Crypto Exchange Exch acusado de operar en secreto después de afirmar que apagar

La firma forense de blockchain TRM Labs ha afirmado que Crypto Exchange Exchch todavía está funcionando a pesar de anunciar su cierre. Los analistas de la empresa revelaron esto en un nuevo informe, señalando la actividad en la cadena.

Exch anunció que se cerraría el 1 de mayo debido a las acusaciones de que ayudó a los piratas informáticos a lavar parte de $ 1.4 mil millones robados de Bybit en febrero. Aunque el intercambio negó las acusaciones, todavía dijo que se cerraría en una declaración del 17 de abril.

En línea con el cierre planificado, Exch ha estado cerrando parte de su infraestructura a lo largo de abril. Esto incluyó eliminar los cuatro dominios Dark Web y ClearNet el 30 de abril y finalizar el soporte para su interfaz de navegador el 27 de abril.

A pesar de todos estos cambios, los analistas de TRM Labs informaron una actividad en la cadena que sugiere que parte de la infraestructura de Excch todavía está interactuando con fondos vinculados a actores de amenaza de material de abuso sexual infantil (CSAM).

Decía:

"TRM observó la actividad en la cadena el 30 de abril de 2025, similar a lo que anteriormente, sedentcomo operaciones de puta mixta que están expuestas a CSAM. Esta infraestructura permaneció activa e interactuada con fondos recién retirados vinculados a CSAM durante varios días".

La firma señaló que esta actividad en la cadena sugiere que la plataforma podría estar activa incluso si ahora está operando en secreto. Agregó que Exch en sí había dicho que aún ofrecería una interfaz de programación de aplicaciones (API) a los socios, y los malos actores aún podrían estar utilizando esta infraestructura.

Las piscinas mixtas son fundamentales para la funcionalidad de Exch

Mientras tanto, TRM Labs atribuyó el rendimiento de Exch a su estructura de puestos mixtos. Esto permite que el intercambio oculte la fuente y el destino de los activos, lo que hace que sea más difícil tracfondos movidos a través del intercambio.

Las piscinas mixtas son como servicios de intercambio donde los usuarios pueden depositar una moneda e intercambiar por otra. Dado que todos los depósitos de la misma moneda se agrupan y se utilizan como liquidez para los retiros, es posible que los fondos legítimos e ilícitos se mezcle, y que cualquiera se retire.

La firma agregó que no hay un signo de que Exch evalúe el origen de los fondos entrantes, y su sistema de infraestructura no está claro, lo que facilita a los malos actores confiar en él para fondos móviles.

Sin embargo, Exch afirmó que su objetivo es apoyar la privacidad y no servir a los delincuentes y aprobar actividades ilícitas. A pesar de esto, TRM Labs señaló que el intercambio se negó a ayudar a congelar los fondos de Bybit, lo que probablemente esté conectado con el hack de $ 1.4 mil millones, una decisión que lo puso en el centro de atención.

Los analistas forenses de blockchain creen que el intercambio ha facilitado las transacciones ilícitas mucho antes deldentde Bybit. Según los analistas de TRM, Exch es el intercambio líder para mover fondos relacionados con CSAM, con más de $ 300,000 en esos fondos depositados en el intercambio.

Agregó que los fondos de CSAM eran incluso fundamentales para proporcionar liquidez para que los piratas informáticos de Bybit intercambiaran activos cuando estaban usando el intercambio para lavar los fondos robados.

¿Qué sigue para Exch?

No está claro qué planea hacer el intercambio a continuación. Aunque ha anunciado un cierre, la actividad en la cadena muestra que todavía está funcionando, lo que plantea dudas sobre la intención de la plataforma.

Según TRM Labs, el intercambio ya había eliminado todas las comunicaciones sobre su cierre unas pocas horas después de publicarlo el 27 de abril y ya estaba operando nuevamente antes del 28 de abril. La firma cree que estas comunicaciones mixtas podrían deberse a desacuerdos internos entre las partes interesadas de la plataforma o simplemente un plan para sacar al público la espalda.

Curiosamente, el intercambio también dijo que transferiría la gestión de su infraestructura a otro equipo antes del 1 de mayo, mientras que el equipo original permanecería en capacidad para consultores y proporcionaría recomendaciones.

Este movimiento insinúa un posible cambio de marca por parte del intercambio, particularmente porque parte de la recomendación es que el intercambio cree grupos de liquidez dedicados. Los analistas de TRM creen que este es un plan para ocultar las conexiones en la cadena a la actividad anterior.

Academia Cryptopolitan: ¿Quieres hacer crecer tu dinero en 2025? Aprenda cómo hacerlo con DeFi en nuestra próxima clase web. Guarda tu lugar