В рамках крупных международных операций по пресечению незаконной криптоинфраструктуры Федеральное управление уголовной полиции Германии (BKA) в координации с прокуратурой Франкфурта конфисковало криптовалюту на сумму более 34 миллионов евро ($38 миллионов), связанную с отмыванием средств от крупного взлома Bybit на $1,4 миллиарда, который произошел в феврале 2025 года.
Конфискованные активы - в том числе Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC) и Dash (DASH) - были изъяты у eXch, малоизвестной криптовалютной платформы, которая долгое время действовала на периферии криптоэкономики как анонимная служба обмена. Власти также закрыли германскую серверную инфраструктуру eXch, конфисковав более 8 терабайт данных в, как они заявили, скоординированной ликвидации ключевого шлюза отмывания денег.
Это третье по величине изъятие криптовалюты в истории федеральной правоохранительной системы Германии и подчеркивает, как недостаточно регулируемые криптосервисы продолжают играть центральную роль в легализации доходов от крупных взломов, эксплойтов и деятельности в темной сети.
eXch: Долгосрочный криптомиксер, работающий без надзора
Платформа eXch, которая, по сообщениям, работала с 2014 года, служила хабом для обмена криптовалютой, позволяя пользователям анонимно обмениваться различными цифровыми активами - без внедрения процедур "знай своего клиента" (KYC) или мер по борьбе с отмыванием денег (AML).
В отличие от централизованных бирж, которые сейчас обязаны по европейским и американским законам отслеживать активность пользователей, отмечать подозрительные транзакции и подавать отчеты властям, eXch явно представляла себя как некостодиальный, псевдонимный мост между основными криптовалютами, включая ориентированные на конфиденциальность монеты.
По данным немецких прокуроров, платформа обработала более $1,9 миллиарда в транзакционном объеме за всю свою историю работы. Значительная часть этого потока, по их утверждению, вероятно, связана с преступной деятельностью, включая средства от взлома Bybit в феврале 2025 года, в результате которого хакеры похитили $1,4 миллиарда в цифровых активах, что делает его одним из крупнейших случаев взлома централизованных бирж в истории.
Судебные связи с хаком Bybit и другими крупными эксплойтами
Цифровая криминалистика от немецких властей и независимых аналитиков указала на eXch как на центральный канал для конвертации и сокрытия украденных криптоактивов, особенно сразу после взлома Bybit. Блокчейн-следопыт ZachXBT, известный раскрытием незаконных маршрутов отмывания, был одним из первых, кто подчеркнул роль eXch в сокрытии более $35 миллионов в ETH, связанных с хаком Bybit.
В посте, опубликованном в феврале, ZachXBT отметил, что 5,000 ETH, связанных с эксплойтом, были отправлены на новые адреса и затем отмыты через eXch перед тем, как быть переданы в Bitcoin через Chainflip, другой инструмент взаимодействия. Эти транзакции отразили паттерн, наблюдаемый в других хакерских атаках, включая те, что связаны с Группой Лазарь из Северной Кореи, хотя прямой атрибуции сделано не было.
Помимо Bybit, eXch якобы использовалась для обработки украденных средств из других известных краж, включая взлом Multisig, инцидент с FixedFloat и атаку на кредиторов Genesis на сумму $243 миллиона, по данным ZachXBT и других блокчейн-следопытов.
Правовой ответ: Изъятие инфраструктуры и уголовное расследование
9 мая немецкие правоохранительные органы провели скоординированные обыски и изъятия, взяв под контроль бекэнд-инфраструктуру eXch, размещенную на серверах в Германии. Следователи сейчас рассматривают более 8 терабайт изъятых данных, которые могут содержать записи адресов кошельков, журналы коммуникаций и данные о транзакциях, что может связать операторов eXch и их пользователей с криминальной деятельностью.
BKA охарактеризовало eXch не как законного поставщика финансовых услуг, а как инструмент для "криптобмена", который позволял анонимное и быстрое отмывание цифровых активов, особенно из незаконных источников. Прокуроры подчеркнули, что такой тип инфраструктуры представляет серьёзную угрозу для финансовой прозрачности и соблюдения AML-мер.
Старший государственный обвинитель Бенджамин Краузе заявил: "Криптобмен - это основная составляющая теневой экономики. Он позволяет хакерам, кардерам и актёрам даркнета скрывать и повторно использовать доходы от своих преступлений. Ликвидация этих сервисов жизненно важна для разрушения финансового слоя киберпреступности."
Регуляторный и отраслевой контекст: Развивающаяся AML-среда Европы
Изъятие происходит в тот момент, когда Европейский Союз готовится к внедрению своего всестороннего Регламента по борьбе с отмыванием денег (AMLR) к июлю 2027 года, который введет строгие требования KYC и запретит анонимные монеты на лицензированных платформах. Случай с eXch иллюстрирует, почему европейские регуляторы все больше обеспокоены децентрализованными и псевдонимными инструментами, которые выходят за рамки существующих регулирующих периметров.
Под AMLR платформы типа eXch, если они пожелают действовать в ЕС, будут обязаны верифицировать пользователей, контролировать взаимодействия кошельков и делиться данными о транзакциях с национальными финансовыми разведывательными подразделениями. Регламент также предоставляет агентствам право на быструю реакцию против незарегистрированных субъектов, работающих в или обслуживающих граждан ЕС.
Однако остаются сложности в обеспечении соответствия. Сервисы типа eXch часто функционируют как гибридные модели, проходя через как централизованные, так и децентрализованные сети, что усложняет юрисдикционные претензии и позволяет им продолжать работу в течение многих лет до того, как их начнут проверять.
Успешная ликвидация eXch со стороны BKA сигнализирует об эволюции возможностей правоохранительных органов и межгосударственном сотрудничестве. Это также отражает рост давления на регуляторов с тем, чтобы проактивно нацелиться на незаконную криптоинфраструктуру, а не ждать, пока произойдут взломы, и пытаться отслеживать средства после факта.
Анонимность против соблюдения: Дебаты о службах обмена
Платформы типа eXch занимают спорную позицию внутри криптоэкосистемы. С одной стороны, они обеспечивают большую ликвидность, межцепочечное взаимодействие и псевдонимность - особенности, которые многие пользователи считают важными для крипто-этоса. С другой стороны, они часто используются злоумышленниками, стремящимися скрыть происхождение украденных средств.
В отличие от миксеров типа Tornado Cash, которые полагаются на механизмы сокрытия на базе смарт-контрактов, eXch функционировал больше как централизованный миксер без контроля над соблюдением, по словам аналитиков. Он позволял пользователям обменивать средства без регистрации, проверок KYC или даже журналов контрагентов. Конфискация ясно дала понять, что даже некостодиальные или низкокостодиальные сервисы теперь находятся в поле зрения правоохранительных органов.
Проблема для регуляторов заключается в различении технологий, улучшающих конфиденциальность, и платформ, способствующих преступной деятельности, особенно когда одна и та же инфраструктура может использоваться как законными, так и незаконными субъектами.
Конец для eXch
Столкнувшись с растущим вниманием после взлома Bybit, eXch публично объявила в середине апреля о прекращении своей работы к 1 мая, сославшись на усиливающееся давление со стороны разведывательных агентств и "враждебные регуляторные среды".
В прощальном посте на BitcoinTalk операторы платформы заявили: "Хотя мы и смогли продолжить работу несмотря на некоторое количество неудачных попыток закрыть нашу инфраструктуру, мы не видим смысла действовать в враждебной обстановке, где мы являемся целью SIGINT просто потому, что некоторые люди неправильно интерпретируют наши цели."
Закрытие, последовавшее за конфискацией в этом месяце, означает фактическое завершение почти десятилетней эксплуатации eXch. Тем не менее, аналитики предупреждают, что, вероятно, появятся другие платформы с аналогичной функциональностью, если только обеспечение, регулирование и технологические меры не будут развиваться параллельно.
Заключительные мысли
Ликвидация eXch становится очередным важным этапом в борьбе против нарушения криптоущерба, происходящего при помощи отмывания денег, но также подчеркивает ограничения нынешних моделей обеспечения. Преступные субъекты становятся все более сложными, полагаясь на межцепочечные мосты, децентрализованные биржи, миксеры и крипто-к-крипто обмены для сокрытия следов и вывода средств.
С миллиардами в криптовалюте, украденной ежегодно, - 2025 год уже отслеживается как один из худших в рекордах - эксперты по безопасности утверждают, что нацеливание на инфраструктуру отмывания столь же важно, как и защита от первоначальных взломов.
Это включает создание лучших систем для мониторинга транзакций в реальном времени, он-чейн криминалистики и координацию регулирования между юрисдикциями, особенно по мере того, как криптовалюта становится более глубоко встроенной в глобальную финансовую систему.
В то же время нужен дифференцированный подход к политике. Как отмечают критики жесткого надзора, чрезмерно ограничительное обеспечение AML может подтолкнуть законные проекты и пользователей к юрисдикционной арбитражу, ослабляя как инновации, так и надзор.
Конфискация криптовалюты на сумму $38 миллионов из eXch выделяется не только своим размером, но и тем, что она показывает пробелы в регулировании криптовалют и указывают на развивающуюся хитрость методов отмывания денег. Случай подчеркивает срочную необходимость в скоординированных, сбалансированных мерах, которые сохраняют финансовую целостность, не подрывая основные принципы конфиденциальности и автономии в криптосетях.
По мере того, как Европа усиливает свои рамки AML и правоохранительные органы становятся более опытными в отслеживании незаконных средств, случаи вроде eXch, скорее всего, станут более частыми. Однако основополагающая гонка - между открытыми финансами и регуляторным надзором - остается нерешённой.