Κριτική για το XeggeX Exchange 2026 : Ανατομία μιας κατάρρευσης 80 εκατομμυρίων δολαρίων

Το πρωί της 3ης Φεβρουαρίου 2025 ήταν η τελευταία κανονική ημέρα συναλλαγών στο XeggeX. Οι αναλήψεις σταμάτησαν χωρίς προειδοποίηση εκείνο το απόγευμα. Ο ιστότοπος τέθηκε εκτός λειτουργίας. Ο χειριστής, γνωστός δημόσια μόνο ως "Karl", δημοσίευσε ότι ο φορητός υπολογιστής του Διευθύνοντος Συμβούλου είχε παραβιαστεί και η βάση δεδομένων είχε καταστραφεί. Μέχρι το επόμενο πρωί, οι αναλυτές της αλυσίδας συναλλαγών στις Salvium και Nerva είχαν ήδη δημοσιεύσει στιγμιότυπα οθόνης πορτοφολιών που έδειχναν καθαρές, διαδοχικές εκροές USDC, USDT, ETH και BNB από τα hot πορτοφόλια XeggeX με ημερομηνία 2 και 3 Φεβρουαρίου. Η ιστορία δεν ταίριαζε με την αλυσίδα συναλλαγών.

Αυτό που ακολούθησε δεν ήταν ανάκαμψη. Ήταν μια αργή, δημόσια χαλάρωση που μετέτρεψε το XeggeX από ένα ανταλλακτήριο εξόρυξης κρυπτονομισμάτων με 314.000 χρήστες στην πιο συχνά αναφερόμενη προειδοποιητική ιστορία στα κρυπτονομίσματα του 2025. Αυτό το άρθρο είναι η αυτοψία.

Τι ήταν το XeggeX; Ένα σύντομο προφίλ

Το ανταλλακτήριο ιδρύθηκε το 2021 ως κεντρική πλατφόρμα κρυπτονομισμάτων. Η φερόμενη δικαιοδοσία του ήταν οι Σεϋχέλλες σύμφωνα με την CoinMarketCap, η Γερμανία σύμφωνα με την αξιολόγηση του BitDegree, και σε καμία περίπτωση δεν ήταν επαληθεύσιμη. Ο χειριστής ήταν ανώνυμος. Το μόνο δημόσιο όνομα που συνδέθηκε με την πλατφόρμα ήταν "Karl". Στο απόγειό του, το ανταλλακτήριο απαριθμούσε 587 κρυπτονομίσματα σε περισσότερα από 900 ζεύγη συναλλαγών, με περίπου 314.000 εγγεγραμμένους χρήστες. Το KYC ήταν κλιμακωτό: ένα επίπεδο χωρίς KYC με όριο αναλήψεων στα 5.000 δολάρια ΗΠΑ ανά ημέρα. Οι επαληθευμένοι λογαριασμοί μπορούσαν να κάνουν ανάληψη έως και 1.000.000 δολάρια ΗΠΑ ανά ημέρα. Οι χρεώσεις συναλλαγών κυμαίνονταν από 0,20% έως 0,06% ανά όγκο 30 ημερών, με περαιτέρω έκπτωση 25% για τους κατόχους του διακριτικού XPE της πλατφόρμας. Ο 24ωρος όγκος πριν από την κατάρρευση κυμαινόταν γύρω στα 3 εκατομμύρια δολάρια ΗΠΑ.

Το hack: πώς το XeggeX σταμάτησε να λειτουργεί στις 3 Φεβρουαρίου 2025

Τα πρώτα σημάδια ήταν on-chain, όχι σε κάποια ανακοίνωση.

Στις 2 και 3 Φεβρουαρίου 2025, οι αναλυτές blockchain που παρακολουθούσαν τα hot wallets του XeggeX παρατήρησαν καθαρές διαδοχικές εκροές USDC, USDT, ETH και BNB. Η ομάδα του Salvium δημοσίευσε στιγμιότυπα οθόνης. Οι προγραμματιστές της Nerva έκαναν διασταύρωση. Το μοτίβο δεν έμοιαζε καθόλου με τις χαοτικές, διάσπαρτες αναλήψεις ενός εξωτερικού συμβιβασμού. Έμοιαζε με μια εσωτερική εργασία, που εκτελέστηκε από κάποιον με πλήρη κλειδιά, που λειτουργούσε με τάξη.

Μέχρι το απόγευμα της 3ης Φεβρουαρίου, ο ιστότοπος ήταν εκτός σύνδεσης. Το πρώτο μήνυμα του Karl δημοσιεύτηκε λίγο αργότερα, στο κανάλι Telegram της πλατφόρμας. Ο φορητός υπολογιστής του CEO είχε «παραβιαστεί», έγραψε. Η βάση δεδομένων της πλατφόρμας είχε «καταστραφεί». Στους χρήστες του Discord και του Telegram ζητήθηκε να περιμένουν όσο η ομάδα αξιολογούσε τη ζημιά. Δεν υπήρχε χρονοδιάγραμμα απόκρισης σε περιστατικά, δεν είχε εμπλακεί καμία εταιρεία ασφαλείας τρίτου μέρους, δεν είχε υποσχεθεί νεκροψία. Η ρευστότητα συναλλαγών για τα εκατοντάδες ζεύγη altcoin της πλατφόρμας εξατμίστηκε μέσα σε λίγες ώρες.

Η επίσημη αφήγηση είχε τρία προβλήματα. Πρώτον, τα κλειδιά hot-wallet δεν βρίσκονται συνήθως στον φορητό υπολογιστή ενός διευθύνοντος συμβούλου — βρίσκονται σε μονάδες υλικού, υπηρεσίες υπογραφής ή συστήματα πολλαπλών υπογραφών. Δεύτερον, μια «διαφθορά» βάσης δεδομένων δεν μετακινεί κεφάλαια από την ψυχρή αποθήκευση. Εμποδίζει το front-end από το να αποδίδει υπόλοιπα. Τρίτον, το μοτίβο στην αλυσίδα έδειξε κάποιον που υπέγραφε συναλλαγές με καθαρή σειρά, όχι μια πανικόβλητη επίθεση. Η κοινότητα το ερμήνευσε με τον μόνο τρόπο που μπορούσε: δεν επρόκειτο για εξωτερικό συμβιβασμό. Αυτό ήταν το εσωτερικό της αποχώρησης του XeggeX.

Η κάλυψη από το rekt.news έγινε με τον τίτλο «Φυτέψτε μια κόκκινη σημαία». Η Πρωτοβουλία Quadriga, μια ομάδα υπεράσπισης των θυμάτων που πήρε το όνομά της από την πιο διαβόητη απάτη εξόδου του Καναδά, άνοιξε φάκελο υπόθεσης στο XeggeX μέσα σε λίγες μέρες. Οι ομάδες εξόρυξης κρυπτονομισμάτων που βασίζονταν στην πλατφόρμα ως κύριο χώρο εισαγωγής στο χρηματιστήριο άρχισαν να καταμετρούν δημόσια τις ζημίες.

Ό,τι και αν συνέβη στην πραγματικότητα στις 3 Φεβρουαρίου, το αρχείο στην αλυσίδα συναλλαγών καθιστά σαφές ένα πράγμα: μέχρι τη στιγμή που οι πρώτοι χρήστες της πλατφόρμας άκουσαν για ένα «χάκερ», τα κεφάλαια είχαν ήδη εξαφανιστεί, είχαν μετακινηθεί σε μια ακολουθία που διήρκεσε λιγότερο από 36 ώρες και κατέληγαν σε πορτοφόλια που αμέσως χώρισαν τις ροές σε τουλάχιστον τρεις μίκτες.

Promissory tokens: πώς η XeggeX εξέδωσε IOUs μετά την παραβίαση

Ο ιστότοπος επέστρεψε εν μέρει στα μέσα Φεβρουαρίου. Οι πραγματικές αναλήψεις ήταν αδύνατες. Οι κάτοχοι Bitcoin, Ethereum και USDT διαπίστωσαν ότι τα υπόλοιπά τους είχαν επανεκδοθεί αθόρυβα ως tokens πλατφόρμας με τις ετικέτες BTCXX, ETHXX και USDTXX. Αυτά τα tokens IOU έφεραν αυτό που ο XeggeX περιέγραψε ως μηνιαίο επιτόκιο 0,5% - μια φράση που επιλέχθηκε, πιθανώς, για να παρουσιάσει τον ελιγμό ως δομημένη αναδιάρθρωση και όχι ως τακτική καθυστέρησης.

Η κοινότητα δεν ξεγελάστηκε. Ένα ανταλλακτήριο που κρατάει τα Bitcoin σας, σας οφείλει Bitcoin. Ένα ανταλλακτήριο που σας δίνει ένα προσαρμοσμένο token με την ετικέτα BTCXX, σας οφείλει μια υπόσχεση. Τα δύο δεν είναι εναλλάξιμα και το 0,5% ανά μήνα δεν διορθώνει αυτή την ασυμμετρία. Μέχρι τα τέλη Φεβρουαρίου, τα subreddits XeggeX και οι διακομιστές Discord τιμολογούσαν τα IOU tokens με μεγάλες, διψήφιες εκπτώσεις. Μέχρι τον Μάρτιο, οι κάτοχοι που προσπάθησαν να τα πουλήσουν στις λίγες αγορές που τα είχαν ακόμα καταχωρίσει στο χρηματιστήριο, είχαν απώλειες άνω του 80%.

Το μοντέλο IOU αγόρασε επίσης στο XeggeX κάτι νομικά χρήσιμο. Εφόσον η πλατφόρμα τεχνικά είχε «υπόλοιπα» σε λογαριασμούς χρηστών — εκφρασμένα σε tokens που έλεγχε — θα μπορούσε εύλογα να υποστηρίξει ότι δεν είχαν κλαπεί κεφάλαια, μόνο είχαν μετατραπεί. Το ίδιο κόλπο έχει εμφανιστεί σχεδόν σε κάθε κατάρρευση μεσαίου μεγέθους χρηματιστηρίου από την εποχή του Mt. Gox: ένα εσωτερικό token, ένα υποσχόμενο επιτόκιο, ένα ασαφές χρονοδιάγραμμα και μια σταθερή διάβρωση της προσοχής του κοινού. Μέχρι τη στιγμή που οι περισσότεροι χρήστες εγκατέλειψαν την προσπάθεια εξαργύρωσης των συμμετοχών τους σε BTCXX ή USDTXX, η δευτερογενής αγορά για αυτά τα tokens είχε σχεδόν μηδενιστεί.

Πτώχευση στις 27 Ιουνίου 2025: τι έχασαν οι χρήστες της πλατφόρμας

Η πλατφόρμα ανακοίνωσε επίσημα την πτώχευση μέσω του δικού της ιστότοπου στις 27 Ιουνίου 2025, αναφέροντας το περιστατικό του Φεβρουαρίου ως την αιτία. Η κάλυψη από τον Τύπο ανέφερε περίπου 12.000 χρήστες που επηρεάστηκαν και περίπου 80 εκατομμύρια δολάρια ΗΠΑ σε περιουσιακά στοιχεία. Κανένα από τα δύο στοιχεία δεν ελέγχθηκε ανεξάρτητα. Και τα δύο προήλθαν από την ίδια την ανακοίνωση της XeggeX και αναπαράχθηκαν μέσω κάλυψης στα AInvest, CoinRank και Cryptonews. Δεν κατονομάστηκε διαχειριστής πτώχευσης. Δεν δημοσιοποιήθηκε καμία δικαστική διαδικασία. Δεν υπήρξε επιτροπή πιστωτών.

Η ομάδα του Salvium ήταν μία από τις λίγες κοινότητες έργων που τίμησαν δημόσια τη στιγμή. Οι προγραμματιστές του Salvium δημοσίευσαν στο X στις 27 Ιουνίου 2025 ότι το XeggeX ήταν ο κύριος χώρος για τους κατόχους SAL και ότι οποιοσδήποτε χρήστης είχε αφήσει χρήματα στον χώρο θα έπρεπε πλέον να αντιμετωπίζει αυτά τα χρήματα ως χαμένα. Οι Verus, Avian, Pirate Chain, Conceal και αρκετές άλλες μικρές κοινότητες εξόρυξης κρυπτονομισμάτων δημοσίευσαν παρόμοιες δηλώσεις την επόμενη εβδομάδα.

Για τους χρήστες της πλατφόρμας, η 27η Ιουνίου ήταν λιγότερο ένα νομικό γεγονός και περισσότερο μια επιβεβαίωση αυτού που τους είχε ήδη πει η 3η Φεβρουαρίου: τα χρήματα δεν θα επέστρεφαν. Η αίτηση πτώχευσης δεν προέβλεπε καμία εκτελεστή προστασία πιστωτών σε καμία από τις δικαιοδοσίες που η πλατφόρμα είχε ισχυριστεί χαλαρά. Δεν υπήρχε εμπλεκόμενο δικαστήριο πτώχευσης. Δεν διορίστηκε εκκαθαριστής για την πώληση των υπολοίπων περιουσιακών στοιχείων και τη διανομή των εσόδων. Η πτώχευση ήταν μια ανακοίνωση, όχι μια διαδικασία.

Η «αναβίωση» του XeggeX 2026: θέατρο επιστροφής χρημάτων ή συνέχιση της απάτης;

Τον Ιανουάριο του 2026, ο τομέας xeggex.com επανενεργοποιήθηκε αθόρυβα. Στις 15 Φεβρουαρίου 2026, ο λογαριασμός @xeggex στο X δημοσίευσε ότι η πλατφόρμα είχε «επαναλειτουργήσει» και «επεξεργαζόταν επιστροφές χρημάτων». Η αντίδραση της κοινότητας ήταν άμεση και επιφυλακτική.

Τα σημάδια ότι η οντότητα του 2026 ήταν μια συνέχεια και όχι μια επιστροφή ήταν διαρθρωτικά. Ο ίδιος χειριστής ήταν πίσω και από τα δύο. Τα IOU tokens — BTCXX, ETHXX, USDTXX — παρέμειναν στους λογαριασμούς χρηστών. Δεν δημοσιεύτηκε κανένας έλεγχος των αποθεματικών της πλατφόρμας. Κανένας τρίτος διαχειριστής δεν επικύρωσε τη διαδικασία επιστροφής χρημάτων. Δεν υπήρξε δικαστική εποπτεία, καμία κανονιστική επιβεβαίωση και κανένα βιβλίο καταγραφής του ποιος είχε πληρωθεί.

Οι ιχνηλάτες της κοινότητας ήταν άμεσοι. Το nerva.one δημοσίευσε μια ανάλυση με τίτλο «Απάτη ανταλλαγής κρυπτονομισμάτων XeggeX». Η Πρωτοβουλία Quadriga ενημέρωσε τη μελέτη περίπτωσης της για να επισημάνει την επανεκκίνηση του 2026 ως πιθανή συνέχεια. Και οι δύο οργανισμοί συμβούλευσαν τους χρήστες να μην καταθέτουν χρήματα και να μην συμμετέχουν σε προσφορές επιστροφής χρημάτων που απαιτούσαν πρόσθετες χρεώσεις ή «καταθέσεις επαλήθευσης» — ένα μοτίβο που είχε ήδη αρχίσει να εμφανίζεται στις αναφορές χρηστών.

Ένας σχεδόν πανομοιότυπος κλώνος που ονομάζεται AnonEx είχε ήδη κυκλοφορήσει το 2025 με τον ίδιο κώδικα. Το Mining-coin Discords το επισήμανε ως πιθανή επανακυκλοφορία λίγες εβδομάδες μετά την κυκλοφορία του. Ο ίδιος λειτουργικός χειρισμός ήταν ορατός και στα δύο.

Karl, Paul Vernon, και το ερώτημα για τον τελεστή XeggeX

Το μόνο δημόσιο όνομα που συνδέεται με το XeggeX είναι "Karl". Ερευνητές της κοινότητας στην Πρωτοβουλία Quadriga και στο rekt.news έχουν ισχυριστεί ότι υπάρχει σύνδεσμος με τον Paul Vernon, τον χειριστή του ανταλλακτηρίου Cryptsy, ο οποίος κατηγορήθηκε το 2016 για σχετικές κατηγορίες. Ο σύνδεσμος αποτελεί κατηγορία της κοινότητας. Δεν έχει αποδειχθεί δικαστικά, καμία ρυθμιστική αρχή δεν έχει καταθέσει μήνυση εναντίον του Karl ως Vernon και το άρθρο θα πρέπει να διατυπώνει τη σύνδεση ως φερόμενη και όχι ως αποδεδειγμένη.

Το μοτίβο έχει μεγαλύτερη σημασία από το όνομα. Η ίδια διαμόρφωση είναι ορατή σε κάθε περίπτωση: ανώνυμος χειριστής, χώρος θεματοφυλακής, καμία απόδειξη αποθεματικών, κανένα ίχνος ελέγχου, κανένας διαχειριστής πτώχευσης όταν έρθει η ώρα. Αυτή η διαμόρφωση έθεσε εκτός λειτουργίας το TradeOgre τον Σεπτέμβριο του 2025 μέσω της επιβολής του νόμου και έθεσε εκτός λειτουργίας το XeggeX τον Φεβρουάριο του 2025 μέσω φαινομενικής κλοπής από εμπιστευτικούς παράγοντες. Ο μηχανισμός ποικίλλει. Η έκθεση όχι.

XeggeX εναντίον TradeOgre: παράλληλοι θάνατοι στο ίδιο νεκροταφείο

Το XeggeX και το TradeOgre ζούσαν στην ίδια γειτονιά των κρυπτονομισμάτων. Και τα δύο ήταν διαχειριστικά. Και τα δύο λειτουργούσαν χωρίς ουσιαστικό KYC για τους περισσότερους ή όλους τους χρήστες. Και τα δύο έγιναν καταφύγια για την εξόρυξη κρυπτονομισμάτων και περιουσιακών στοιχείων απορρήτου που μεγαλύτερα καταστήματα είχαν διαγράψει από τις λίστες. Και τα δύο λειτουργούσαν ανώνυμα. Και τα δύο έληξαν το 2025, με διαφορά επτά μηνών, με πολύ διαφορετικούς μηχανισμούς.

Το XeggeX κατέρρευσε πρώτο, στις 3 Φεβρουαρίου 2025, σε κάτι που από την αλυσίδα φαινόταν σαν εσωτερική επιχείρηση μεταμφιεσμένη σε hacking. Το TradeOgre κατασχέθηκε από την Βασιλική Καναδική Έφιππη Αστυνομία στις 18 Σεπτεμβρίου 2025 — η μεγαλύτερη κατάσχεση κρυπτονομισμάτων στην καναδική ιστορία ύψους 56 εκατομμυρίων δολαρίων Καναδά, και η πρώτη φορά που οι καναδικές αρχές επιβολής του νόμου διέλυσαν ένα ανταλλακτήριο. Διαφορετικά φινάλε· η ίδια υποκείμενη διαμόρφωση.

Δύο ανταλλαγές. Ίδια κατηγορία. Ίδια χρονιά. Διαφορετικοί μηχανισμοί αποτυχίας. Η κατηγορία είναι αυτό που πεθαίνει.

Πού μετέφεραν οι έμποροι της XeggeX τα ψηφιακά τους περιουσιακά στοιχεία;

Πού πηγαίνουν οι κάτοχοι κρυπτονομισμάτων εξόρυξης μετά την εξαφάνιση ενός χώρου όπως το XeggeX; Τρεις δομικά διαφορετικές εναλλακτικές λύσεις επιβιώνουν επειδή δεν μοιράζονται τη λειτουργία αποτυχίας του XeggeX. Το Bisq είναι ένα μη-θεματοφυλακικό δίκτυο peer-to-peer με 2-από-2 multisig escrow και διαιτητές. Ο διαχειριστής δεν κρατά ποτέ κεφάλαια χρηστών. Το Haveno είναι ένα fork Bisq που έχει κατασκευαστεί ειδικά για το Monero, το οποίο οι περισσότεροι κεντρικοί χώροι έχουν πλέον διαγράψει από το χρηματιστήριο ούτως ή άλλως. Το Hodl είναι μια μη-θεματοφυλακτική πλατφόρμα P2P μόνο για Bitcoin που φέρεται να έχει εξυπηρετήσει περισσότερους από 500.000 χρήστες χωρίς να αναλάβει την επιμέλεια κανενός από αυτούς. Για τους εμπόρους που πρέπει να δέχονται κρυπτονομίσματα χωρίς να ενσωματώνουν υποδομή KYC από την πλευρά του πελάτη, πύλες πληρωμών όπως το Plisio καλύπτουν το παρακείμενο κενό, διαχωρίζοντας το ερώτημα συναλλαγών από το ερώτημα διακανονισμού. Αποκεντρωμένα ανταλλακτήρια όπως το Uniswap και το Curve χειρίζονται το μεγαλύτερο μέρος της ρευστότητας νομισμάτων ERC-20 απευθείας από αυτο-θεματοποιημένα πορτοφόλια. Κανένα από αυτά δεν αποτελεί τέλειο υποκατάστατο για έναν γρήγορο χώρο επιτήρησης, αλλά το καθένα εξαλείφει το μοναδικό σημείο αποτυχίας που οδήγησε στην πτώση των XeggeX και TradeOgre.

Μαθήματα από την κατάρρευση του XeggeX

Ανώνυμος χειριστής συν χώρος θεματοφυλακής συν καμία απόδειξη αποθεματικών συν κανένας έλεγχος ισοδυναμεί με μια διαμόρφωση που το 2026 δεν μπορεί να αντέξει οικονομικά. Τα IOU tokens που εκδίδονται μετά από ένα ξαφνικό πάγωμα δεν αποτελούν αναδιάρθρωση. Είναι μια τακτική καθυστέρησης που αγοράζει νομική κάλυψη στον χειριστή και δεν δίνει τίποτα στον χρήστη. Ένα domain που σβήνει τον Ιούνιο και επανέρχεται τον Ιανουάριο υπό τον ίδιο χειριστή με τα ίδια IOU tokens δεν αποτελεί επιστροφή. Είναι ένα ξεκαθάρισμα επωνυμίας. Το μάθημα, που γράφτηκε σε δύο παράλληλες καταρρεύσεις το 2025, είναι δομικό: ο χώρος που κρατά τα κεφάλαιά σας χωρίς να επαληθεύει ποιοι είστε τελικά θα επιλέξει μεταξύ μιας ρυθμιστικής αρχής και μιας εξόδου, και εσείς θα είστε το κόστος οποιασδήποτε επιλογής.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.