A empresa de análise forense de blockchain TRM Labs afirmou que a corretora de criptomoedas eXch ainda está operando, apesar de ter anunciado seu encerramento. Analistas da empresa divulgaram essa informação em um novo relatório, apontando para atividades na blockchain.
A eXch anunciou que encerraria suas atividades em 1º de maio devido a alegações de que teria ajudado hackers a lavar parte dos US$ 1,4 bilhão roubados da Bybit em fevereiro. Embora a corretora tenha negado as acusações, manteve o encerramento em um comunicado divulgado em 17 de abril.
Em consonância com o encerramento planejado, a eXch desativou parte de sua infraestrutura ao longo de abril. Isso incluiu a remoção de quatro domínios da dark web e da internet aberta em 30 de abril e o fim do suporte à sua interface de navegador em 27 de abril.
Apesar de todas essas mudanças, analistas da TRM Labs relataram atividades on-chain que sugerem que parte da infraestrutura da eXch ainda está interagindo com fundos ligados a agentes que disseminam material de abuso sexual infantil (CSAM).
Dizia:
“A TRM observou atividade on-chain em 30 de abril de 2025 semelhante ao quedentanteriormente como operações de pool misto da eXch expostas ao CSAM. Essa infraestrutura permaneceu ativa e interagiu com fundos recém-saídos vinculados ao CSAM ao longo de vários dias.”
A empresa observou que essa atividade on-chain sugere que a plataforma ainda pode estar ativa, mesmo que agora opere em sigilo. Acrescentou que a própria eXch afirmou que continuaria oferecendo uma interface de programação de aplicativos (API) para parceiros, e que agentes mal-intencionados ainda podem estar usando essa infraestrutura.
Os pools mistos são essenciais para a funcionalidade do eXch.
Enquanto isso, a TRM Labs atribuiu o desempenho da eXch à sua estrutura de fundos mistos. Isso permite que a exchange oculte a origem e o destino dos ativos, dificultando o tracdos fundos movimentados pela plataforma.
Pools mistos são como serviços de troca onde os usuários podem depositar uma criptomoeda e trocá-la por outra. Como todos os depósitos da mesma criptomoeda são agrupados e usados como liquidez para saques, é possível que fundos legítimos e ilícitos se misturem, e que qualquer pessoa possa sacar.
A empresa acrescentou que não há indícios de que a eXch avalie a origem dos fundos recebidos, e que seu sistema de infraestrutura é obscuro, facilitando que agentes mal-intencionados o utilizem para movimentar fundos.
No entanto, a eXch alegou que seu objetivo é apoiar a privacidade e não servir a criminosos ou tolerar atividades ilícitas. Apesar disso, a TRM Labs observou que a exchange se recusou a ajudar no congelamento dos fundos da Bybit, o que provavelmente está relacionado ao ataque hacker de US$ 1,4 bilhão, uma decisão que a colocou sob os holofotes.
Analistas forenses de blockchain acreditam que a exchange já facilitava transações ilícitas muito antes dodentcom a Bybit. De acordo com analistas da TRM, a eXch é a principal exchange para movimentação de fundos relacionados a CSAM (Abuso Sexual Infantil), com mais de US$ 300.000 desses fundos depositados na plataforma.
Acrescentou ainda que os fundos da CSAM foram fundamentais para fornecer liquidez aos hackers da Bybit, permitindo-lhes trocar ativos quando utilizavam a exchange para lavar o dinheiro roubado.
Qual o próximo passo para a eXch?
Não está claro quais são os próximos passos da exchange. Embora tenha anunciado o encerramento de suas atividades, a atividade on-chain mostra que ela ainda está operando, o que levanta dúvidas sobre as intenções da plataforma.
Segundo a TRM Labs, a exchange já havia removido todas as comunicações sobre seu encerramento poucas horas após o anúncio em 27 de abril e já estava operando novamente em 28 de abril. A empresa acredita que essas comunicações contraditórias podem ser resultado de desentendimentos internos entre os membros da plataforma ou simplesmente uma estratégia para amenizar a pressão pública.
Curiosamente, a bolsa também afirmou que transferiria a gestão de sua infraestrutura para outra equipe até 1º de maio, enquanto a equipe original permaneceria como consultora e forneceria recomendações.
Essa mudança sugere uma possível reformulação da marca da exchange, principalmente porque parte da recomendação é que a eXch crie pools de liquidez dedicados. Analistas da TRM acreditam que isso seja um plano para ocultar as conexões on-chain com atividades anteriores.
