Chers utilisateurs, en raison des événements récents, nous vous informons que tous les fonds qui ont un lien direct avec l'échangeur centralisé eXch sont désormais considérés comme criminels. Toutes les commandes payées avec des fonds reçus via cet échangeur seront suspendues pour une vérification supplémentaire des sources de fonds et des informations sur les échanges. Nous vous recommandons fortement de vous abstenir d'envoyer des fonds reçus via eXch aux adresses de notre service.
En février 2024, un attaquant a exploité une vulnérabilité dans notre structure de sécurité et a réussi à voler 26,1 millions de dollars. La réaction de la communauté crypto a été sans ambiguïté : de nombreux services d'analyse, experts en blockchain, services crypto et autres organisations ont immédiatement rejoint l'enquête sur l'incident, ont activement aidé à suivre le mouvement des fonds, à bloquer les adresses et à empêcher d'autres transactions avec les actifs volés. Mais l'attaquant a rapidement trouvé un moyen de contourner les mesures prises. Il a utilisé l'échange centralisé eXch. Lorsque nous avons demandé de l'aide pour bloquer les fonds volés, eXch n'a pris aucune mesure.
Un an après le piratage de FixedFloat, le 21 février 2025, le plus grand piratage de l'histoire de la communauté crypto s'est produit sur l'échange ByBit pour 1,5 milliard de dollars en ETH. La réaction de la communauté crypto a été une fois de plus sans ambiguïté : tous les efforts ont été dirigés vers l'aide au suivi et au gel des fonds volés. Il n'a pas fallu longtemps avant que le célèbre analyste on-chain ZachXBT ne révèle que le groupe de hackers Lazarus, sponsorisé par la RPDC, était derrière le piratage de Bybit. Les analystes n'ont pas eu de difficulté à suivre le mouvement des fonds, ce qui a permis de découvrir que les pirates utilisaient le service eXch pour blanchir les fonds volés.
Lorsque ByBit a demandé de l'aide pour arrêter les fonds volés, l'équipe eXch a refusé, déclarant qu'elle avait déjà été confrontée à des « attaques directes » sur son service et sa réputation de la part de ByBit. Cependant, nous n'avons pas eu recours auparavant à la critique publique, mais eXch n'était pas non plus pressé de coopérer et de nous fournir de l'aide. Il semble qu'eXch cherche simplement des excuses pour refuser à chaque fois de coopérer avec les services concernés afin de continuer à aider les pirates à blanchir les fonds volés.
La communauté crypto a exprimé à plusieurs reprises son mécontentement à l'égard de la politique d'eXch. Ainsi, le fondateur du projet analytique SlowMist Yu Jian a condamné la position du service, soulignant que l'échangeur se livre au blanchiment d'argent. En outre, les analystes et les principaux échanges de crypto-monnaies ont déjà soulevé la question de l'activité insuffisante d'eXch en coopération avec d'autres plateformes pour lutter contre le blanchiment de fonds volés.
L'échangeur centralisé eXch offre en fait la possibilité d'échanger n'importe quel fonds, y compris volé, même si les adresses sont déjà marquées comme suspectes dans les explorateurs. L'absence de mesures claires pour contrôler les transactions illégales est perçue comme un aveu de complicité dans le processus de blanchiment d'argent.
En lien avec la position d'eXch, nous sommes obligés de prendre les mesures suivantes. Désormais, tous les fonds reçus du service eXch sont considérés comme criminels. Conformément aux conditions d'utilisation de FixedFloat 6.4. en cas de détection de tels fonds, nous nous réservons le droit de suspendre la fourniture des services et de geler les fonds reçus. Ce règlement entre en vigueur le 3 mars 2025.
Auparavant, depuis 2022, Tornado Cash était soumis à des sanctions américaines en raison d'accusations d'utilisation de Tornado Cash par le groupe de hackers nord-coréen Lazarus Group pour blanchir des cryptomonnaies volées. Début 2025, les sanctions ont été levées. La principale différence entre Tornado Cash et eXch est que Tornado Cash est un contrat décentralisé, qui ne peut vraiment pas aider à arrêter les fonds. eXch, comme FixedFloat, est un échangeur centralisé, et ils ont donc la capacité de fournir une assistance s'ils le souhaitent. Nous comprenons que les informations sur les incidents qui se produisent ne parviennent pas toujours rapidement à tous les services, et certains d'entre eux peuvent ne pas avoir le temps de répondre aux rapports de fonds volés transitant par leurs plateformes. Cependant, eXch a ouvertement et directement déclaré sa réticence à aider l'échange piraté, ce qui indique une volonté de continuer à blanchir les fonds volés. Cette position discrédite sérieusement ce service aux yeux de la communauté crypto.