Отмыть $200 млн и уйти в закат: как работала и почему закрылась биржа eXch

C 1 мая 2025 года свою работу прекратила анонимная криптобиржа без KYC — eXch. До этого ей 11 лет удавалось проводить подозрительные транзакции и отмывать сотни миллионов долларов. В GetBlock AML Research проанализировали деятельность биржи и объяснили, как площадке более десяти лет удавалось игнорировать международные AML-нормы.

Как все начиналось

Запуск eXch произошел в 2014 году. Биржа сразу же объявила о том, что фокусируется на анонимности своих пользователей. На тот момент подобные позиции среди криптолютных торговых платформ считались нормой. Даже крупные биржи (такие как Bitfinex) не собирали персональные данные своих клиентов и не соблюдали антиотмывочное законодательство. Юридическое лицо, которое управляло eXch (Private Project Facilitators LTD), было зарегистрировано в Белизе. До 2022 года биржа не выделялась большими торговыми объемами.

eXch генерировала новый одноразовый адрес, на который зачисляется криптовалюта после успешного обмена. Биржа позволяла проводить такие манипуляции с BTC, LTC, ETH, XMR, USDT, USDC, DAI, DASH и BTCLN. Администраторы eXch неоднократно заявляли, что не используют сторонние источники ликвидности. Работа биржи обеспечивалась собственным капиталом.

Европейский след

Несмотря на регистрацию юридического лица в Белизе (Центральная Америка), есть основания полагать, что создатели eXch, как и инфраструктура биржи, находились в Европе. Это подтверждает тот факт, что веб-хостинг сайта exch.cx базировался во Франции. Компания CentralNic Ltd, которая зарегистрировала доменное имя exch.cx, базировалась в Великобритании. Контакт администратора домена связан с городом Роше в Швейцарии.

Источник: Grindinsoft

Есть еще одно косвенное свидетельство того, что команда eXch находилась в Европе. На странице контактов в качестве языков, которые могли использоваться для общения с администраторами eXch, помимо английского были указаны немецкий, испанский и украинский.

Источник: Grindinsoft

“Хотя общение на английском языке является предпочтительным, мы также говорим на следующих языках: немецкий, испанский, русский, украинский”, — сказано на сайте eXch.

Игнорирование правил

eXch привлекла к себе серьезное внимание в 2022 году. Тогда объем торгов и кол-во транзакций на бирже значительно возросли. Платформа начала пользоваться популярностью у хакеров и вымогателей, поэтому очень быстро стала гаванью для “черной” криптовалюты.

В 2023 году представители eXch публично заявили об игнорировании всех международных AML-норм и представителей правоохранительных органов. Это произошло после того, как биржа помогла отмыть $17,7 млн, похищенных у проекта Parity Wallet.

“Ни один из многочисленных запросов правоохранительных органов, адресованных нам с момента запуска нашей платформы, не был удовлетворен, потому что мы знаем, что делаем и зачем мы здесь”, — заявили в eXch.

После этого последовало еще одно заявление. На этот раз представители eXch сообщили, что все данные об их клиентах “были утеряны в результате крушения лодки во время транспортировки наших серверов через реку как раз перед получением повестки от правоохранительных органов США”.

На сарказме администраторы eXch не остановились. Они начали привлекать к сотрудничеству различные криптовалютные миксеры, которые используются хакерами и мошенниками для отмывания грязной криптовалюты. Чтобы сохранить аудиторию и отвлечь ее внимание от явно противозаконной деятельности биржа начала разыгрывать среди клиентов специальные физические капсулы для хранения seed-фраз.

Брендированная физическая капсула для хранения seed-фразы

Ответный удар

15 января 2025 года (примерно за месяц до взлома Bybit на $1,5 млрд) биржа eXch открыто потребовала у властей США вычеркнуть ее из списка высокорискованных торговых платформ. В eXch заявили, что это “дискриминационное обозначение”, а также потребовали публичных извинений. В качестве аргумента представители биржи ссылались на “законы антимонопольного рынка”.

Первой в списке организаций, якобы “дискриминирующих” eXch, стала биржа Bybit. В конце 2024 года она перестала принимать транзакции, связанные с eXch, и начала блокировать криптовалюту, которая прошла через анонимную криптобиржу.

Открытое письмо eXch к американским властям

Взлом Bybit и последующие события

Похищение $1,5 млрд у Bybit стало рекордным за всю историю взломов криптовалютных бирж. Криптосообщество тщательно следило за перемещением украденных активов. Биржа eXch получила новый виток популярности, поскольку оказалась замешана в отмывании $200 млн, которые были выведены с Bybit. Обострял ситуацию тот факт, что у eXch и Bybit уже был конфликт из-за того, что последняя начала блокировать средства, которые прошли через eXch.

Резкий рост объема торгов eXch после взлома Bybit. Данные: Elliptic

Когда представители Bybit обратились к eXch за помощью в отслеживании и блокировке украденных средств, администраторы eXch припомнили старые обиды и отказались идти на контакт.

Ответ команды eXch на обращение Bybit

“Учитывая прямые атаки на репутацию нашей биржи со стороны Bybit за последний год, нам трудно понять ожидания от сотрудничества”, — ответили представители eXch на запрос Bybit о сотрудничестве в отслеживании и блокировке украденных активов.

31 марта в eXch сообщили, что осведомлены о расследованиях, которые ведут американские правоохранительные органы. Представители биржи утверждали, что власти США стремятся конфисковать инфраструктуру eXch и добраться до создателей платформы. Тогда в eXch анонсировали продажу 50% доли в компании, слияние с другим юридическим лицом, создание новых механик, повышающих конфиденциальность транзакций, а также отказ от использования USDT и USDC, поскольку они могут быть заблокированы в одностороннем порядке. Эти шаги в eXch объяснили попыткой снизить риски для своей команды.

Уведомление об изменениях в работе биржи

Вероятно, шаги для снижения рисков не увенчались успехом, поскольку через две недели eXch объявила о прекращении работы с 1 мая.

Уведомление о прекращении работы

“Конфиденциальность не является преступлением”, — заявили представители eXch.