A exchange de criptomoedas eXch anunciou que encerrará oficialmente suas atividades em 1º de maio, após ser citada em investigações sobre o megahack de US$ 1,4 bilhão contra a plataforma Bybit, ocorrido em fevereiro deste ano. O fechamento ocorre em meio a suspeitas crescentes de que a eXch teria atuado como facilitadora para lavagem de dinheiro do Grupo Lazarus, notório grupo hacker vinculado ao regime da Coreia do Norte.
A decisão foi divulgada pela própria equipe da eXch na quinta-feira (17), em meio ao que classificaram como uma “operação transatlântica ativa” voltada à sua infraestrutura. Segundo o comunicado, as autoridades estariam considerando acusações de lavagem de dinheiro e até de financiamento ao terrorismo contra membros da plataforma.
Privacidade no centro da polêmica
Conhecida por operar com foco em privacidade e sem exigir procedimentos de verificação de identidade (KYC), a eXch já era alvo de críticas de especialistas em segurança e compliance. Essas características teriam contribuído para que a plataforma fosse usada na movimentação de parte dos recursos desviados no ataque à Bybit.
De acordo com o CEO da eXch, Johann Roberts, a decisão de fechar as portas foi motivada por informações fornecidas por um “denunciante verificado do Departamento de Justiça dos EUA (DOJ)”, que teria repassado evidências consideradas substanciais.
“Não vemos sentido em operar em um ambiente hostil onde somos alvo de SIGINT simplesmente porque algumas pessoas interpretam mal nossos objetivos”, declarou a equipe, em referência ao uso de inteligência de sinais por agências de segurança.
Do negacionismo à admissão parcial
Logo após o hack da Bybit, a eXch chegou a negar qualquer envolvimento. Roberts afirmou que as acusações feitas por empresas como Elliptic e investigadores independentes como ZachXBT seriam infundadas. No entanto, investigações on-chain detectaram um volume incomum de movimentações de Ethereum na plataforma logo após o roubo.
Mais tarde, em uma resposta por e-mail ao Decrypt, a eXch reconheceu que processou uma “parte extremamente pequena” dos ativos desviados — cerca de 90 mil ETH, dentro do total de mais de 400 mil ETH hackeados.
Segundo a exchange, o erro teria sido causado por um atraso de 12 horas nas atualizações do provedor terceirizado de AML (anti-lavagem de dinheiro), que não teria identificado imediatamente os endereços ligados ao ataque.
Clima de retaliação
Além das suspeitas, o clima entre a eXch e outras empresas do setor também se deteriorou. A plataforma acusou a Bybit de “ataques diretos” à sua reputação e reclamou da exclusão por parte da Elliptic, que teria se recusado a aceitá-la como cliente por conta da política de não adoção de KYC.
No comunicado final, a eXch criticou duramente o que chamou de “políticas elitistas e sem sentido” de outras exchanges e empresas de compliance, alegando que os sistemas de AML atuais podem ser “facilmente burlados”.
“Nossa saída não é apenas um reflexo dos ataques direcionados à eXch, mas também uma denúncia das fragilidades e hipocrisias do setor como um todo”, afirmou Roberts.
A empresa manterá seus serviços de API para parceiros até o encerramento das operações, e uma nova equipe de gestão deve avaliar os rumos futuros do projeto.
A Bybit e a Elliptic ainda não se pronunciaram oficialmente sobre o caso.
Oliver Andrade é jornalista, empreendedor e uma das vozes mais ativas do ecossistema cripto brasileiro. Aos 32 anos, casado e pai, concilia a vida pessoal com uma trajetória intensa no mercado de ativos digitais que começou em 2020 — quando...
