4 월 종료에도 불구하고 Exch Crypto 세탁 플랫폼은 여전히 ​​스텔스 모드에서 작동 중일 수 있습니다.

해커와 배수구를위한 Swapper가되면 4 월 독일 경찰에 의해 Exch가 폐쇄되었습니다. 그러나 계속 활동은 이야기를 제안합니다.

German authorities shut down crypto exchange eXch in April after years of allegedly facilitating money laundering activity for hackers and cybercriminals.

독일 당국은 4 월에 해커와 사이버 범죄자들을위한 자금 세탁 활동을 촉진 한 후 4 월에 암호화 교환 교환을 중단했다.

The platform, which never implemented Know Your Customer checks, was best known for its instant cryptocurrency swapper, allowing bad actors to fly under the radar.

결코 구현되지 않은이 플랫폼은 고객 수표를 알지 못한다.

Among eXch’s clients was the Lazarus Group. The North Korean state-backed hacking unit thrust eXch into the spotlight back in February, when it used the platform to funnel some of the $1.4 billion it stole from crypto exchange Bybit.

Exch의 고객 중에는 나사로 그룹이있었습니다. 북한 국무적 해킹 유닛은 2 월에 스포트라이트를 다시 시작했다.

When Bybit traced its stolen funds to eXch and requested assistance, the exchange refused. This led to a fierce discussion over privacy versus security, but ultimately, eXch announced it would close its doors on April 17.

Bybit이 도난당한 자금을 교환하고 지원을 요청했을 때, 교환은 거부했습니다. 이로 인해 개인 정보와 보안에 대한 치열한 토론이 이루어졌지만 궁극적으로 Exchant는 4 월 17 일에 문을 닫을 것이라고 발표했습니다.

However, according to security firm TRM Labs, the platform may have continued operating in stealth mode after the takedown. Here’s the rise, fall and afterlife of alleged crypto laundromat eXch.

그러나 보안 회사 TRM Labs에 따르면, 플랫폼은 테이크 다운 이후 스텔스 모드에서 계속 작동했을 수 있습니다. 암호화 세탁소 거래소의 혐의, 가을 및 내세는 다음과 같습니다.

eXch shuts front door, keeps back door unlocked

교환은 정문을 닫고 뒷문을 잠금 해제합니다

Alongside its shutdown announcement, eXch posted a message claiming it would not facilitate criminal proceeds. The post was removed within hours, and operations quietly resumed — signs of an internal disagreement or perhaps even a calculated attempt to lower visibility, according to TRM.

셧다운 발표와 함께 Exchan은 범죄 수익을 촉진하지 않을 것이라는 메시지를 게시했습니다. TRM에 따르면 포스트는 몇 시간 안에 제거되었고 조용히 재개되었다. TRM에 따르면 내부 불일치 또는 가시성을 낮추기위한 계산 된 시도의 징후.

German authorities seized eXch’s servers and confiscated 34 million euros ($38 million) in crypto, along with more than eight terabytes of data, effectively dismantling its public-facing infrastructure.

독일 당국은 Crypto에서 Excher의 서버를 압수하고 3,400 만 유로 (3 천 8 백만 달러)를 8 개 이상의 데이터와 함께 공개 인프라를 효과적으로 해체했습니다.

Related: North Korean spy slips up, reveals ties in fake job interview

관련 : 북한 스파이가 미끄러짐, 가짜 면접에서 유대 공개

“Just like we saw with Garantex rebranding as Grinex, eXch didn’t fully die after the shutdown. It quietly kept servicing a handful of partners via API, which meant laundering activity continued even after the public takedown,” said Jeremiah O’Connor, co-founder and chief technology officer of security firm Trugard.

보안 회사 인 Trugard의 공동 설립자이자 최고 기술 책임자 인 예레미아 오코너 (Jeremiah O'Connor)는“Grinex로 Grinex로 바뀌었던 것처럼 Exch는 Grinex로 완전히 죽지 않았다. API를 통해 소수의 파트너를 조용히 계속 서비스하면서 공공 테이크 다운 이후에도 세탁 활동이 계속 된 것을 의미했다.

O’Connor added that it’s not unlikely for such platforms to serve loyal customers even after seizures.

O'Connor는 그러한 플랫폼이 발작 후에도 충성도 높은 고객에게 서비스를 제공 할 가능성은 거의 없다고 덧붙였습니다.

“The people behind eXch.ch took full advantage of operating across multiple countries. The domain was registered through a UK-based provider, listed Switzerland as an admin location, hosted infrastructure in France, and had servers seized in Germany,” O’Connor said.

O'Connor는“Exch.Ch의 배후 사람들은 여러 국가에서 운영을 최대한 활용했습니다.이 도메인은 영국에 기반을 둔 공급 업체를 통해 등록되었으며, 스위스를 관리 위치로, 프랑스에서 인프라를 호스팅했으며 독일에서 서사를 압수했습니다.

It’s still unclear if eXch will kill its API or come back under a new name. TRM said in the May 2 blog post that the platform’s remaining back-end access continued to provide anonymization infrastructure for threat actors.

Exch가 API를 죽이거나 새로운 이름으로 돌아올 지 여부는 여전히 불분명합니다. TRM은 5 월 2 일 블로그 게시물에서 플랫폼의 나머지 백엔드 액세스는 위협 행위자들에게 익명화 인프라를 계속 제공한다고 말했다.

No KYC, pooled liquidity draws illicit funds to eXch

KYC, 풀링 된 유동성은 교환에 불법 자금을 끌어들입니다

EXch’s origins trace back to 2014, according to “Fantasy,” lead investigator at crypto insurance firm Fairside Network. In an October 2024 investigation, Fantasy identified the platform’s first public appearance as a BitcoinTalk forum account promoting automatic swaps between Bitcoin (BTC), Perfect Money and BTC-e vouchers — payment methods commonly associated with high-risk transactions.

Crypto Insurance Firm Fairside Network의 수석 조사관 인“Fantasy”에 따르면 Exch의 기원은 2014 년으로 거슬러 올라갑니다. 2024 년 10 월 조사에서 Fantasy는 Bitcoin (BTC), Perfect Money 및 BTC-E 바우처 간의 자동 스왑을 홍보하는 Bitcointalk 포럼 계정으로 플랫폼의 첫 공개 모습을 확인했습니다. 일반적으로 고위험 거래와 관련된 지불 방법.

Fantasy also traced the original Bitcoin wallet tied to eXch and found it was likely funded via BTC-e, the now-defunct crypto exchange shuttered by US authorities in 2017 for its role in laundering criminal proceeds.

판타지는 또한 교환과 관련된 원래 비트 코인 지갑을 추적했으며 2017 년 미국 당국이 범죄 수익을 세탁하는 역할로 폐쇄 된 BTC-E를 통해 자금을 지원 받았을 가능성이 있음을 발견했습니다.

Fantasy’s forensic research found that the modernized form of eXch emerged in 2022, when its Ethereum hot wallet was first funded. Not long after, it became a hub for prominent crypto drainers.

판타지의 법의학 연구에 따르면 현대화 된 교환 형태는 2022 년 이더 리움 핫 지갑이 처음 자금을 지원 받았을 때 등장한 것으로 나타났습니다. 얼마 지나지 않아 눈에 띄는 암호화 배수구의 허브가되었습니다.

Monkey Drainer — the first known large-scale drainer-as-a-service operator — used eXch before its retirement. Other draining service providers like Pink Drainer and Inferno Drainer also passed funds through the platform, along with several major exploiters.

원숭이 배수구-최초로 알려진 대규모 배수구-서비스 운영자는 퇴직 전에 Exch를 사용했습니다. Pink Drainer 및 Inferno Drainer와 같은 다른 배수 서비스 제공 업체도 여러 주요 익스플로잇업자와 함께 플랫폼을 통해 자금을 통과했습니다.

EXch required no identity verification, allowing users to move funds with anonymity. That made it an attractive tool for cybercriminals looking to clean stolen assets.

Exchant는 신원 확인이 필요하지 않았으므로 사용자는 익명으로 자금을 옮길 수 있습니다. 그로 인해 도난당한 자산을 청소하려는 사이버 범죄자에게 매력적인 도구가되었습니다.

“EXch managed to stay active for years — despite facilitating obvious illicit activity — because there’s still a big gap between what regulators ‘can’ do and how fast technology is moving,” Amit Levin, former investigator at Binance, told Cointelegraph.

Binance의 전 수사관 인 Amit Levin은 Cointegraph에“교환은 규제 당국이 할 수있는 일과 기술이 얼마나 빨리 움직이고 있는지 사이에 여전히 큰 차이가 있기 때문에 몇 년 동안 활발한 활동을 유지했다.

The platform also drew confidence from threat actors by using a pooled liquidity system that blended user deposits and withdrawals, making it difficult for investigators and law enforcement to trace the flow of funds.

이 플랫폼은 또한 사용자 입금 및 인출을 혼합 한 풀링 된 유동성 시스템을 사용하여 위협 행위자의 신뢰를 얻었으므로 조사관과 법 집행 기관이 자금 흐름을 추적하기가 어렵습니다.

When eXch knew and did nothing

Exch는 알고 있지 않았을 때 아무것도하지 않았습니다

EXch denied laundering funds for North Korean crypto hackers, and in its shutdown notice, it framed the project as an attempt by privacy enthusiasts to “restore balance” in the industry. It criticized Anti-Money Laundering enforcement and condemned companies offering address risk scoring APIs as “parasites” profiting off government fear.

교환은 북한 암호화 해커들을위한 세탁 기금을 거부했으며, 종료 통지로,이 프로젝트는 프라이버시 애호가들이 업계의“균형을 복원”하려는 시도로 프로젝트를 구성했다. 이 회사는 자금 세탁 방지 집행을 비판하고 정부의 두려움을 이용하는 "기생충"으로 주소 위험 점수 API를 제공하는 회사를 비난했습니다.

“Service providers in the crypto space are, for the most part, not decentralized; that is, they retain control over or access to customers’ assets, as demonstrated in the case of eXch,” Gal Arad Cohen, partner at S. Horowitz & Co, told Cointelegraph.

S. Horowitz & Co의 파트너 인 Gal Arad Cohen은“암호화 공간의 서비스 제공 업체는 대부분 분산되지 않은 것이 아니라 Exch의 경우에 입증 된 바와 같이 고객의 자산에 대한 통제 또는 액세스를 유지합니다.