Niemieckie władze skonfiskowały kryptowaluty o wartości 38 milionów dolarów z dużej giełdy eXch.

Niemieckie władze skonfiskowały bitcoiny i inne kryptowaluty o wartości milionów euro z nieistniejącej już platformy kryptowalutowej eXch, która rzekomo prała skradzione aktywa pochodzące z ataku hakerskiego na Bybit o wartości 1,4 miliarda dolarów i innych poważnych cyberprzestępstw.

Zgodnie z komunikatem Federalnego Urzędu Policji Kryminalnej (BKA) i Prokuratury ds. Cyberprzestępczości we Frankfurcie (ZIT) z 9 maja, operacja doprowadziła do konfiskaty aktywów kryptowalutowych o wartości około 34 milionów euro (38 milionów dolarów), w tym Bitcoinów, Etherów, Litecoinów i Dashów.

Śledczy przejęli również kontrolę nad niemieckimi serwerami eXch i zamknęli platformę, zabezpieczając przy tym ponad osiem terabajtów danych.

Władze poinformowały, że jest to trzecia co do wielkości konfiskata kryptowalut w historii BKA.

Operacja została przeprowadzona we współpracy z holenderską Służbą Informacji i Śledztw Podatkowych (FIOD), a urzędnicy uważają, że zebrane dane mogą pomóc w innych podobnych sprawach związanych z siecią prania pieniędzy eXch.

Czym jest eXch?

Według BKA, eXch to usługa „wymiany” kryptowalut, która pozwala użytkownikom na konwersję różnych kryptowalut bez żadnych kontroli „Poznaj swojego klienta” (KYC) ani przeciwdziałania praniu pieniędzy (AML).

Dostępny zarówno w sieci jawnej, jak i w darknecie, eXch reklamował się na forach przestępczych jako sposób na anonimowe transferowanie środków.

Platforma podobno przetworzyła transakcje kryptowalutowe o wartości około 1,9 miliarda dolarów od czasu swojego uruchomienia w 2014 roku, a śledczy podejrzewają, że znaczna część tych środków pochodziła z działalności przestępczej.

Wśród nich był udział w 1,5 miliarda dolarów skradzionych z Bybit podczas ataku hakerskiego z 21 lutego, które, jak twierdzą urzędnicy, zostały przekierowane przez eXch.

„Wymiana kryptowalut jest kluczowym elementem podziemnej gospodarki, wykorzystywanym do ukrywania pochodzących z przestępstw środków finansowych, takich jak włamania hakerskie czy handel skradzionymi danymi kart płatniczych, co umożliwia sprawcom ich wykorzystanie” – powiedział starszy prokurator Benjamin Krause, komentując zajęcie.

eXch wcześniej twierdził, że dobrowolnie zamknie się 1 maja, powołując się na to, co w usuniętym już wpisie na Bitcoin Talk opisał jako „transatlantycką operację” wymierzoną w serwis, obejmującą inwigilację i presję prawną.

Wówczas zespół oświadczył, że nie widzi już sensu kontynuowania pracy w „wrogich” warunkach.

Jak poinformowano w komunikacie, niemieckie władze wkroczyły przed planowaną datą zamknięcia, aby zabezpieczyć kluczowe dowody, które zapobiegną dalszej działalności związanej z praniem pieniędzy.

Prokuratura wszczęła postępowanie przeciwko operatorom platformy, oskarżając ich m.in. o pranie brudnych pieniędzy i prowadzenie nielegalnej platforma handlowa.

eXch kontynuował działalność.

Według firmy TRM Labs, zajmującej się analizą śladów cyfrowych w blockchainie, eXch pozostawał aktywny pomimo publicznego ogłoszenia o zamknięciu, kontynuując pranie kryptowalut poprzez integracje z usługami partnerskimi w zapleczu.

Wkrótce po opublikowaniu komunikatu o zamknięciu 17 kwietnia, eXch usunął go w ciągu kilku godzin.

Do 28 kwietnia aktywność w sieci sugerowała, że platforma wznowiła działalność, co wskazywało, że jej infrastruktura nigdy nie została całkowicie zdemontowana.

Śledztwo TRM wykazało ciągłe transakcje powiązane z eXch za pośrednictwem dostępu API udzielonego powiązanym mikserom i usługom ochrony prywatności.

Firma powiązała również eXch z kryptowalutami o wartości ponad 300 000 dolarów, powiązanymi z sieciami rozpowszechniającymi materiały pornograficzne z udziałem dzieci.