区块链取证公司TRM Labs声称,尽管加密货币交易所eXch已宣布关闭,但实际上仍在运营。该公司分析师在一份新报告中披露了这一信息,并指出链上活动依然存在。.
eXch交易所宣布将于5月1日关闭,原因是其被指控协助黑客洗钱,挪用了2月份从Bybit交易所。尽管该交易所否认了这些指控,但仍在4月17日的一份声明中表示将关闭。
根据计划的关闭措施,eXch 在整个四月份逐步关闭了部分基础设施。这包括于 4 月 30 日移除四个暗网和明网域名,以及于 4 月 27 日停止对其浏览器界面的支持。.
尽管发生了这些变化,但TRM Labs 的分析师报告称,链上活动表明 eXch 的一些基础设施仍在与儿童性虐待材料 (CSAM) 威胁行为者相关的资金进行交互。

上面写着:
“TRM 于 2025 年 4 月 30 日观察到链上活动,与我们之前dent出的暴露于 CSAM 的 eXch 混合资金池操作类似。该基础设施保持活跃,并在数日内与新提取的与 CSAM 相关的资金进行交互。”
该公司指出,这种链上活动表明,即使该平台目前处于秘密运营状态,它也可能仍在运作。该公司还补充说,eXch 本身曾表示将继续向合作伙伴提供应用程序编程接口 (API),因此不法分子可能仍在利用这一基础设施。.
混合资金池是eXch功能的核心。
与此同时,TRM Labs 将 eXch 的出色表现归功于其混合资金池结构。这种结构使得交易所能够隐藏资产的来源和目的地,从而增加了 trac资金流向的难度。.
混合资金池类似于兑换服务,用户可以存入一种加密货币并兑换成另一种。由于所有同种加密货币的存款都会汇集在一起,并用作提现的流动性,因此合法资金和非法资金有可能混杂在一起,任何人都可以提现。.
该公司补充说,没有迹象表明 eXch 会评估流入资金的来源,而且其基础设施系统也不明确,这使得不法分子很容易利用它转移资金。.
然而,eXch声称其目标是维护用户隐私,而非为犯罪分子服务或纵容非法活动。尽管如此, TRM Labs指出,该交易所拒绝协助冻结Bybit的资金,这很可能与14亿美元的黑客攻击事件有关,这一决定使其备受关注。
区块链取证分析师认为,早在Bybit事件dent之前,该交易所就一直在为非法交易提供便利。据TRM分析师称,eXch是转移儿童性虐待相关资金的主要交易所,已有超过30万美元的此类资金存入该交易所。.
报告还指出,CSAM 资金甚至在为 Bybit 黑客提供流动性方面发挥了重要作用,使他们能够利用交易所洗钱来交换资产。.
eXch的下一步发展方向是什么?
目前尚不清楚该交易所下一步的计划。尽管它已宣布关闭,但链上活动显示其仍在运营,这令人对该平台的真实意图产生怀疑。.
据TRM Labs称,该交易所4月27日发布停运公告后数小时便删除了所有相关信息,并于4月28日恢复运营。该公司认为,这种前后矛盾的信息可能是由于平台内部利益相关者之间的分歧,或者仅仅是为了平息公众的担忧。.
有趣的是,该交易所还表示,将于 5 月 1 日前将其基础设施的管理权移交给另一个团队,而原团队将继续担任顾问并提供建议。.
此举暗示该交易所可能进行品牌重塑,尤其是在建议中提到 eXch 应创建专用流动性池的情况下。TRM 分析师认为,这是为了掩盖其与先前活动的链上关联。.

