블록체인 포렌식 회사 TRM Labs는 암호화폐 거래소 eXch가 폐쇄 발표에도 불구하고 여전히 운영되고 있다고 주장했습니다. 해당 회사 분석가들은 새로운 보고서를 통해 이 사실을 밝히며 온체인 활동을 지적했습니다.
Bybit 에서 도난당한 14억 달러의 일부를 해커들이 세탁하는 데 도움을 주었다는 혐의로 5월 1일 폐쇄될 것이라고 발표했습니다 . 거래소 측은 해당 혐의를 부인했지만, 4월 17일 성명을 통해 폐쇄될 것이라고 밝혔습니다.
계획된 서비스 중단에 따라 eXch는 4월 한 달 동안 일부 인프라를 폐쇄했습니다. 여기에는 4월 30일에 다크웹 및 클리어넷 도메인 4개를 삭제하고 4월 27일에 브라우저 인터페이스 지원을 종료하는 것이 포함되었습니다.
이러한 모든 변화에도 불구하고 TRM Labs 분석가들은 eXch의 일부 인프라가 여전히 아동 성적 학대 자료(CSAM) 위협 행위자와 관련된 자금과 상호 작용하고 있음을 시사하는 체인상 활동을 보고했습니다.
거기에는 이렇게 적혀 있었습니다:
TRM은 2025년 4월 30일에 CSAM에 노출된 eXch 혼합 풀 운영과 유사한 온체인 활동을 관찰했습니다. 이 인프라는 활성화 상태를 유지dent, 며칠 동안 CSAM과 연계된 새로 인출된 자금과 상호 작용했습니다.
이 회사는 이러한 온체인 활동이 비록 현재 비밀리에 운영되고 있지만 플랫폼이 여전히 활성화되어 있을 가능성을 시사한다고 지적했습니다. 또한 eXch 측에서도 파트너들에게 애플리케이션 프로그래밍 인터페이스(API)를 계속 제공하겠다고 밝혔으며, 악의적인 행위자들이 여전히 이 인프라를 악용하고 있을 가능성이 있다고 덧붙였습니다.
혼합 풀은 eXch 기능의 핵심입니다.
한편, TRM Labs는 eXch의 성과가 혼합 풀 구조에 기인한다고 밝혔습니다. 혼합 풀 구조는 거래소가 자산의 출처와 목적지를 숨길 수 있게 하여 거래소를 통해 이동된 자금의 trac을 더욱 어렵게 만듭니다.
혼합 풀은 사용자가 하나의 코인을 입금하고 다른 코인으로 스왑할 수 있는 스왑 서비스와 유사합니다. 동일한 코인의 모든 입금은 함께 풀링되어 출금 유동성으로 사용되기 때문에 합법적인 자금과 불법적인 자금이 섞일 수 있으며, 누구든 출금할 수 있습니다.
해당 회사는 eXch가 유입 자금의 출처를 평가한다는 증거가 없으며 인프라 시스템이 불분명하여 악의적인 행위자가 자금을 이동하기 위해 eXch에 의존하기 쉽다고 덧붙였습니다.
그러나 eXch는 개인정보 보호가 목표이며 범죄자를 조장하거나 불법 행위를 묵인하는 것이 아니라고 주장했습니다. 그럼에도 불구하고 TRM Labs는 해당 거래소가 Bybit 자금 동결 지원을 거부했다고 지적했는데, 이는 14억 달러 규모의 해킹 사건과 관련이 있을 가능성이 높으며, 이 결정으로 eXch는 세간의 주목을 받게 되었습니다.
블록체인 포렌식 분석가들은 바이비트dent이전부터 해당 거래소가 불법 거래를 조장해 왔다고 보고 있습니다. TRM 분석가들에 따르면, eXch는 아동 음란물 관련 자금을 옮기는 주요 거래소로, 30만 달러 이상의 자금이 해당 거래소에 예치되었습니다.
또한 CSAM 자금은 Bybit 해커들이 거래소를 이용해 훔친 자금을 세탁할 때 자산을 교환할 수 있는 유동성을 제공하는 데에도 중요한 역할을 했다고 덧붙였다.
eXch의 다음 계획은 무엇인가?
거래소가 앞으로 어떤 계획을 세울지는 불분명합니다. 폐쇄를 발표했지만, 온체인 활동은 여전히 운영되고 있는 것으로 나타나 플랫폼의 의도에 대한 의구심을 불러일으킵니다.
TRM Labs에 따르면, 해당 거래소는 4월 27일에 폐쇄 공지를 올린 지 몇 시간 만에 모든 소통 내용을 삭제했으며, 4월 28일에는 다시 운영을 시작했습니다. 이 회사는 이러한 엇갈린 소통 내용이 플랫폼 이해관계자 간의 내부 의견 불일치로 인한 것일 수도 있고, 대중의 부담을 덜어주기 위한 계획일 수도 있다고 보고 있습니다.
흥미로운 점은 거래소 측에서 5월 1일까지 자사 인프라 관리를 다른 팀으로 이관하고, 기존 팀은 컨설턴트 역할로 남아 권고안을 제공할 것이라고 밝혔다는 점이다.
이번 조치는 eXch가 전용 유동성 풀을 구축하도록 권고하는 내용을 포함하여 거래소의 리브랜딩 가능성을 시사합니다. TRM 분석가들은 이것이 이전 활동과의 온체인 연결을 숨기려는 계획이라고 분석합니다.
