eXch: En översikt över en kryptovaluta-plattform
En gång en populär plattform för hackare och brottslingar, stängdes eXch ner av den tyska polisen i april, men fortsatt aktivitet tyder på att historien inte är över. Utan Know Your Customer (KYC)-kontroller skilde sig eXch från traditionella kryptobörser. Den fungerade mer som en omedelbar swap, vilket tillät kriminella aktörer och cyberbrottslingar att verka i det dolda i flera år.
Bland kunderna fanns den nordkoreanska hackargruppen Lazarus Group, som satte eXch i rampljuset tillbaka i februari, när de använde plattformen för att kanalisera en del av de 1,4 miljarder dollar som de stulit från Bybit. När Bybit spårade sina stulna medel till eXch begärde de assistans, men plattformen vägrade. Detta ledde till en intensiv diskussion mellan integritet och säkerhet, men i slutändan meddelade eXch att de skulle stänga sina dörrar den 17 april. Den 30 april bekräftades stängningen av de tyska myndigheterna.
Verksamhet efter stängning
Enligt säkerhetsföretaget TRM Labs kan plattformen emellertid ha fortsatt att verka i tysthet efter nedstängningen. Här är en översikt över eXchs upp- och nedgång samt liv efter det påstådda kryptovaluta-tvättningscentrat.
eXch stänger framsidan men håller bakdörren öppen. I samband med sin stängningsannons publicerade eXch ett meddelande där de hävdade att de inte skulle underlätta kriminella intäkter. Inlägget togs dock bort inom några timmar och verksamheten återupptogs tyst — tecken på intern oenighet eller möjligtvis ett medvetet försök att minska synligheten, enligt TRM.
”Precis som vi såg med Garantex, som blev Grinex, dog inte eXch helt efter stängningen. Det fortsatte tyst att betjäna ett fåtal partners via API, vilket innebar att tvättningsaktiviteten fortsatte även efter den offentliga nedstängningen,”
sa Jeremiah O’Connor, medgrundare och teknisk chef på säkerhetsföretaget Trugard. Han tillade att det inte är osannolikt att sådana plattformar fortsätter att betjäna lojala kunder även efter beslagen.
Olaglig verksamhet och kryptovaluta
eXchs ursprung sträcker sig tillbaka till 2014, enligt Fantasy, huvudutredare vid kryptovalutaförsäkringsföretaget Fairside Network. I en utredning identifierade Fantasy plattformens första offentliga framträdande som ett BitcoinTalk-forumkonto som marknadsförde automatiska byten mellan Bitcoin, Perfect Money och BTC-e-voucher — betalningsmetoder som vanligtvis är förknippade med högrisktransaktioner.
eXch krävde ingen identitetsverifiering, vilket gjorde det möjligt för användare att flytta medel anonymt. Detta gjorde det till ett attraktivt verktyg för cyberbrottslingar som ville tvätta stulna tillgångar.
”eXch lyckades förbli aktiv i åratal — trots att de underlättade uppenbar olaglig verksamhet — eftersom det fortfarande finns ett stort gap mellan vad reglerare ’kan’ göra och hur snabbt teknologin rör sig,”
sa Amit Levin, tidigare utredare på Binance, till Cointelegraph.
Framtiden för eXch
Under tiden rapporterade de tyska myndigheterna att 1,9 miljarder dollar i kryptovaluta flöt in i eXch sedan dess start. Dess operatörer misstänks för kommersiell penningtvätt och drift av en kriminell handelsplattform. Stängningen av eXch betraktas som en ”stor seger” för kryptovaluta, enligt Alex Katz, VD för säkerhetsföretaget Kerberus.
Även om eXch meddelade stängningen kvarstår ovissheten kring om de verkligen kommer att stänga sitt API eller återkomma under ett nytt namn. Det gamla teamet rekommenderade att sätta upp nya likviditetspooler för att upprätthålla smidiga funktioner och sade att de skulle erbjuda konsultationer. Avslutningsvis skickade de ett utmanande meddelande: ”Integritet är inte ett brott.”
