziando attività on-chain.
eXch ha annunciato la sua chiusura il 1° maggio a causa delle accuse di aver aiutato gli hacker a riciclare parte degli 1,4 miliardi di dollari rubati da Bybit a febbraio. Sebbene l'exchange abbia negato le accuse, ha comunque annunciato la sua chiusura in una dichiarazione del 17 aprile.
In linea con la chiusura pianificata, eXch ha chiuso alcune delle sue infrastrutture per tutto il mese di aprile. Ciò ha comportato la rimozione di quattro domini dark web e clearnet il 30 aprile e la cessazione del supporto per l'interfaccia browser il 27 aprile.
Nonostante tutti questi cambiamenti, gli analisti di TRM Labs hanno segnalato attività on-chain che suggeriscono che parte dell'infrastruttura di eXch interagisce ancora con fondi collegati ad autori di minacce di materiale pedopornografico (CSAM).
Diceva:
"Il 30 aprile 2025, TRM ha osservato un'attività on-chain simile a quella che avevamo precedentementedentcome operazioni di pool misto eXch esposte a CSAM. Questa infrastruttura è rimasta attiva e ha interagito con i fondi appena ritirati collegati a CSAM per diversi giorni."
L'azienda ha osservato che questa attività on-chain suggerisce che la piattaforma potrebbe essere ancora attiva, anche se ora opera in segreto. Ha aggiunto che eXch stessa ha affermato che avrebbe comunque offerto un'interfaccia di programmazione delle applicazioni (API) ai partner e che i malintenzionati potrebbero ancora utilizzare questa infrastruttura.
I pool misti sono fondamentali per la funzionalità di eXch
Nel frattempo, TRM Labs ha attribuito la performance di eXch alla sua struttura a pool misto. Ciò consente all'exchange di nascondere l'origine e la destinazione degli asset, rendendo più difficile traci fondi trasferiti tramite l'exchange.
I pool misti sono simili a servizi di swap in cui gli utenti possono depositare una moneta e scambiarla con un'altra. Poiché tutti i depositi della stessa moneta vengono raggruppati e utilizzati come liquidità per i prelievi, è possibile che fondi legittimi e illeciti si mescolino, e che chiunque possa prelevare.
L'azienda ha aggiunto che non vi è alcuna indicazione che eXch valuti l'origine dei fondi in entrata e che il suo sistema infrastrutturale non è chiaro, il che rende facile per i malintenzionati affidarsi ad esso per spostare fondi.
Tuttavia, eXch ha affermato che il suo obiettivo è quello di tutelare la privacy e non di servire i criminali e tollerare attività illecite. Ciononostante, TRM Labs ha osservato che l'exchange si è rifiutato di contribuire al congelamento dei fondi di Bybit, probabilmente collegato all'attacco hacker da 1,4 miliardi di dollari, una decisione che lo ha messo sotto i riflettori.
Gli analisti forensi della blockchain ritengono che l'exchange abbia facilitato transazioni illecite ben primadentdi Bybit. Secondo gli analisti di TRM, eXch è l'exchange leader per lo spostamento di fondi relativi a CSAM, con oltre 300.000 dollari di tali fondi depositati sull'exchange.
Ha aggiunto che i fondi CSAM sono stati addirittura determinanti nel fornire liquidità agli hacker di Bybit per scambiare asset quando utilizzavano l'exchange per riciclare i fondi rubati.
Quale sarà il futuro di eXch?
Non è chiaro cosa intenda fare l'exchange in futuro. Sebbene abbia annunciato la chiusura, l'attività on-chain mostra che è ancora operativo, sollevando dubbi sulle intenzioni della piattaforma.
Secondo TRM Labs, la borsa aveva già rimosso tutte le comunicazioni relative alla sua chiusura poche ore dopo la pubblicazione del 27 aprile ed era già di nuovo operativa il 28 aprile. L'azienda ritiene che queste comunicazioni contrastanti potrebbero essere dovute a disaccordi interni tra gli stakeholder della piattaforma o semplicemente a un piano per dissuadere il pubblico.
È interessante notare che la borsa ha anche affermato che avrebbe trasferito la gestione della sua infrastruttura a un altro team entro il 1° maggio, mentre il team originale avrebbe mantenuto il ruolo di consulente e avrebbe fornito raccomandazioni.
Questa mossa suggerisce un possibile rebranding da parte dell'exchange, in particolare perché tra le raccomandazioni a eXch c'è quella di creare pool di liquidità dedicati. Gli analisti di TRM ritengono che si tratti di un piano per nascondere i collegamenti on-chain con le attività precedenti.
