В мире криптовалют одна из самых обсуждаемых тем — это безопасность и риск, с которым сталкиваются пользователи и биржи. Совсем недавно, 21 февраля 2025 года, произошел один из крупнейших взломов в истории криптоиндустрии, когда биржа Bybit была ограблена на сумму 1,4 миллиарда долларов. В результате этого инцидента на поверхность всплыло много обвинений в адрес биржи eXch, которая, как утверждают некоторые, могла помочь Северокорейской группе Лазаря отмыть украденные средства. Однако eXch публично отвергла эти обвинения.В своем заявлении на форуме Bitcointalk 23 февраля, eXch подтвердила, что не занимается отмыванием денег для группы Лазаря или Северной Кореи (ДПРК).
Ребята из команды eXch постарались успокоить своих пользователей, утверждая, что операции биржи остаются в безопасности и что все средства на платформе защищены. Тем не менее, биржа признала, что небольшая часть украденных средств действительно прошла через их платформу, что подтверждает сложную природу отслеживания криптовалют.eXch отметила, что данная ситуация является изолированным случаем, и любой доход, полученный от транзакций с украденными активами, будет направлен на благо общества. В этом контексте важно отметить, что с момента взлома интерес к расследованию и анализу хакерских схем возрос вдвое, особенно среди блокчейн-аналитиков, таких как ZachXBT, который предположил, что eXch могла отмыть 35 миллионов долларов.Другая известная компания, занимающаяся безопасностью блокчейна, SlowMist, также подтвердила значительные объемы эфира, которые были конвертированы в другие криптовалюты на платформе eXch.
Особенно стоит отметить, что по данным MistTrack, платформа eXch обработала около 30 миллионов долларов от группы Лазаря, что вызывает серьезные опасения у экспертов по безопасности.Анализируя ситуацию, стоит помнить, что Bybit является одной из крупнейших криптобирж в мире, и взлом ее мультиподписного холодного хранилища стал настоящей катастрофой. По оценкам, общие активы Bybit снизились более чем на 5,3 миллиарда долларов, включая украденные средства. В ответ на этот инцидент команда Bybit объявила о замораживании более 42 миллионов долларов из украденных средств внутри системы, что подчеркивает сложность процесса возврата украденных активов.Не менее важными являются отношения между eXch и Bybit.
В тот момент, когда Bybit запросила блокировку оставшихся украденных активов, eXch отказала, объясняя свое решение тем, что ранее Bybit замораживала средства, принадлежащие пользователям eXch, без достаточных обоснований. Это создало напряженность, так как Bybit призвал eXch к сотрудничеству: CEO компании Бен Чжоу подчеркнул важность объединенных усилий в борьбе с хакерами. "Это не только вопрос конкретной биржи, это вопрос нашей общей ответственности перед индустрией", — добавил Чжоу.Чтобы предотвратить подобные случаи в будущем, важно, чтобы другие платформы также предприняли меры предосторожности и усилили свои рисковые контроли наряду с установлением более жестких правил на входящие средства с подозрительных источников. Отсутствие KYC (Знай своего клиента) процессов на eXch вызывает дополнительные вопросы о том, насколько безопасно осуществлять операции на такой платформе.
Существует бесконечное количество нюансов в рамках криптоиндустрии, включая вопрос легальности и этики работы без KYC. Некоторые пользователи рассматривают такие биржи как возможность сохранить анонимность, тем не менее это создает благоприятные условия для отмывания денег и других незаконных операций. Это подчеркивает важность детального и тщательного мониторинга таких платформ.Заключение: хотя eXch опровергла обвинения в содействии отмыванию денег для группы Лазаря, ситуации как эта подчеркивают необходимость в улучшении системы безопасности на биржах. В конечном счете, важно не только проводить тщательные проверки и следить за потоком средств, но и расширять сотрудничество между биржами и следственными органами для более эффективного противодействия хакерским организациям.
Важно помнить, что криптоиндустрия все еще находится в стадии развития, и нам необходимо работать над тем, чтобы обеспечить безопасность как пользователей, так и средств.