Thomas Daniels
Nemške oblasti so v odločnem ukrepu proti kibernetski kriminaliteti, povezani s kriptovalutami, zasegle 34 milijonov evrov (približno 38 milijonov dolarjev) digitalnih sredstev kripto borze eXch. Platforma naj bi omogočila pranje denarja, ukradenega med 1.5 milijarde dolarjev vrednim vdorom v Bybit februarja 2025. Ta operacija, ki sta jo 9. maja napovedala Zvezni urad kriminalne policije (BKA) in frankfurtsko javno tožilstvo, predstavlja tretji največji zaseg kripto sredstev v zgodovini Nemčije.
Zaseženo premoženje vključuje Bitcoin (BTC), Ether (ETH), Litecoin (LTC) in Dash (DASH). Poleg digitalnih sredstev so oblasti razstavile strežniško infrastrukturo eXch in zavarovale več kot osem terabajtov podatkov. Domena platforme ter njena vmesnika clearnet in darknet so bili onemogočeni.
Podjetje eXch, ustanovljeno leta 2014, je delovalo kot storitev menjave kriptovalut, ki je omogočala izmenjavo digitalnih sredstev brez izvajanja ukrepov za preprečevanje pranja denarja (AML) ali protokolov Poznavanje strank (KYC). Zaradi te regulativne praznine je postalo privlačna pot za nezakonite finančne tokove. Preiskovalci ocenjujejo, da je eXch obdelal približno 1.9 milijarde dolarjev transakcij, od katerih naj bi bil znaten del povezan s kriminalnimi dejavnostmi.
Pomemben del opranega premoženja izvira iz vdora v Bybit, kjer je bilo ukradenih približno 401,000 ETH. Analitiki so poročali, da je bilo 5,000 ETH preusmerjenih prek eXch in nato pretvorjenih v Bitcoin prek protokola Chainflip. Za tem kibernetskim napadom naj bi stala skupina Lazarus, povezana s Severno Korejo.
Platforma eXch je bila povezana tudi z dodatnimi večjimi kripto kaznivimi dejanji, vključno s krajo v višini 243 milijonov dolarjev, v katero so bili vpleteni upniki Genesis, izkoriščanjem FixedFloat in razširjenimi phishing prevarami. Po besedah preiskovalca veriženja blokov ZachXBT je platforma večkrat ignorirala zahteve za blokiranje sumljivih naslovov ali izpolnjevanje odredb o zamrznitvi.
Kljub napovedi zaprtja do 1. maja je eXch po poročanjih še naprej ponujal storitve API-ja nekaterim partnerjem. Obveščevalna podjetja so opazila nenehno aktivnost v verigi, vključno s transakcijami, povezanimi z gradivom o spolni zlorabi otrok (CSAM), tudi po javnem zaprtju.
Višji javni tožilec Benjamin Krause je poudaril pomen razgradnje anonimnih platform za menjavo kriptovalut in izjavil, da imajo takšne storitve ključno vlogo pri prikrivanju nezakonito pridobljenih sredstev iz kibernetskih kaznivih dejanj in finančnih goljufij.
Ta izvršilni ukrep pomeni pomemben korak v mednarodnih regulativnih prizadevanjih za boj proti pranju denarja, ki ga omogočajo kriptovalute. Ker digitalna sredstva pridobivajo na veljavi, regulativni organi krepijo nadzor, da bi zagotovili legitimnost in preglednost kripto finančnih sistemov.
