폐쇄를 선언한 후 비밀리에 운영 중인 것으로 의심받는 암호화폐 거래소 eXch

블록체인 포렌식 기업 TRM Labs는 폐쇄를 선언했음에도 불구하고 암호화폐 거래소 eXch가 여전히 운영 중이라고 주장했습니다. 이 회사의 분석가들은 새로운 보고서에서 이를 공개하며 온체인 활동을 지적했습니다.

eXch는 2월 Bybit에서 훔친 14억 달러의 일부 세탁을 해커들이 도운 혐의 때문에 5월 1일 폐쇄될 것이라고 발표했습니다. 거래소는 혐의를 부인했지만 여전히 4월 17일 성명에서 폐쇄하겠다고 밝혔습니다.

계획된 폐쇄에 따라 eXch는 4월 내내 일부 인프라를 폐쇄해 왔습니다. 여기에는 4월 30일 다크웹 및 클리어넷 도메인 4개를 제거하고 4월 27일 브라우저 인터페이스 지원을 종료하는 것이 포함되었습니다.

이러한 모든 변화에도 불구하고, TRM Labs 분석가들은 일부 eXch 인프라가 여전히 아동 성학대 자료(CSAM) 위협 행위자와 연결된 자금과 상호작용하고 있음을 시사하는 온체인 활동을 보고했습니다.

거래소는 다음과 같이 밝혔습니다.

“TRM은 2025년 4월 30일 이전에 eXch의 CSAM에 노출된 혼합 풀 운영으로 식별했던 것과 유사한 온체인 활동을 관찰했습니다. 이 인프라는 활성화된 상태로 남아 있으며 며칠 동안 CSAM과 연결되어 새로 인출된 자금과 상호작용했습니다.”

이 회사는 이러한 온체인 활동이 플랫폼이 이제 비밀리에 운영되고 있더라도 여전히 활성화되어 있을 가능성을 시사한다고 지적했습니다. 또한 eXch 자체가 파트너를 위해 애플리케이션 프로그래밍 인터페이스(API)를 계속 제공할 것이라고 밝혔으며, 나쁜 행위자들이 여전히 이 인프라를 사용할 수 있다고 덧붙였습니다.

혼합 풀은 eXch의 기능의 핵심입니다

한편, TRM Labs는 eXch의 성과를 혼합 풀 구조에 기인했습니다. 이를 통해 거래소는 자산의 소스와 목적지를 숨길 수 있어 거래소를 통해 이동된 자금을 추적하기가 더 어려워집니다.

혼합 풀은 사용자가 한 코인을 입금하고 다른 코인으로 스왑할 수 있는 스왑 서비스와 같습니다. 모든 동일한 코인의 입금이 풀링되어 인출에 대한 유동성으로 사용되므로 합법적인 자금과 불법적인 자금이 혼합되고 누구나 인출할 수 있습니다.

이 회사는 eXch가 들어오는 자금의 출처를 평가하는 징후가 없으며, 그 인프라 시스템이 불분명하여 나쁜 행위자들이 자금을 이동하는 데 쉽게 의존할 수 있다고 덧붙였습니다.

그러나 eXch는 자신의 목표가 프라이버시를 지원하는 것이며 범죄자를 지원하거나 불법 활동을 용납하는 것이 아니라고 주장했습니다. 그럼에도 불구하고 TRM Labs는 거래소가 14억 달러 해킹과 관련이 있을 가능성이 있는 Bybit 자금 동결을 돕기를 거부했다고 지적했으며, 이 결정으로 인해 주목을 받았습니다.

블록체인 포렌식 분석가들은 거래소가 Bybit 사건 훨씬 이전에 불법 거래를 용의했다고 믿습니다. TRM 분석가들에 따르면 eXch는 CSAM 관련 자금을 이동하는 주요 거래소로, 30만 달러 이상의 해당 자금이 거래소에 입금되었습니다.

또한 CSAM 자금은 Bybit 해커들이 거래소를 사용하여 훔친 자금을 세탁할 때 자금을 스왑하기 위한 유동성을 제공하는 데 결정적인 역할을 했다고 덧붙였습니다.

eXch의 미래는 어떻게 될까요?

거래소가 다음에 무엇을 할 계획인지 불분명합니다. 폐쇄를 발표했지만 온체인 활동은 여전히 운영 중임을 보여주며, 이는 플랫폼의 의도에 대한 의문을 제기합니다.

TRM Labs에 따르면 거래소는 4월 27일 게시한 지 몇 시간 후에 폐쇄에 대한 모든 커뮤니케이션을 제거했으며 4월 28일에는 이미 다시 운영 중이었습니다. 이 회사는 이러한 혼합된 커뮤니케이션이 플랫폼 이해관계자 간의 내부 불일치 때문이거나 단순히 대중의 관심을 돌리기 위한 계획일 수 있다고 믿습니다.

흥미롭게도 거래소는 또한 5월 1일까지 인프라 관리를 다른 팀으로 이전할 것이라고 밝혔으며, 원래 팀은 컨설턴트 자격으로 남아 권장 사항을 제공할 것이라고 했습니다.

이 조치는 특히 권장 사항 중 일부가 eXch가 전용 유동성 풀을 생성하는 것을 포함하므로 거래소의 가능한 리브랜딩을 시사합니다. TRM 분석가들은 이것이 이전 활동에 대한 온체인 연결을 숨기기 위한 계획이라고 믿습니다.