Malgré la fermeture d'avril, la plate-forme de blanchiment de crypto-en-avril pourrait encore fonctionner en mode furtif

Autrefois un swappeur de poulets pour les pirates et les draineur, Exch a été fermé par la police allemande en avril - mais une activité continue suggère que l'histoire

German authorities shut down crypto exchange eXch in April after years of allegedly facilitating money laundering activity for hackers and cybercriminals.

Les autorités allemandes ont fermé Crypto Exchange Exch en avril après des années de facilitation prétendument de l'activité de blanchiment d'argent pour les pirates et les cybercriminels.

The platform, which never implemented Know Your Customer checks, was best known for its instant cryptocurrency swapper, allowing bad actors to fly under the radar.

La plate-forme, qui n'a jamais été mise en œuvre de vos chèques de clients, était surtout connue pour son swapper de crypto-monnaie instantané, permettant aux mauvais acteurs de voler sous le radar.

Among eXch’s clients was the Lazarus Group. The North Korean state-backed hacking unit thrust eXch into the spotlight back in February, when it used the platform to funnel some of the $1.4 billion it stole from crypto exchange Bybit.

Parmi les clients de l'Ech, il y avait le groupe Lazare. L'unité de piratage nord-coréenne soutenue par l'État a poussé l'échange sous les projecteurs en février, lorsqu'il a utilisé la plate-forme pour canaliser certains des 1,4 milliard de dollars qu'il a volés à Crypto Exchange Bybit.

When Bybit traced its stolen funds to eXch and requested assistance, the exchange refused. This led to a fierce discussion over privacy versus security, but ultimately, eXch announced it would close its doors on April 17.

Lorsque BEBIT a tracé ses fonds volés à l'échange et a demandé de l'aide, l'échange a refusé. Cela a conduit à une discussion féroce sur la vie privée par rapport à la sécurité, mais en fin de compte, Exch a annoncé qu'il fermerait ses portes le 17 avril.

However, according to security firm TRM Labs, the platform may have continued operating in stealth mode after the takedown. Here’s the rise, fall and afterlife of alleged crypto laundromat eXch.

Cependant, selon la société de sécurité Trm Labs, la plate-forme peut avoir continué à fonctionner en mode furtif après le retrait. Voici la montée, la chute et la vie après la mort d'une prétendue échange de laverie cryptographique.

eXch shuts front door, keeps back door unlocked

Exch ferme la porte d'entrée, garde la porte arrière déverrouillée

Alongside its shutdown announcement, eXch posted a message claiming it would not facilitate criminal proceeds. The post was removed within hours, and operations quietly resumed — signs of an internal disagreement or perhaps even a calculated attempt to lower visibility, according to TRM.

Parallèlement à son annonce d'arrêt, Exch a publié un message affirmant qu'il ne faciliterait pas le produit pénal. Le poste a été supprimé en quelques heures et les opérations ont reprise tranquillement - signes d'un désaccord interne ou peut-être même d'une tentative calculée de réduire la visibilité, selon TRM.

German authorities seized eXch’s servers and confiscated 34 million euros ($38 million) in crypto, along with more than eight terabytes of data, effectively dismantling its public-facing infrastructure.

Les autorités allemandes ont saisi les serveurs d'Exch et ont confisqué 34 millions d'euros (38 millions de dollars) en crypto, ainsi que plus de huit téraoctets de données, démantèle effectivement son infrastructure orientée vers le public.

Related: North Korean spy slips up, reveals ties in fake job interview

Connexes: l'espion nord-coréen se glisse, révèle des liens dans un faux entretien d'embauche

“Just like we saw with Garantex rebranding as Grinex, eXch didn’t fully die after the shutdown. It quietly kept servicing a handful of partners via API, which meant laundering activity continued even after the public takedown,” said Jeremiah O’Connor, co-founder and chief technology officer of security firm Trugard.

"Tout comme nous l'avons vu avec Garantex rebranding en tant que Grinex, Exch n'est pas complètement mort après la fermeture. Il a continué à entretenir tranquillement une poignée de partenaires via l'API, ce qui signifiait que l'activité de blanchiment s'est poursuivie même après le retrait public", a déclaré Jeremiah O'Connor, co-fondateur et directeur des technologies de la société de sécurité Trugard.

O’Connor added that it’s not unlikely for such platforms to serve loyal customers even after seizures.

O'Connor a ajouté qu'il n'est pas improbable que ces plateformes servent des clients fidèles même après les crises.

“The people behind eXch.ch took full advantage of operating across multiple countries. The domain was registered through a UK-based provider, listed Switzerland as an admin location, hosted infrastructure in France, and had servers seized in Germany,” O’Connor said.

"Les personnes derrière Exch.ch ont pleinement profité de l'opération dans plusieurs pays. Le domaine a été enregistré par le biais d'un fournisseur britannique, énuméré Suisse en tant que lieu d'administration, hébergé une infrastructure en France et a fait saisir des serveurs en Allemagne", a déclaré O'Connor.

It’s still unclear if eXch will kill its API or come back under a new name. TRM said in the May 2 blog post that the platform’s remaining back-end access continued to provide anonymization infrastructure for threat actors.

On ne sait toujours pas si Exch tuera son API ou reviendra sous un nouveau nom. TRM a déclaré dans le billet de blog du 2 mai que l'accès back-end restant de la plateforme avait continué de fournir une infrastructure d'anonymisation aux acteurs de la menace.

No KYC, pooled liquidity draws illicit funds to eXch

Aucun KYC, la liquidité groupée tire des fonds illicites à échange

EXch’s origins trace back to 2014, according to “Fantasy,” lead investigator at crypto insurance firm Fairside Network. In an October 2024 investigation, Fantasy identified the platform’s first public appearance as a BitcoinTalk forum account promoting automatic swaps between Bitcoin (BTC), Perfect Money and BTC-e vouchers — payment methods commonly associated with high-risk transactions.

Les origines de l'Ech sont remontées à 2014, selon «Fantasy», enquêteur principal de la société d'assurance crypto Fairside Network. Dans une enquête d'octobre 2024, Fantasy a identifié la première apparence publique de la plate-forme comme un compte de forum BitCointalk favorisant les échanges automatiques entre Bitcoin (BTC), l'argent parfait et les bons BTC-E - des méthodes de paiement généralement associées aux transactions à haut risque.

Fantasy also traced the original Bitcoin wallet tied to eXch and found it was likely funded via BTC-e, the now-defunct crypto exchange shuttered by US authorities in 2017 for its role in laundering criminal proceeds.

Fantasy a également tracé le portefeuille Bitcoin original lié à Echs et a constaté qu'il était probablement financé via BTC-E, le Crypto Exchange, maintenant défini, a été fermé par les autorités américaines en 2017 pour son rôle dans le blanchiment des produits criminels.

Fantasy’s forensic research found that the modernized form of eXch emerged in 2022, when its Ethereum hot wallet was first funded. Not long after, it became a hub for prominent crypto drainers.

La recherche médico-légale de Fantasy a révélé que la forme modernisée d'échange est apparue en 2022, lorsque son portefeuille chaud Ethereum a été financé pour la première fois. Peu de temps après, il est devenu un centre pour des draineur de cryptographie proéminente.

Monkey Drainer — the first known large-scale drainer-as-a-service operator — used eXch before its retirement. Other draining service providers like Pink Drainer and Inferno Drainer also passed funds through the platform, along with several major exploiters.

Draveur de singe - le premier opérateur de draineur à grande échelle connu en tant que service - a utilisé Exch avant sa retraite. D'autres fournisseurs de services drainés comme Pink Drainer et Inferno Draineur ont également passé des fonds via la plate-forme, ainsi que plusieurs exploiteurs majeurs.

EXch required no identity verification, allowing users to move funds with anonymity. That made it an attractive tool for cybercriminals looking to clean stolen assets.

Exch ne nécessite aucune vérification d'identité, permettant aux utilisateurs de déplacer des fonds avec anonymat. Cela en a fait un outil attrayant pour les cybercriminels qui cherchent à nettoyer les actifs volés.

“EXch managed to stay active for years — despite facilitating obvious illicit activity — because there’s still a big gap between what regulators ‘can’ do and how fast technology is moving,” Amit Levin, former investigator at Binance, told Cointelegraph.

"Échaisé a réussi à rester actif pendant des années - malgré la facilitation de l'activité illicite évidente - car il y a encore un grand écart entre ce que les régulateurs peuvent faire et à quelle vitesse la technologie se déplace", a déclaré Amit Levin, ancien enquêteur de Binance, à Cointelegraph.

The platform also drew confidence from threat actors by using a pooled liquidity system that blended user deposits and withdrawals, making it difficult for investigators and law enforcement to trace the flow of funds.

La plate-forme a également attiré la confiance des acteurs de la menace en utilisant un système de liquidité regroupé qui a mélangé les dépôts et les retraits des utilisateurs, ce qui rend difficile pour les enquêteurs et les forces de l'ordre de retracer le flux de fonds.

When eXch knew and did nothing

Quand Exch savait et n'a rien fait

EXch denied laundering funds for North Korean crypto hackers, and in its shutdown notice, it framed the project as an attempt by privacy enthusiasts to “restore balance” in the industry. It criticized Anti-Money Laundering enforcement and condemned companies offering address risk scoring APIs as “parasites” profiting off government fear.

Exchoir a refusé les fonds de blanchiment contre des pirates nord-coréens de crypto et, dans son avis de fermeture, il a élaboré le projet comme une tentative de passionnés de confidentialité pour «restaurer l'équilibre» dans l'industrie. Il a critiqué l'application de la loi sur le blanchiment d'argent et a condamné les entreprises offrant des API de score des risques adressées comme des «parasites» bénéficiant de la peur du gouvernement.

“Service providers in the crypto space are, for the most part, not decentralized; that is, they retain control over or access to customers’ assets, as demonstrated in the case of eXch,” Gal Arad Cohen, partner at S. Horowitz & Co, told Cointelegraph.

«Les prestataires de services dans l'espace cryptographique ne sont, pour la plupart, pas décentralisés;