Крипто-биржа eXch обвиняется в тайной работе после заявления о закрытии

Блокчейн-форензическая компания TRM Labs заявила, что крипто-биржа eXch все еще работает, несмотря на объявление о закрытии. Аналитики компании раскрыли это в новом отчете, указывая на ончейн-активность.

eXch объявила о закрытии 1 мая из-за обвинений в том, что она помогла хакерам отмыть часть 1,4 млрд долларов, украденных из Bybit в феврале. Хотя биржа опровергла обвинения, она все равно заявила о своем закрытии в заявлении от 17 апреля.

В соответствии с запланированным закрытием, eXch закрывала часть своей инфраструктуры в течение апреля. Это включало удаление четырех доменов даркнета и чистого интернета 30 апреля и прекращение поддержки своего браузерного интерфейса 27 апреля.

Несмотря на все эти изменения, аналитики TRM Labs сообщили о ончейн-активности, которая предполагает, что часть инфраструктуры eXch все еще взаимодействует с фондами, связанными с акторами угроз, связанными с материалами сексуальной эксплуатации детей (CSAM).

Они сказали:

«TRM наблюдала ончейн-активность 30 апреля 2025 года, аналогичную той, которую мы ранее идентифицировали как операции смешивания пулов eXch, подверженные CSAM. Эта инфраструктура оставалась активной и взаимодействовала с недавно выведенными фондами, связанными с CSAM, в течение нескольких дней».

Компания отметила, что эта ончейн-активность предполагает, что платформа может все еще быть активной, даже если она теперь работает в секрете. Она добавила, что сама eXch заявила, что все еще будет предоставлять приложение программирования интерфейса (API) партнерам, и злоумышленники могут все еще использовать эту инфраструктуру.

Смешанные пулы являются центральными для функциональности eXch

Тем временем TRM Labs приписывает производительность eXch ее структуре смешанных пулов. Это позволяет бирже скрывать источник и назначение активов, делая более трудным отслеживание фондов, перемещенных через биржу.

Смешанные пулы похожи на сервисы обмена, где пользователи могут внести одну монету и обменять на другую. Поскольку все депозиты одной и той же монеты объединяются в пул и используются как ликвидность для вывода, возможно смешивание законных и незаконных фондов, и любой может вывести средства.

Компания добавила, что нет признаков того, что eXch оценивает происхождение входящих фондов, и ее инфраструктурная система неясна, что облегчает злоумышленникам полагаться на нее для перемещения фондов.

Однако eXch заявила, что ее цель — поддерживать конфиденциальность, а не обслуживать преступников и поощрять незаконную деятельность. Несмотря на это, TRM Labs отметила, что биржа отказалась помочь заморозить средства Bybit, что, вероятно, связано с взломом на 1,4 млрд долларов, решение, которое вывело ее в центр внимания.

Блокчейн-форензические аналитики считают, что биржа способствовала незаконным транзакциям задолго до инцидента с Bybit. Согласно аналитикам TRM, eXch является ведущей биржей для перемещения фондов, связанных с CSAM, при этом более 300 000 долларов таких фондов были депонированы на биржу.

Она добавила, что фонды CSAM даже сыграли ключевую роль в обеспечении ликвидности для хакеров Bybit при обмене активов, когда они использовали биржу для отмывания украденных фондов.

Что дальше для eXch?

Неясно, что биржа планирует делать дальше. Хотя она объявила о закрытии, ончейн-активность показывает, что она все еще работает, вызывая сомнения в намерениях платформы.

Согласно TRM Labs, биржа уже удалила все коммуникации о своем закрытии через несколько часов после публикации 27 апреля и уже работала снова к 28 апреля. Компания считает, что эти смешанные коммуникации могут быть вызваны внутренними разногласиями между заинтересованными сторонами платформы или просто планом отвлечь общественность от себя.

Интересно, что биржа также заявила о передаче управления своей инфраструктурой другой команде к 1 мая, в то время как оригинальная команда сохранит консультационный статус и будет предоставлять рекомендации.

Этот шаг намекает на возможный ребрендинг биржи, особенно учитывая рекомендацию создать для eXch выделенные пулы ликвидности. Аналитики TRM считают, что это план по сокрытию ончейн-связей с предыдущей деятельностью.