Exch, la mystérieuse plate-forme qui a blanchi 100 millions de dollars de fonds volés de Bybit, refuse de coopérer avec l'échange pour récupérer les actifs volés

L'ECch est un mélangeur de pièces centralisé qui ne nécessite pas de KYC. La fonction de base d'un mélangeur de pièces est de mélanger les fonds de différents utilisateurs

On the evening of February 21, a large amount of assets were stolen from the exchange Bybit, triggering the largest theft incident in the history of cryptocurrency exchanges. Many institutions and individuals extended a helping hand to help Bybit through this crisis. Although the crisis has been temporarily controlled, the next key task is to try to track and intercept the stolen hacker funds and recover the stolen assets.

Dans la soirée du 21 février, une grande quantité d'actifs a été volée à la bourse du parbit, déclenchant le plus grand incident de vol dans l'histoire des échanges de crypto-monnaie. De nombreuses institutions et individus ont tendu une main pour aider à contourner cette crise. Bien que la crise ait été temporairement contrôlée, la tâche clé suivante consiste à essayer de suivre et d'intercepter les fonds de pirate volés et de récupérer les actifs volés.

However, in the past two days, the eXch platform has laundered more than 29,000 ETH stolen from Bybit by Lazarus hackers. The platform immediately attracted widespread attention in the crypto community, and many users said that despite their many years in the industry, they had never heard of the eXch project before.

Cependant, au cours des deux derniers jours, la plate-forme Échange a blanchi plus de 29 000 ETH volés à Bybit par les pirates de Lazarus. La plate-forme a immédiatement attiré une grande attention dans la communauté cryptographique, et de nombreux utilisateurs ont déclaré que malgré leurs nombreuses années dans l'industrie, ils n'avaient jamais entendu parler du projet Exch.

So, what kind of platform is eXch? What role did it play in this incident?

Alors, quel type de plate-forme est Exch? Quel rôle a-t-il joué dans cet incident?

**What is eXch?**

** Qu'est-ce que Exch? **

eXch is a centralized coin mixer that does not require KYC. The basic function of a coin mixer is to mix funds from different users, thereby disrupting the source and destination of transactions, making it difficult for external observers to track the transaction path.

L'ECch est un mélangeur de pièces centralisé qui ne nécessite pas de KYC. La fonction de base d'un mélangeur de pièces est de mélanger les fonds de différents utilisateurs, perturbant ainsi la source et la destination des transactions, ce qui rend difficile pour les observateurs externes de suivre le chemin de la transaction.

Users can freely exchange BTC, LTC, ETH, XMR and other tokens on eXch. After selecting the type and quantity of the token to be traded, and setting the receiving address and refund address, the platform will complete the transaction at the Bisq price (based on the median value of market transaction data). The exchange claims that its liquidity is not provided by a third party, but is stored on its own nodes.

Les utilisateurs peuvent échanger librement BTC, LTC, ETH, XMR et d'autres jetons sur Exch. Après avoir sélectionné le type et la quantité du jeton à échanger et la définition de l'adresse de réception et de l'adresse de remboursement, la plate-forme terminera la transaction au prix BISQ (en fonction de la valeur médiane des données de transaction du marché). L'échange affirme que sa liquidité n'est pas fournie par un tiers, mais est stockée sur ses propres nœuds.

Although it seems very convenient, users who have actually used eXch said that the actual experience is very bad, the handling fees and spreads are very high, and when liquidity is exhausted, they need to wait for staff to manually send tokens, and sometimes they are sent to the wrong address. Some community members even said that under the premise of such high handling fees and slippage (nearly 10%), only money laundering teams will use this platform.

Bien que cela semble très pratique, les utilisateurs qui ont réellement utilisé Exch ont déclaré que l'expérience réelle est très mauvaise, les frais de manutention et les écarts sont très élevés, et lorsque la liquidité est épuisée, ils doivent attendre que le personnel envoie manuellement les jetons, et parfois ils sont envoyés à la mauvaise adresse. Certains membres de la communauté ont même déclaré que sous la prémisse de frais et de délai de gestion élevés (près de 10%), seules les équipes de blanchiment d'argent utiliseront cette plate-forme.

There is currently no information about the eXch team on the Internet. There is only an X account named @exchcx that is certified as its representative, but the account has not been updated for more than a year.

Il n'y a actuellement aucune information sur l'équipe Exch sur Internet. Il n'y a qu'un compte X nommé @EXCHCX qui est certifié en tant que représentant, mais le compte n'a pas été mis à jour depuis plus d'un an.

**eXch refuses to cooperate with Bybit to recover stolen funds**

** Exch refuse de coopérer avec le recours pour récupérer les fonds volés **

After the incident, Bybit CEO began to seek support from all walks of life, hoping to jointly intercept the stolen funds.

Après l'incident, le PDG de BEBIT a commencé à demander le soutien de tous horizons, dans l'espoir d'intercepter conjointement les fonds volés.

On February 22, on-chain detectives discovered that the 5,000 stolen ETH were laundered through eXch and converted to Bitcoin through Chainflip. In response to this discovery, Bybit asked eXch to block the funds and track their movements. However, eXch made the request public and refused to cooperate. In its reply to Bybit, eXch mentioned that since its users had been banned by Bybit, they would not provide any help.

Le 22 février, les détectives en chaîne ont découvert que les 5 000 ETH volés avaient été blanchis via Exch et convertis en Bitcoin via Chainflip. En réponse à cette découverte, Bybit a demandé à Exch de bloquer les fonds et de suivre leurs mouvements. Cependant, Exch a rendu la demande publique et a refusé de coopérer. Dans sa réponse à Bybit, Exch a mentionné que depuis que ses utilisateurs avaient été interdits par Bybit, ils ne fourniraient aucune aide.

In this regard, there are two different voices in the community:

À cet égard, il y a deux voix différentes dans la communauté:

Some people support eXch's approach, believing that centralized exchanges have the right to choose their counterparties and that Bybit's behavior is essentially threatening eXch. Moreover, eXch is a decentralized exchange and does not need to follow the instructions of centralized exchanges.

Certaines personnes soutiennent l'approche d'Echs, estimant que les échanges centralisés ont le droit de choisir leurs contreparties et que le comportement de Bybit menace essentiellement Exch. De plus, Echs est un échange décentralisé et n'a pas besoin de suivre les instructions des échanges centralisés.

Others believe that eXch's refusal to cooperate is essentially helping the hacker launder stolen funds and that their behavior is a violation of industry norms. Moreover, eXch's response was very aggressive and unprofessional.

D'autres croient que le refus de l'Exch de coopérer aide essentiellement le hacker blanchir les fonds volés et que leur comportement constitue une violation des normes de l'industrie. De plus, la réponse d'Echs a été très agressive et non professionnelle.

On February 23, eXch released a statement on bitcointalk, saying that it "will not launder money for Lazarus/DPRK" and that the funds from the previous attack on Bybit will be donated to various open source projects. They emphasized that this move is to protect the concept of decentralization (not your keys, not your money.) and pointed out that Trorchain has processed more black money than them.

Le 23 février, Exch a publié une déclaration sur Bitcointalk, affirmant qu'il "ne laverait pas l'argent pour Lazarus / RPDC" et que les fonds de l'attaque précédente contre Bybit seront reversés à divers projets open source. Ils ont souligné que cette décision est de protéger le concept de décentralisation (pas vos clés, pas votre argent.) Et a souligné que Trorchain a traité plus d'argent noir qu'eux.

In response, many community members began to criticize eXch. Crypto KOL @tayvano_ joked about eXch's behavior of dragging down Thorchain, saying "because every time liquidity is exhausted, eXch will rely on Thorchain." Some users even suggested that all VASPs should directly blacklist eXch, believing that their practice is money laundering.

En réponse, de nombreux membres de la communauté ont commencé à critiquer Exch. Crypto Kol @tayvano_ a plaisanté sur le comportement d'Echs de faire traîner Thorchain, en disant "parce que chaque fois que la liquidité est épuisée, le échange s'appuiera sur Thorchain." Certains utilisateurs ont même suggéré que tous les VASP devraient directement la liste noire échange, croyant que leur pratique était le blanchiment d'argent.

And eXch’s response seems to always be the same slogan: maintaining the ideal of decentralization.

Et la réponse d'Ech semble toujours être le même slogan: maintenir l'idéal de décentralisation.

**Is it necessary for a coin mixer to exist?**

** Est-il nécessaire pour un mélangeur de pièces d'exister? **

But this is not the first time hackers have used eXch to launder coins.

Mais ce n'est pas la première fois que les pirates utilisent des échanges pour blanchir les pièces.

In December 2024, in a theft reported by ZachXBT, the stolen funds eventually flowed to eXch for laundering, converted into LTC and put into the market. At that time, the stolen assets were worth 6.5 million US dollars.

En décembre 2024, dans un vol rapporté par ZACHXBT, les fonds volés ont finalement coulé à l'échange pour le blanchiment, converti en LTC et mis sur le marché. À cette époque, les actifs volés valaient 6,5 millions de dollars américains.

In September 2024, economic data aggregator Truflation suffered a hacker attack, losing about $5 million, and funds were

En septembre 2024, la truflation de l'agrégateur de données économiques a subi une attaque de pirate, perdant environ 5 millions de dollars et les fonds étaient