Krypto-Swapper eXch: Wiederbelebung nach Schließung durch deutsche Behörden

BERLIN / MÜNCHEN (IT BOLTWISE) – Der Krypto-Swapper eXch, einst ein beliebtes Werkzeug für Hacker und Cyberkriminelle, zeigt nach seiner Schließung durch die deutschen Behörden im April Anzeichen von Aktivität. Trotz der Beschlagnahmung von Servern und Daten durch die Polizei scheint die Plattform im Verborgenen weiter zu operieren.

Der Krypto-Swapper eXch, der einst als bevorzugtes Werkzeug für Hacker und Cyberkriminelle galt, wurde im April von den deutschen Behörden geschlossen. Doch trotz der Beschlagnahmung von Servern und Daten durch die Polizei zeigt die Plattform Anzeichen von Aktivität im Verborgenen. Ohne Know-Your-Customer (KYC)-Prüfungen ermöglichte eXch es Kriminellen, jahrelang unentdeckt zu bleiben.

Zu den Nutzern von eXch gehörte die Lazarus-Gruppe, eine nordkoreanische Hacker-Einheit, die im Februar in den Fokus rückte, als sie die Plattform nutzte, um einen Teil der 1,4 Milliarden US-Dollar zu waschen, die sie von Bybit gestohlen hatte. Als Bybit die gestohlenen Gelder zu eXch zurückverfolgte und um Unterstützung bat, verweigerte die Plattform die Zusammenarbeit.

Diese Weigerung führte zu einer hitzigen Debatte über den Konflikt zwischen Privatsphäre und Sicherheit. Letztendlich kündigte eXch an, seine Türen am 17. April zu schließen, und am 30. April machten die deutschen Behörden die Schließung offiziell. Doch laut dem Sicherheitsunternehmen TRM Labs könnte die Plattform nach der Schließung im Verborgenen weiterbetrieben worden sein.

TRM Labs berichtet, dass eXch möglicherweise weiterhin über eine API mit einer Handvoll Partnern zusammenarbeitet, was darauf hindeutet, dass die Geldwäscheaktivitäten auch nach der öffentlichen Schließung fortgesetzt wurden. Jeremiah O’Connor, Mitbegründer und CTO des Sicherheitsunternehmens Trugard, erklärte, dass es nicht ungewöhnlich sei, dass solche Plattformen ihren treuen Kunden auch nach Beschlagnahmungen weiterhin dienen.

Die Betreiber von eXch nutzten die Vorteile der internationalen Infrastruktur, indem sie die Domain über einen in Großbritannien ansässigen Anbieter registrierten, die Schweiz als Verwaltungsstandort angaben, die Infrastruktur in Frankreich hosteten und Server in Deutschland beschlagnahmen ließen. Es bleibt unklar, ob eXch seine API abschalten oder unter einem neuen Namen zurückkehren wird.

Die Ursprünge von eXch reichen bis ins Jahr 2014 zurück. Laut „Fantasy“, dem leitenden Ermittler des Krypto-Versicherungsunternehmens Fairside Network, trat die Plattform erstmals in einem BitcoinTalk-Forum auf, das automatische Swaps zwischen Bitcoin, Perfect Money und BTC-e-Gutscheinen bewarb. Diese Zahlungsmethoden sind häufig mit risikoreichen Transaktionen verbunden.

Die moderne Form von eXch entstand 2022, als seine Ethereum-Hot-Wallet erstmals finanziert wurde. Kurz darauf wurde es zu einem Drehkreuz für prominente Krypto-Drainer. EXch verlangte keine Identitätsprüfung, was es zu einem attraktiven Werkzeug für Cyberkriminelle machte, die gestohlene Vermögenswerte reinigen wollten.

Die Plattform zog das Vertrauen von Bedrohungsakteuren an, indem sie ein System mit gebündelter Liquidität nutzte, das Ein- und Auszahlungen der Nutzer vermischte und es Ermittlern und Strafverfolgungsbehörden erschwerte, den Geldfluss nachzuvollziehen. Trotz der Schließung bleibt die Zukunft von eXch ungewiss, da die Betreiber angedeutet haben, dass die API für eine begrenzte Zeit zugänglich bleibt und zukünftige Operationen von einem neuen Managementteam abhängen könnten.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!