In een grote escalatie van internationale wetshandhavingsinspanningen gericht op illegale crypto-infrastructuur, heeft het Duitse Bundeskriminalamt (BKA), in samenwerking met het openbaar ministerie van Frankfurt, meer dan 34 miljoen euro ($38 miljoen) aan cryptovaluta in beslag genomen die verbonden is met de witwaspraktijken van gelden uit de massale $1,4 miljard Bybit hack die plaatsvond in februari 2025.
De in beslag genomen activa - bestaande uit Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC) en Dash (DASH) - werden afgenomen van eXch, een weinig bekende cryptoplatform dat al lang aan de rand van de economie opereerde als een anonieme wisselservice. Autoriteiten sloten ook eXch's Duitse serverinfrastructuur af, waarbij ze meer dan acht terabyte aan data in beslag namen in wat zij een gecoördineerde ontmanteling van een belangrijk witwaskanaal noemden.
Dit is de op twee na grootste crypto-inbeslagname in de geschiedenis van de Duitse federale wetshandhaving en werpt een licht op hoe ondergereguleerde cryptodiensten een centrale rol blijven spelen in het witwassen van opbrengsten uit grote hacks, exploits en dark web-activiteiten.
eXch: Een Langdurig Werkende Crypto Mixer Zonder Toezicht
Het eXch platform, dat naar verluidt al sinds 2014 in bedrijf was, diende als een crypto-wisselpunt dat gebruikers in staat stelde anoniem verschillende digitale activa uit te wisselen - zonder de implementatie van know-your-customer (KYC) of anti-witwas (AML) protocollen.
In tegenstelling tot gecentraliseerde exchanges die nu verplicht zijn onder Europese en Amerikaanse regelgeving om gebruikersactiviteit te volgen, verdachte transacties te markeren en rapporten in te dienen bij de autoriteiten, positioneerde eXch zich expliciet als een niet-custodial, pseudoniem brug tussen grote cryptovaluta's, inclusief privacygerichte munten.
Volgens Duitse aanklagers verwerkte het platform meer dan $1,9 miljard aan transactievolume gedurende zijn operationele geschiedenis. Een aanzienlijk deel van deze stroom, zo beweren ze, is waarschijnlijk verbonden met criminele activiteiten, inclusief fondsen van de Bybit-breuk in februari 2025, waarin hackers er met $1,4 miljard aan digitale activa vandoor gingen, waardoor het een van de grootste exploits op een gecentraliseerde exchange is.
Forensische Koppelingen Met de Bybit Hack en Andere Grote Exploits
Digitale forensische onderzoeken van Duitse autoriteiten en onafhankelijke analisten wezen eXch aan als een centraal kanaal voor het converteren en verdoezelen van gestolen crypto-activa, vooral in de directe nasleep van de Bybit-hack. Blockchain onderzoeker ZachXBT, bekend om het blootleggen van illegale witwasroutes, was een van de eersten die de rol van eXch benadrukte bij het verdoezelen van meer dan $35 miljoen in ETH dat verbonden was met de Bybit-breuk.
In een gedeelde post in februari merkte ZachXBT op dat 5,000 ETH gekoppeld aan de exploit naar nieuwe adressen was gestuurd en vervolgens werden witgewassen via eXch voordat ze werden overgedragen naar Bitcoin via Chainflip, een ander interoperabiliteitstool. Deze transacties weerspiegelden een patroon dat werd gezien in andere hacks, inclusief die met verbindingen naar Noord-Korea's Lazarus Group, hoewel geen directe attributie werd bevestigd.
Naast Bybit zou eXch naar verluidt zijn gebruikt om gestolen fondsen van andere opvallende diefstallen te verwerken, inclusief de Multisig exploit, FixedFloat incident, en de $243 miljoen Genesis crediteur aanval, volgens ZachXBT en andere blockchain speurders.
De Juridische Reactie: Infrastructuur Inbeslagname en Strafrechtelijk Onderzoek
Op 9 mei voerden Duitse wetshandhavingsinstanties gecoördineerde zoek- en inbeslagnames uit, waarbij ze de backend-infrastructuur van eXch in beslag namen, die gehost werd op servers in Duitsland. Onderzoekers doorzoeken nu meer dan acht terabyte aan in beslag genomen data, die mogelijk opnames van wallet-adressen, communicatie logs en transactionele metadata bevatten die de operators van eXch - en hun gebruikers - kunnen koppelen aan criminele activiteiten.
De BKA karakteriseerde eXch niet als een legitieme financiële dienstverlener, maar als een tool voor “crypto-wisseling” die anonieme en snelle witwaspraktijken van digitale activa mogelijk maakte, met name van illegale oorsprong. Aanklagers benadrukten dat dit type infrastructuur een ernstig risico vormt voor financiële transparantie en de handhaving van AML.
Senior openbaar aanklager Benjamin Krause verklaarde, “Crypto-wisseling is een essentieel onderdeel van de ondergrondse economie. Het stelt hackers, kaartengebruikers en darknet-acteurs in staat hun criminele opbrengsten te verbergen en opnieuw te gebruiken. Het neerhalen van deze diensten is vitaal om de financiële laag van cybercriminaliteit te verstoren.”
Regulerende en Industriële Context: Het Evoluerende AML Landschap van Europa
De inbeslagname komt op het moment dat de Europese Unie zich voorbereidt op de implementatie van haar uitgebreide Anti-Money Laundering Regulation (AMLR) tegen juli 2027, wat strikte KYC-vereisten zal invoeren en privacy munten zal verbieden op gelicentieerde platforms. De zaak van eXch illustreert waarom EU-regelgevers steeds bezorgder zijn over gedecentraliseerde en pseudonieme tools die buiten de bestaande regelgevende perimeters vallen.
Onder AMLR zouden platforms zoals eXch - als ze binnen de EU willen opereren - verplicht zijn om gebruikersidentiteiten te verifiëren, wallet-interacties te monitoren en transactionele data te delen met nationale Financiële Inlichtingeneenheden. De regulatie machtigt ook agentschappen om snel op te treden tegen niet-geregistreerde entiteiten die in of voor EU-burgers opereren.
Handhaving blijft echter complex. Diensten zoals eXch functioneren vaak als hybride modellen, die door zowel gecentraliseerde als gedecentraliseerde netwerken lopen, waardoor het moeilijk is om jurisdictieclaims te maken en hen in staat te stellen jaren te opereren voordat er toezicht plaatsvindt.
De succesvolle ontmanteling door de BKA signaleert een evolutie in de capaciteit van wetshandhaving en grensoverschrijdende samenwerking. Het weerspiegelt ook de groeiende druk op regelgevers om illegale crypto-infrastructuur proactief aan te pakken, in plaats van te wachten tot hacks plaatsvinden en te proberen de fondsen achteraf te traceren.
Anonimiteit vs. Naleving: Het Debat Over Wisselservices
Platforms zoals eXch nemen een omstreden plaats in binnen het crypto-ecosysteem. Enerzijds bieden ze grotere liquiditeit, cross-chain interoperabiliteit en anonimiteit - kenmerken die veel gebruikers als essentieel beschouwen voor de crypto-ethos. Anderzijds worden ze vaak uitgebuit door kwaadwillende actoren die de oorsprong van gestolen fondsen willen verdoezelen.
Anders dan mixers zoals Tornado Cash, die vertrouwen op op smart contract gebaseerde verdoezelingsmechanismen, functioneerde eXch meer als een gecentraliseerde mixer zonder nalevingscontroles, volgens analisten. Het stelde gebruikers in staat om fondsen te verhandelen zonder registratie, KYC-checks, of zelfs logboeken van tegenpartijen. De inbeslagname maakt duidelijk dat zelfs niet-custodiale of laag-custodiale diensten nu op de radar van handhavingsinstanties staan.
De uitdaging voor regelgevers ligt in het onderscheiden van privacy verhogende technologieën van crimineel mogelijk makende platforms, vooral wanneer dezelfde infrastructuur kan worden gebruikt door zowel legitieme als illegale actoren.
Einde van de Lijn voor eXch
Onder groeiend toezicht na de Bybit-hack kondigde eXch in het openbaar aan halverwege april dat het de activiteiten per 1 mei zou beëindigen, onder vermelding van toenemende druk van inlichtingendiensten en “vijandige regelgevende omgevingen.”
In een afscheidsbericht op BitcoinTalk verklaarden de operators van het platform: “Hoewel we ondanks enkele mislukte pogingen om onze infrastructuur af te sluiten hebben kunnen opereren, zien we geen nut in het opereren in een vijandige omgeving waar we het doelwit zijn van SIGINT simpelweg omdat sommige mensen onze doelen verkeerd interpreteren.”
De sluiting, gevolgd door de inbeslagname van deze maand, signaleert het effectieve einde van de bijna tien jaar durende operatie van eXch. Toch waarschuwen analisten dat andere platforms met vergelijkbare functionaliteit waarschijnlijk op zullen rijzen om hun plaats in te nemen - tenzij handhaving, regelgeving en technologische waarborgen in tandem evolueren.
Slotgedachten
De ontmanteling van eXch markeert wederom een belangrijke mijlpaal in de strijd tegen met crypto ondersteund witwassen, maar het benadrukt ook de beperkingen van de huidige handhavingsmodellen. Criminele actoren worden steeds geraffineerder, vertrouwend op cross-chain bruggen, gedecentraliseerde exchanges, mixers en crypto-naar-crypto swaps om sporen te verbergen en uit te cashen.
Met jaarlijks miljarden aan gestolen crypto - 2025 is al bezig een van de ergste jaren te worden - zeggen beveiligingsexperts dat het richten op witwasondersteunende infrastructuur net zo belangrijk is als het verdedigen tegen de initiële hacks.
Dit omvat het bouwen van betere systemen voor real-time transactiemonitoring, on-chain forensics en regelgevende coördinatie over jurisdicties, vooral omdat crypto steeds dieper ingebed raakt in het mondiale financiële systeem.
Tegelijkertijd is een genuanceerde beleidsaanpak essentieel. Zoals critici van strikte surveillance opmerken, kan te restrictieve AML-handhaving legitieme projecten en gebruikers naar jurisdictionele arbitrage drijven, waardoor zowel innovatie als toezicht verzwakken.
De inbeslagname van $38 miljoen aan crypto door Duitsland van eXch valt op niet alleen vanwege de omvang maar vanwege wat het onthult over de lacunes in crypto-regulering en de evoluerende verfijning van witwasmethoden. De zaak benadrukt de dringende noodzaak van gecoördineerde, gebalanceerde reacties die financiële integriteit behouden zonder de fundamentele principes van privacy en autonomie in crypto-netwerken te ondergraven.
Terwijl Europa zijn AML-kaders aanscherpt en wetshandhavingsinstanties steeds beter worden in het traceren van illegale fondsen, zullen zaken zoals eXch waarschijnlijk vaker voorkomen. Toch blijft de onderliggende wapenwedloop - tussen open financiën en regelgevend toezicht - onopgelost.