閉鎖を表明しながらも密かに運営していたとして、暗号通貨取引所eXchが非難される

ブロックチェーン調査会社TRM Labsは、閉鎖を発表したにもかかわらず、暗号通貨取引所eXchが依然として運営していると主張した。同社のアナリストは新しいレポートでこれを明らかにし、オンチェーンアクティビティを指摘した。

eXchは、2月に Bybit から盗まれた14億ドルの一部をハッカーが洗浄するのを支援したとの疑惑により、5月1日に閉鎖すると発表した。同取引所は疑惑を否定したものの、4月17日の声明で閉鎖すると述べた。

計画された閉鎖に合わせて、eXchは4月を通じてインフラストラクチャの一部を閉鎖してきた。これには、4月30日に4つのダークウェブおよびクリアネットドメインの削除、4月27日にブラウザインターフェースのサポート終了が含まれる。

これらの変化にもかかわらず、 TRM Labsアナリスト は、eXchのインフラストラクチャの一部が依然として児童性的虐待材料（CSAM）脅威actorと関連する資金と相互作用していることを示すオンチェーンアクティビティを報告した。

同社は次のように述べています：

「TRMは2025年4月30日に、以前eXchのCSAMに晒されたミックスプール操作として特定したものと類似したオンチェーンアクティビティを観察した。このインフラストラクチャはアクティブな状態を維持し、CSAMに関連する新規出金資金と数日にわたって相互作用した。」

同社は、このオンチェーンアクティビティは、プラットフォームが非密かに運営されている場合でも依然としてアクティブである可能性を示唆していると指摘した。また、eXch自体がパートナー向けにアプリケーションプログラミングインターフェース（API）を提供し続ける予定であり、悪意のあるアクターが依然としてこのインフラストラクチャを使用している可能性があると付け加えた。

ミックスプールはeXchの機能の中核をなす

一方、TRM LabsはeXchのパフォーマンスをそのミックスプール構造に起因させると説明した。これにより、取引所は資産の送信元と送信先を隠蔽し、取引所を介して移動する資金の追跡をより困難にしている。

ミックスプールは、ユーザーが1つのコインを預けて別のコインに交換できるスワップサービスに似ている。同じコインのすべての入金がプールされ、出金の流動性として使用されるため、正当な資金と不正な資金が混在し、誰でも出金することが可能になる。

同社はまた、eXchが入金資金の起源を評価する兆候はなく、そのインフラストラクチャシステムが不明確であるため、悪意のあるアクターが資金移動のためにこれに依存しやすいと付け加えた。

しかし、eXchは自身の目標はプライバシーをサポートすることであり、犯罪者を支援したり違法行為を容認したりするものではないと主張した。それでも、 TRM Labs は、同取引所がBybit資金の凍結を拒否したと指摘しており、これはおそらく14億ドルのハッキング事件に関連しており、この決定が同社を注目の的にした。

ブロックチェーン調査アナリストは、eXchがBybit事件のずっと前から違法取引を仲介してきたと信じている。TRMアナリストによると、eXchはCSAM関連資金の移動において最大の取引所であり、30万ドル以上のこれらの資金が同取引所に預けられている。

さらに、CSAM資金は、ハッカーが盗んだ資金を洗浄するために取引所を使用していた際、資産のスワップのための流動性を提供するために不可欠であったと付け加えた。

eXchの次なる展開は？

同取引所が次に何を計画しているかは不明である。閉鎖を発表しているものの、オンチェーンアクティビティは依然として運営されていることを示しており、プラットフォームの意図について疑問を投げかけている。

TRM Labsによると、同取引所は4月27日に閉鎖に関する投稿を投稿してから数時間以内にすべての閉鎖に関するコミュニケーションを削除し、4月28日にはすでに再稼働していた。同社は、これらの混在したコミュニケーションは、プラットフォームの利害関係者間の内部対立によるものか、単に世論をそらすための計画によるものだと考えている。

興味深いことに、同取引所はまた、5月1日までにインフラストラクチャの管理を別のチームに移管し、元のチームはコンサルタントの立場に残り、助言を提供すると述べていた。

この動きは、特に助言の一部にeXchが専用の流動性プールを作成することが含まれていることから、取引所の再ブランド化の可能性を示唆している。TRMアナリストは、これは以前のアクティビティへのオンチェーン接続を隠すための計画だと考えている。