eXch의 현황
한때 해커와 자금세탁자들이 선호하던 스왑 서비스인 eXch는 독일 경찰에 의해 4월에 폐쇄되었지만, 이 플랫폼은 여전히 계속된 활동을 이어오고 있어 이야기가 끝나지 않았음을 시사한다. eXch는 KYC(고객 확인) 검증 절차가 없기 때문에 전통적인 암호화폐 거래소와는 다른 운영 방식을 취하고 있었다. 이는 악의적인 행위자들과 사이버 범죄자들이 수년간 눈에 띄지 않게 활동할 수 있는 환경을 조성했다. 특히, eXch의 고객 중에는 Lazarus Group이 포함되어 있다.
“Bybit은 도난당한 자금을 eXch와 연결 지을 수 있었고, 이에 대한 도움을 요청했으나 eXch는 이를 거부했다.”
이 사건은 개인 정보 보호와 보안 사이의 치열한 논란을 불러일으켰지만, 결국 eXch는 4월 17일에 영업을 종료한다고 발표했고, 4월 30일에는 독일 당국이 이를 공식화했다. 그러나 보안 회사 TRM Labs에 따르면, 이 플랫폼은 단속 이후에도 은밀한 모드에서 운영을 계속했을 가능성이 있다고 한다. 이는 eXch의 다음 단계에 대한 흥미로운 이야기를 예고한다.
운영의 지속
eXch는 폐쇄 발표와 함께 범죄 수익을 촉진하지 않겠다는 메시지를 게시했으나, 해당 게시물은 몇 시간 안에 삭제됐고 운영은 조용히 재개됐다. TRM에 따르면 이는 내부의 불일치 혹은 가시성을 줄이려는 계산된 시도의 신호일 수 있다. 독일 당국은 eXch의 서버를 압수하고 3천400만 유로(약 3천800만 달러)의 암호화폐와 8테라바이트 이상의 데이터를 압수하여 그 공공 인프라를 실질적으로 해체했다.
“Garantex가 Grinex로 리브랜딩된 것처럼 eXch는 폐쇄 이후에도 완전히 사라지지 않았다.” – Jeremiah O’Connor
eXch의 기원과 방식
eXch의 기원은 2014년으로 거슬러 올라간다. Fantasy의 연구에 따르면, 이 플랫폼의 최초 공개 모습은 BitcoinTalk 포럼 계정을 통해 비트코인, Perfect Money 및 BTC-e 바우처 간의 자동 스와프를 홍보하는 것으로 드러났다. 현대적인 형태의 eXch는 2022년에 등장했고, 당시 이더리움 핫 월렛에 처음으로 자금이 들어왔다.
eXch는 신원 확인을 요구하지 않기 때문에 사용자들이 익명으로 자금을 이동할 수 있었다. 이는 도난 자산을 정리하려는 사이버 범죄자들에게 매력적인 도구가 되었다.
“eXch는 명백한 불법 활동을 촉진하면서도 수년간 활동을 유지했다. 이는 규제 기관의 집행력과 기술이 얼마나 빠르게 발전하는가 사이에 큰 격차가 있기 때문이다” – Amit Levin
향후 전망과 경고
eXch는 북한의 해커들을 위한 자금세탁을 부인했으며, 폐쇄 통지에서 이 프로젝트를 산업 내 “밸런스를 회복하려는 개인 정보 애호가들의 시도”로 언급했다. Gal Arad Cohen는 “암호화 공간의 서비스 제공자는 대체로 탈중앙화되지 않았으며, 고객의 자산에 대한 통제권을 잃지 않는다.”고 말했다.
eXch의 폐쇄는 암호화폐에 대한 “거대한 승리”라고 보안 회사 Kerberus의 CEO인 Alex Katz는 밝혔다. 그러나 Katz는 악의적인 행위자들이 eXch의 반성 없는 작별에 대해 언급된 THORChain과 같은 대체 프로젝트로 이동할 수 있음을 경고했다.
eXch는 “프라이버시는 범죄가 아니다”라고 전하며, 독일 당국은 eXch가 설립된 이래로 19억 달러의 암호화폐가 유입된 것으로 보고했다. 이 플랫폼의 운영자들은 상업적 자금 세탁 및 범죄 거래 플랫폼 운영 혐의를 받고 있다.
