{"id":4402,"date":"2025-05-14T08:02:15","date_gmt":"2025-05-14T08:02:15","guid":{"rendered":"https:\/\/satoshibrother.com\/de\/krypto-swapper-exch-zeigt-nach-shutdown-durch-bybit-anzeichen-von-leben\/"},"modified":"2025-05-14T08:02:15","modified_gmt":"2025-05-14T08:02:15","slug":"krypto-swapper-exch-zeigt-nach-shutdown-durch-bybit-anzeichen-von-leben","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/de\/krypto-swapper-exch-zeigt-nach-shutdown-durch-bybit-anzeichen-von-leben\/","title":{"rendered":"Krypto-Swapper eXch zeigt nach Shutdown durch Bybit Anzeichen von Leben"},"content":{"rendered":"<h2>Die Geschichte von eXch<\/h2>\n<p>Einst ein beliebter Swapper f\u00fcr Hacker und Kriminelle wurde <strong>eXch<\/strong> im April von der deutschen Polizei abgeschaltet. Doch die anhaltende Aktivit\u00e4t deutet darauf hin, dass die Geschichte noch nicht zu Ende ist. Ohne <strong>Know Your Customer (KYC)<\/strong>-\u00dcberpr\u00fcfungen war eXch kein typischer Krypto-Austausch; vielmehr fungierte es als sofortiger Swap-Dienst, der es Kriminellen und Cyberkriminellen erm\u00f6glichte, \u00fcber lange Zeitr\u00e4ume hinweg unentdeckt zu agieren.<\/p>\n<p>Zu seinen Kunden geh\u00f6rte unter anderem die <strong>Lazarus-Gruppe<\/strong>, eine staatlich unterst\u00fctzte nordkoreanische Hackergruppe. Diese r\u00fcckte eXch im Februar ins Rampenlicht, als sie die Plattform nutzte, um einen Teil der <strong>1,4 Milliarden US-Dollar<\/strong>, die sie von Bybit gestohlen hatte, zu transferieren. Als Bybit die gestohlenen Mittel zu eXch zur\u00fcckverfolgen konnte, bat das Unternehmen um Hilfe, doch die Plattform weigerte sich. Dies f\u00fchrte zu einer heftigen Diskussion \u00fcber <strong>Privatsph\u00e4re versus Sicherheit<\/strong>. Letztendlich gab eXch am 17. April bekannt, dass man schlie\u00dfen w\u00fcrde; am 30. April wurde dies offiziell von den deutschen Beh\u00f6rden vollzogen. Laut dem Sicherheitsunternehmen <strong>TRM Labs<\/strong> k\u00f6nnte die Plattform jedoch nach der Schlie\u00dfung im Stealth-Modus weiterbetrieben worden sein.<\/p>\n<h2>eXch &#8211; Schlie\u00dfung und Hintert\u00fcr<\/h2>\n<p>Hier ist die Geschichte von Aufstieg, Fall und dem Nachleben des angeblichen Krypto-W\u00e4schereibetriebs eXch.<\/p>\n<p><strong>eXch<\/strong> schloss die Vordert\u00fcr, hielt jedoch die Hintert\u00fcr offen. Neben der Ank\u00fcndigung seiner Schlie\u00dfung ver\u00f6ffentlichte eXch eine Mitteilung, in der behauptet wurde, man werde keine kriminellen Erl\u00f6se erleichtern. Diese Mitteilung wurde innerhalb von Stunden entfernt und die Aktivit\u00e4ten wurden leise wieder aufgenommen \u2013 Anzeichen f\u00fcr einen internen Konflikt oder vielleicht sogar einen kalkulierten Versuch, die Sichtbarkeit zu verringern, so TRM. Die deutschen Beh\u00f6rden beschlagnahmten die Server von eXch und konfiszieren <strong>34 Millionen Euro<\/strong> (rund <strong>38 Millionen US-Dollar<\/strong>) in Kryptow\u00e4hrungen sowie mehr als <strong>acht Terabyte<\/strong> an Daten, was die \u00f6ffentliche Infrastruktur effektiv demontierte.<\/p>\n<blockquote><p>&#8222;Wie wir bereits bei Garantex gesehen haben, das sich in Grinex umbenannte, starb eXch nach dem Shutdown nicht vollst\u00e4ndig. Es bediente leise eine Handvoll Partner \u00fcber die API, was bedeutete, dass die Geldw\u00e4scheaktivit\u00e4ten auch nach der \u00f6ffentlichen Abschaltung weitergingen&#8220;, sagte <strong>Jeremiah O\u2019Connor<\/strong>, Mitgr\u00fcnder und Chief Technology Officer des Sicherheitsunternehmens Trugard.<\/p><\/blockquote>\n<p>O\u2019Connor f\u00fcgte hinzu, dass es nicht unwahrscheinlich sei, dass solche Plattformen auch nach Beschlagnahmungen treue Kunden bedienen. &#8222;Die Betreiber von eXch.ch nutzten die Vorteile, in mehreren L\u00e4ndern t\u00e4tig zu sein. Die Domain wurde \u00fcber einen britischen Anbieter registriert, der die Schweiz als Administrationsstandort angab; die Infrastruktur wurde in Frankreich gehostet und die Server wurden in Deutschland beschlagnahmt&#8220;, erkl\u00e4rte O\u2019Connor.<\/p>\n<p>Die Zukunft von eXch und ob sie ihre API abschalten oder unter einem neuen Namen zur\u00fcckkehren, ist noch unklar. TRM erkl\u00e4rte in einem Blogbeitrag vom 2. Mai, dass der verbliebene Backend-Zugang der Plattform weiterhin <strong>Anonymisierungsinfrastruktur<\/strong> f\u00fcr Bedrohungsakteure bereitstellt.<\/p>\n<h2>Urspr\u00fcnge und illegale Aktivit\u00e4ten<\/h2>\n<p>Die Urspr\u00fcnge von eXch reichen bis ins Jahr <strong>2014<\/strong> zur\u00fcck. <em>Es ist unklar, wie sich die Situation weiter entwickeln wird.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Geschichte von eXch Einst ein beliebter Swapper f\u00fcr Hacker und Kriminelle wurde eXch im April von der deutschen Polizei abgeschaltet. Doch die anhaltende Aktivit\u00e4t deutet darauf hin, dass die Geschichte noch nicht zu Ende ist. Ohne Know Your Customer (KYC)-\u00dcberpr\u00fcfungen war eXch kein typischer Krypto-Austausch; vielmehr fungierte es als sofortiger Swap-Dienst, der es Kriminellen und Cyberkriminellen erm\u00f6glichte, \u00fcber lange Zeitr\u00e4ume hinweg unentdeckt zu agieren. Zu seinen Kunden geh\u00f6rte unter anderem die Lazarus-Gruppe, eine staatlich unterst\u00fctzte nordkoreanische Hackergruppe. Diese r\u00fcckte eXch im Februar ins Rampenlicht, als sie die Plattform nutzte, um einen Teil der 1,4 Milliarden US-Dollar, die sie von<\/p>\n","protected":false},"author":3,"featured_media":4401,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[11,62,13,747,646,2583,48,3767,65,2043,123,71,964,2562,651],"class_list":["post-4402","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-bybit","tag-ethereum","tag-exch","tag-france","tag-garantex","tag-germany","tag-grinex","tag-hack","tag-inferno-drainer","tag-kraken","tag-lazarus","tag-switzerland","tag-trm-labs","tag-united-kingdom"],"yoast_description":"eXch, ein bemerkenswerter Krypto-Swapper, der bei Hackern beliebt ist, zeigt nach dem Shutdown durch die deutschen Beh\u00f6rden weiterhin Aktivit\u00e4ten und deutet auf sein \u00dcberleben im Stealth-Modus hin.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/4402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=4402"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/4402\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/4401"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=4402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=4402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=4402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}