В последние месяцы криптовалютная платформа Exch.cx оказалась в центре внимания из-за серии крупных взломов и утечек активов, связанных с ее использованием. Злоумышленники активно используют платформу для вывода украденных средств в неотслеживаемую криптовалюту Monero (XMR), что делает практически невозможным их дальнейшее отслеживание. Среди недавних громких инцидентов, связанных с Exch.cx, можно выделить взлом сервиса Lykke, отмывание активов группировкой DRPK, а также множество других случаев с участием так называемых «дрейнеров».
Одной из основных причин популярности Exch.cx среди преступников является низкий уровень контроля и пренебрежение мерами по борьбе с отмыванием денег (AML). Во всех этих случаях активы, отправленные на платформу, уже имели метку «Stolen funds» (украденные средства), что требует их немедленной блокировки до выяснения обстоятельств. Однако Exch.cx не выполняет эти требования и продолжает беспрепятственно обрабатывать такие транзакции, что вызывает серьезные подозрения в причастности платформы к отмыванию денег.
В качестве примера: помеченные транзакции группы DRPK свободно поступают на биржу и, как выясняется позже, не блокируются там, хотя должны быть немедленно заморожены:
Другой пример того, как биржа грубо игнорирует политику AML и допускает утечку помеченных криптовалютных активов в деле о взломе биржи Lykke, хэши транзакций:
Этот факт указывает на то, что Exch.cx, скорее всего, не использует никаких инструментов для проверки транзакций на риски AML.
Платформа формально отвечает на запросы правоохранительных органов, но предоставляемая информация не является информативной и не содержит данных о клиентах, совершающих подозрительные транзакции, или технической информации. Такое поведение платформы значительно затрудняет расследование и идентификацию преступников, что только поощряет дальнейшее использование Exch.cx для незаконных операций.
Этот случай не единичен в мире криптовалют. Многие подобные платформы предоставляют преступникам возможность безопасно переводить и отмывать украденные активы, уклоняясь от юридической ответственности и соблюдения нормативных требований. Отсутствие строгой политики AML и бездействие в отношении украденных средств только усиливают эти негативные тенденции, создавая «тихую гавань» для незаконных финансовых операций.
В условиях растущего внимания к безопасности и регулированию криптовалют, случаи с Exch.cx подчеркивают необходимость более жесткого контроля и усиления мер по борьбе с отмыванием денег. Без активного участия всех игроков рынка в соблюдении регуляторных норм и сотрудничества с правоохранительными органами криптовалютные платформы будут оставаться привлекательной целью для злоумышленников и преступников.
