Échange: Un mélangeur de pièces qui refuse de coopérer avec le support pour récupérer les fonds volés

Dans la soirée du 21 février, la bourse de la bourse a subi le plus grand vol de l'histoire. De nombreuses institutions et individus ont prêté la main pour aider à se faire parmi cette crise. Bien que la crise ait été temporairement contrôlée, la tâche clé suivante consiste à essayer de suivre et d'intercepter les fonds de pirate et de récupérer les actifs volés.

On the evening of February 21, cryptocurrency exchange Bybit suffered the largest theft in history. Many institutions and individuals lent a hand to help Bybit through this crisis. Although the crisis has been temporarily controlled, the next key task is to try to track and intercept the hacker funds and recover the stolen assets.

Dans la soirée du 21 février, le boursier de l'échange de crypto-monnaie a subi le plus grand vol de l'histoire. De nombreuses institutions et individus ont prêté la main pour aider à se faire parmi cette crise. Bien que la crise ait été temporairement contrôlée, la tâche clé suivante consiste à essayer de suivre et d'intercepter les fonds de pirate et de récupérer les actifs volés.

However, in the past two days, the eXch platform has laundered more than 29,000 ETH stolen from Bybit by Lazarus hackers. The platform immediately attracted widespread attention in the crypto community, and many users said that despite their many years in the industry, they had never heard of the eXch project before.

Cependant, au cours des deux derniers jours, la plate-forme Échange a blanchi plus de 29 000 ETH volés à Bybit par les pirates de Lazarus. La plate-forme a immédiatement attiré une grande attention dans la communauté cryptographique, et de nombreux utilisateurs ont déclaré que malgré leurs nombreuses années dans l'industrie, ils n'avaient jamais entendu parler du projet Exch.

So, what kind of platform is eXch? What role did it play in this incident?

Alors, quel type de plate-forme est Exch? Quel rôle a-t-il joué dans cet incident?

What is eXch?

Qu'est-ce que Exch?

eXch is a centralized coin mixer that does not require KYC. The basic function of a coin mixer is to mix funds from different users, thereby disrupting the source and destination of transactions, making it difficult for external observers to track the transaction path.

L'ECch est un mélangeur de pièces centralisé qui ne nécessite pas de KYC. La fonction de base d'un mélangeur de pièces est de mélanger les fonds de différents utilisateurs, perturbant ainsi la source et la destination des transactions, ce qui rend difficile pour les observateurs externes de suivre le chemin de la transaction.

Users can freely exchange BTC, LTC, ETH, XMR and other tokens on eXch. After selecting the type and quantity of the token to be traded, and setting the receiving address and refund address, the platform will complete the transaction at the Bisq price (based on the median value of market transaction data). The exchange claims that its liquidity is not provided by a third party, but is stored on its own nodes.

Les utilisateurs peuvent échanger librement BTC, LTC, ETH, XMR et d'autres jetons sur Exch. Après avoir sélectionné le type et la quantité du jeton à échanger et la définition de l'adresse de réception et de l'adresse de remboursement, la plate-forme terminera la transaction au prix BISQ (en fonction de la valeur médiane des données de transaction du marché). L'échange affirme que sa liquidité n'est pas fournie par un tiers, mais est stockée sur ses propres nœuds.

Although it seems very convenient, users who have actually used eXch said that the actual experience is very bad, the handling fees and spreads are very high, and when liquidity is exhausted, they need to wait for staff to manually send tokens, and sometimes they are sent to the wrong address. Some community members even said that under the premise of such high handling fees and slippage (nearly 10%), only money laundering teams will use this platform.

Bien que cela semble très pratique, les utilisateurs qui ont réellement utilisé Exch ont déclaré que l'expérience réelle est très mauvaise, les frais de manutention et les écarts sont très élevés, et lorsque la liquidité est épuisée, ils doivent attendre que le personnel envoie manuellement les jetons, et parfois ils sont envoyés à la mauvaise adresse. Certains membres de la communauté ont même déclaré que sous la prémisse de frais et de délai de gestion élevés (près de 10%), seules les équipes de blanchiment d'argent utiliseront cette plate-forme.

There is currently no information about the eXch team on the Internet. There is only an X account named @exchcx that is certified as its representative, but the account has not been updated for more than a year.

Il n'y a actuellement aucune information sur l'équipe Exch sur Internet. Il n'y a qu'un compte X nommé @EXCHCX qui est certifié en tant que représentant, mais le compte n'a pas été mis à jour depuis plus d'un an.

eXch refuses to cooperate with Bybit to recover stolen funds

Exch refuse de coopérer avec le recours pour récupérer les fonds volés

After the incident, Bybit CEO began to seek support from all walks of life, hoping to jointly intercept the stolen funds.

Après l'incident, le PDG de BEBIT a commencé à demander le soutien de tous horizons, dans l'espoir d'intercepter conjointement les fonds volés.

On February 22, on-chain detectives discovered that the 5,000 stolen ETH were laundered through eXch and converted to Bitcoin through Chainflip. In response to this discovery, Bybit asked eXch to block the funds and track their movements. However, eXch made the request public and refused to cooperate. In its reply to Bybit, eXch mentioned that since its users had been banned by Bybit, they would not provide any help.

Le 22 février, les détectives en chaîne ont découvert que les 5 000 ETH volés avaient été blanchis via Exch et convertis en Bitcoin via Chainflip. En réponse à cette découverte, Bybit a demandé à Exch de bloquer les fonds et de suivre leurs mouvements. Cependant, Exch a rendu la demande publique et a refusé de coopérer. Dans sa réponse à Bybit, Exch a mentionné que depuis que ses utilisateurs avaient été interdits par Bybit, ils ne fourniraient aucune aide.

In this regard, there are two different voices in the community:

À cet égard, il y a deux voix différentes dans la communauté:

On February 23, eXch released a statement on bitcointalk, saying that it "will not launder money for Lazarus/DPRK" and that the funds from the previous attack on Bybit will be donated to various open source projects. They emphasized that this move is to protect the concept of decentralization (not your keys, not your money.) and pointed out that Trorchain has processed more black money than them.

Le 23 février, Exch a publié une déclaration sur Bitcointalk, affirmant qu'il "ne laverait pas l'argent pour Lazarus / RPDC" et que les fonds de l'attaque précédente contre Bybit seront reversés à divers projets open source. Ils ont souligné que cette décision est de protéger le concept de décentralisation (pas vos clés, pas votre argent.) Et a souligné que Trorchain a traité plus d'argent noir qu'eux.

In response, many community members began to criticize eXch. Crypto KOL @tayvano_ joked about eXch's behavior of dragging down Thorchain, saying "because every time liquidity is exhausted, eXch will rely on Thorchain." Some users even suggested that all VASPs should directly blacklist eXch, believing that their practice is money laundering.

En réponse, de nombreux membres de la communauté ont commencé à critiquer Exch. Crypto Kol @tayvano_ a plaisanté sur le comportement d'Echs de faire traîner Thorchain, en disant "parce que chaque fois que la liquidité est épuisée, le échange s'appuiera sur Thorchain." Certains utilisateurs ont même suggéré que tous les VASP devraient directement la liste noire échange, croyant que leur pratique était le blanchiment d'argent.

And eXch’s response seems to always be the same slogan: maintaining the ideal of decentralization.

Et la réponse d'Ech semble toujours être le même slogan: maintenir l'idéal de décentralisation.

Is it necessary for a coin mixer to exist?

Est-il nécessaire pour un mélangeur de pièces d'existence?

But this is not the first time hackers have used eXch to launder coins.

Mais ce n'est pas la première fois que les pirates utilisent des échanges pour blanchir les pièces.

In December 2024, in a theft reported by ZachXBT, the stolen funds eventually flowed to eXch for laundering, converted into LTC and put into the market. At that time, the stolen assets were worth 6.5 million US dollars.

En décembre 2024, dans un vol rapporté par ZACHXBT, les fonds volés ont finalement coulé à l'échange pour le blanchiment, converti en LTC et mis sur le marché. À cette époque, les actifs volés valaient 6,5 millions de dollars américains.

In September 2024, economic data aggregator Truflation suffered a hacker attack, losing about $5 million, and funds were stolen from the treasury multi-signature and personal wallets. A month later, the Truflation attacker exchanged 1.37 million DAI for 500 ETH and transferred it to eXch.

En septembre 2024, la truflation des agrégateurs de données économiques a subi une attaque de pirate, perdant environ 5 millions de dollars et des fonds ont été volés dans les portefeuilles multi-signature et personnels. Un mois plus tard, l'attaquant de la truflation a échangé 1,37 million de DAI pour 500 eth et l'a transféré à l'exchède.

In August 2024, an address involved in a phishing attack transferred 300 ETH to the eXch platform after stealing 55.4 million DAI.

En août 2024, une adresse impliquée dans une attaque de phishing a transféré 300 ETH à la plate-forme Exch après avoir volé 55,4 millions de Dai.

The hackers who attacked Bybit started laundering coins yesterday afternoon. In the past 30 hours, they have used a large number of addresses to use cross-chain exchange platforms/mixing platforms such as Chainflip,

Les pirates qui ont attaqué Bybit ont commencé à blanchir des pièces hier après-midi. Au cours des 30 dernières heures, ils ont utilisé un grand nombre d'adresses pour utiliser des plates-formes d'échanges croisées / plates-formes de mélange telles que Chainflip,