Отмывание денег через Exch.cx в недавних взломах

В последние месяцы криптовалютная платформа Exch.cx оказалась в центре внимания из-за серии крупных взломов и утечек активов, связанных с ее использованием. Злоумышленники активно используют платформу для вывода украденных средств в неотслеживаемую криптовалюту Monero (XMR), что делает практически невозможным их дальнейшее отслеживание. Среди недавних громких инцидентов, связанных с Exch.cx, можно выделить взлом сервиса Lykke, отмывание активов группировкой DRPK, а также множество других случаев с участием так называемых «дрейнеров».

Одной из основных причин популярности Exch.cx среди преступников является низкий уровень контроля и пренебрежение мерами по борьбе с отмыванием денег (AML). Во всех этих случаях активы, отправленные на платформу, уже имели метку «Stolen funds» (украденные средства), что требует их немедленной блокировки до выяснения обстоятельств. Однако Exch.cx не выполняет эти требования и продолжает беспрепятственно обрабатывать такие транзакции, что вызывает серьезные подозрения в причастности платформы к отмыванию денег.

В качестве примера: помеченные транзакции группы DRPK свободно поступают на биржу и, как выясняется позже, не блокируются там, хотя должны быть немедленно заморожены:

• 0x2d1cba32c746e0e6288e6c2fb8210a3dd15e65360adf3972abaca9ea749e7f37
• 0x902e908ef5e7ed47297b6423d96eebc5ec1ec12f486f1be2b434a3d341a240f0
• 0x20f2a981629f86fdb166c01a227b32e6aba3a677218544ee303b11d9be0f658b

Другой пример того, как биржа грубо игнорирует политику AML и допускает утечку помеченных криптовалютных активов в деле о взломе биржи Lykke, хэши транзакций:

• 79b560741abe2a4683b5698cf9defbcf0e6ce134b8c2b2041864c2009907c8cf
• 9d65362ff41e96e08670a80adf26806fe11a61ed69ef41c0b2e095bac04651b4
• cc83f5311b3f341371b80d1c399d40504a56575b1821f5ae37b8c593699b0f8d

Этот факт указывает на то, что Exch.cx, скорее всего, не использует никаких инструментов для проверки транзакций на риски AML.

Платформа формально отвечает на запросы правоохранительных органов, но предоставляемая информация не является информативной и не содержит данных о клиентах, совершающих подозрительные транзакции, или технической информации. Такое поведение платформы значительно затрудняет расследование и идентификацию преступников, что только поощряет дальнейшее использование Exch.cx для незаконных операций.

Этот случай не единичен в мире криптовалют. Многие подобные платформы предоставляют преступникам возможность безопасно переводить и отмывать украденные активы, уклоняясь от юридической ответственности и соблюдения нормативных требований. Отсутствие строгой политики AML и бездействие в отношении украденных средств только усиливают эти негативные тенденции, создавая «тихую гавань» для незаконных финансовых операций.

В условиях растущего внимания к безопасности и регулированию криптовалют, случаи с Exch.cx подчеркивают необходимость более жесткого контроля и усиления мер по борьбе с отмыванием денег. Без активного участия всех игроков рынка в соблюдении регуляторных норм и сотрудничества с правоохранительными органами криптовалютные платформы будут оставаться привлекательной целью для злоумышленников и преступников.