Recenzja giełdy XeggeX 2026: Anatomia upadku na poziomie 80 milionów dolarów

Ranek 3 lutego 2025 roku był ostatnim normalnym dniem handlowym na XeggeX. Tego popołudnia wypłaty zostały wstrzymane bez ostrzeżenia. Strona została wyłączona. Operator znany publicznie jako „Karl” poinformował, że laptop prezesa został naruszony, a baza danych uszkodzona. Do następnego ranka analitycy łańcuchowi z Salvium i Nerva opublikowali już zrzuty ekranu portfeli, pokazujące czyste, sekwencyjne odpływy USDC, USDT, ETH i BNB z gorących portfeli XeggeX z 2 i 3 lutego. Historia ta nie zgadzała się z łańcuchem.

To, co nastąpiło później, nie było ożywieniem. To powolne, publiczne odwrócenie trendu sprawiło, że XeggeX z giełdy kryptowalut z 314 000 użytkowników stała się najczęściej cytowaną przestrogą w świecie kryptowalut w 2025 roku. Ten artykuł to autopsja.

Czym był XeggeX? Krótki profil

Giełda została założona w 2021 roku jako scentralizowana platforma kryptowalutowa. Jej jurysdykcja obejmowała Seszele (według CoinMarketCap), Niemcy (według przeglądu BitDegree) i w żadnym z przypadków nie można jej było zweryfikować. Operator był anonimowy; jedynym publicznie znanym imieniem i nazwiskiem przypisanym do platformy był „Karl”. W szczytowym okresie giełda oferowała 587 kryptowalut w ponad 900 parach transakcyjnych, z około 314 000 zarejestrowanych użytkowników. KYC był wielopoziomowy: poziom bez KYC ograniczał wypłaty do 5000 USD dziennie; konta zweryfikowane mogły wypłacać do 1 000 000 USD dziennie. Opłaty transakcyjne wahały się od 0,20% do 0,06% w ciągu 30 dni, z dodatkową zniżką w wysokości 25% dla posiadaczy tokena XPE platformy. Przed załamaniem 24-godzinny wolumen obrotu oscylował wokół 3 milionów USD.

Hack: jak XeggeX zniknął 3 lutego 2025 r.

Pierwsze sygnały pojawiły się w łańcuchu, a nie w żadnym ogłoszeniu.

2 i 3 lutego 2025 roku analitycy blockchaina obserwujący gorące portfele XeggeX zauważyli czyste, sekwencyjne odpływy USDC, USDT, ETH i BNB. Zespół Salvium opublikował zrzuty ekranu. Deweloperzy Nervy dokonali porównań. Schemat ten w niczym nie przypominał chaotycznych, rozproszonych wypłat z zewnętrznego ataku hakerskiego. Wyglądało to na wewnętrzną robotę, wykonywaną przez osobę posiadającą pełne klucze i działającą w odpowiedniej kolejności.

Po południu 3 lutego strona była niedostępna. Pierwsza wiadomość Karla pojawiła się wkrótce potem na kanale platformy w Telegramie. Laptop prezesa został „zhakowany”, napisał; baza danych platformy została „uszkodzona”. Użytkownikom Discorda i Telegrama polecono czekać, aż zespół oceni szkody. Nie podano harmonogramu reagowania na incydenty, nie zaangażowano żadnej zewnętrznej firmy ochroniarskiej, nie obiecano przeprowadzenia sekcji zwłok. Płynność handlowa setek par altcoinów na platformie wyparowała w ciągu kilku godzin.

Oficjalna wersja miała trzy problemy. Po pierwsze, klucze do portfeli hot-wallet zazwyczaj nie znajdują się na laptopie prezesa, lecz w modułach sprzętowych, usługach podpisu lub systemach multi-sig. Po drugie, „uszkodzenie” bazy danych nie powoduje przeniesienia środków z magazynu cold storage, lecz uniemożliwia front-endowi wygenerowanie sald. Po trzecie, schemat on-chain wskazywał na to, że ktoś podpisywał transakcje w czystej kolejności, a nie w panice. Społeczność zinterpretowała to w jedyny możliwy sposób: nie było to zewnętrzne naruszenie bezpieczeństwa. To była wewnętrzna strona odejścia XeggeX.

Relacja z rekt.news ukazała się pod tytułem „Posadź czerwoną flagę”. Quadriga Initiative, grupa działająca na rzecz ofiar, nazwana na cześć najsłynniejszej kanadyjskiej giełdy oszustw typu exit-scam, w ciągu kilku dni otworzyła sprawę dotyczącą XeggeX. Zespoły zajmujące się wydobyciem kryptowalut, które dotychczas korzystały z platformy jako głównego miejsca notowań, zaczęły publicznie liczyć straty.

Niezależnie od tego, co tak naprawdę wydarzyło się 3 lutego, zapisy on-chain jasno wskazują na jedno: kiedy pierwsi użytkownicy platformy usłyszeli o „włamaniu”, środki już zniknęły, zostały przeniesione w ciągu niecałych 36 godzin i trafiły do portfeli, które natychmiast podzieliły przepływy na co najmniej trzy miksery.

Tokeny obietnicowe: jak XeggeX wydało weksle po włamaniu

Strona częściowo wróciła do działania w połowie lutego. Prawdziwe wypłaty były niemożliwe. Posiadacze Bitcoinów, Ethereum i USDT odkryli, że ich salda zostały po cichu wyemitowane jako natywne tokeny platformy oznaczone jako BTCXX, ETHXX i USDTXX. Te tokeny IOU były oprocentowane, jak określił to XeggeX, na 0,5% miesięcznie – określenie to wybrano prawdopodobnie po to, aby przedstawić ten manewr jako ustrukturyzowaną restrukturyzację, a nie taktykę opóźniania.

Społeczność nie dała się nabrać. Giełda, która przechowuje Twoje Bitcoiny, jest Ci winna Bitcoiny. Giełda, która przekazuje Ci niestandardowy token o nazwie BTCXX, jest Ci winna obietnicę. Te dwa tokeny nie są zamienne, a 0,5% miesięcznie nie rozwiązuje tej asymetrii. Pod koniec lutego subreddity XeggeX i serwery Discord oferowały ceny tokenów IOU z dużymi, dwucyfrowymi rabatami. Do marca posiadacze, którzy próbowali je sprzedać na nielicznych rynkach, na których nadal były notowane, ponieśli straty przekraczające 80%.

Model IOU kupił również XeggeX coś, co było prawnie użyteczne. Dopóki platforma technicznie posiadała „salda” na kontach użytkowników – denominowane w kontrolowanych przez nią tokenach – mogła wiarygodnie argumentować, że żadne środki nie zostały skradzione, a jedynie przekonwertowane. Ten sam trik pojawił się w przypadku niemal każdego upadku giełdy średniej wielkości od czasu Mt. Gox: wewnętrzny token, obiecana stopa procentowa, niejasny harmonogram i stopniowa erozja zainteresowania opinii publicznej. Zanim większość użytkowników zrezygnowała z prób odzyskania swoich aktywów BTCXX lub USDTXX, rynek wtórny tych tokenów skurczył się niemal do zera.

Upadłość 27 czerwca 2025 r.: co stracili użytkownicy platformy

Platforma oficjalnie ogłosiła upadłość za pośrednictwem własnej strony internetowej 27 czerwca 2025 roku, podając lutowy incydent jako przyczynę. Doniesienia prasowe mówiły o około 12 000 użytkowników dotkniętych incydentem i aktywach o wartości około 80 milionów dolarów. Żadna z tych liczb nie została niezależnie zweryfikowana; obie pochodzą z ogłoszenia XeggeX i zostały powtórzone w publikacjach AInvest, CoinRank i Cryptonews. Nie podano nazwiska zarządcy masy upadłościowej. Nie opublikowano żadnego postępowania sądowego. Nie powołano komitetu wierzycieli.

Zespół Salvium był jedną z niewielu społeczności projektowych, które publicznie uczciły ten moment. Deweloperzy Salvium opublikowali na X 27 czerwca 2025 roku informację, że XeggeX był głównym miejscem dla posiadaczy SAL i że każdy użytkownik, który zostawił tam środki, powinien teraz traktować je jako stracone. Verus, Avian, Pirate Chain, Conceal i kilka innych małych społeczności zajmujących się wydobyciem kryptowalut opublikowało podobne oświadczenia w następnym tygodniu.

Dla użytkowników platformy 27 czerwca był nie tyle wydarzeniem prawnym, co potwierdzeniem tego, co już 3 lutego im powiedział: pieniądze nie wrócą. Złożenie wniosku o upadłość nie wiązało się z żadną z jurysdykcji, do których platforma luźno się przyznawała. Nie było zaangażowanego sądu upadłościowego. Nie wyznaczono syndyka do sprzedaży pozostałych aktywów i podziału środków. Upadłość była ogłoszeniem, a nie procesem.

„Wskrzeszenie” XeggeX 2026: teatr zwrotów pieniędzy czy kontynuacja oszustwa?

W styczniu 2026 roku domena xeggex.com została po cichu reaktywowana. 15 lutego 2026 roku konto @xeggex na X opublikowało informację, że platforma „wróciła” i „przetwarza zwroty”. Reakcja społeczności była natychmiastowa i sceptyczna.

Znaki wskazujące na to, że podmiot z 2026 roku stanowił kontynuację, a nie powrót, miały charakter strukturalny. Za obiema walutami stał ten sam operator. Tokeny IOU – BTCXX, ETHXX, USDTXX – pozostały na kontach użytkowników. Nie opublikowano żadnego audytu rezerw platformy. Żaden zewnętrzny administrator nie zatwierdził procesu zwrotu. Nie było nadzoru sądowego, potwierdzenia ze strony organów regulacyjnych ani rejestru osób, którym wypłacono środki.

Monitorzy społeczności byli bezpośredni. Nerva.one opublikował analizę pod tytułem „Oszustwo na giełdzie kryptowalut XeggeX”. Inicjatywa Quadriga zaktualizowała swoje studium przypadku, sygnalizując prawdopodobną kontynuację restartu z 2026 roku. Obie organizacje zaleciły użytkownikom, aby nie dokonywali wpłat i nie korzystali z ofert zwrotu pieniędzy, które wymagałyby dodatkowych opłat lub „depozytów weryfikacyjnych” – schemat, który zaczął już pojawiać się w raportach użytkowników.

Prawie identyczny klon o nazwie AnonEx został już uruchomiony w 2025 roku, bazując na tej samej bazie kodu. Discord Mining-coin oznaczył go jako prawdopodobną przeróbkę w ciągu kilku tygodni od premiery. W obu przypadkach widoczny był ten sam charakter operacyjny.

Karl, Paul Vernon i pytanie o operatora XeggeX

Jedynym publicznie znanym imieniem i nazwiskiem powiązanym z XeggeX jest „Karl”. Badacze społeczności z Quadriga Initiative i rekt.news zarzucają powiązanie z Paulem Vernonem, operatorem giełdy Cryptsy, który został oskarżony w 2016 roku o podobne zarzuty. Powiązanie to zarzut społeczności. Nie zostało ono udowodnione przez sąd, żaden organ regulacyjny nie wniósł oskarżenia przeciwko Karlowi jako Vernonowi, a artykuł powinien określać to powiązanie jako domniemane, a nie udowodnione.

Wzorzec ma większe znaczenie niż nazwa. Ta sama konfiguracja jest widoczna w każdym przypadku: anonimowy operator, miejsce przechowywania, brak dowodu rezerw, brak śladu audytu, brak zarządcy masy upadłościowej w odpowiednim momencie. Ta konfiguracja doprowadziła do zamknięcia TradeOgre we wrześniu 2025 roku z powodu egzekwowania prawa, a XeggeX w lutym 2025 roku z powodu domniemanej kradzieży poufnych informacji. Mechanizm działania jest różny. Ujawnienie informacji – nie.

XeggeX kontra TradeOgre: równoległe zgony na tym samym cmentarzu

XeggeX i TradeOgre działały w tej samej branży kryptowalut. Oba były powiernikami. Oba działały bez znaczącego procesu weryfikacji tożsamości (KYC) dla większości lub wszystkich użytkowników. Oba stały się schronieniem dla kryptowalut wydobywczych i aktywów zapewniających prywatność, które zostały wycofane z obrotu przez większe platformy. Oba działały anonimowo. Oba zakończyły działalność w 2025 roku, w odstępie siedmiu miesięcy, w wyniku zupełnie innych mechanizmów.

XeggeX upadło jako pierwsze, 3 lutego 2025 roku, co z punktu widzenia sieci wyglądało na wewnętrzną robotę podszywającą się pod atak hakerski. TradeOgre zostało przejęte przez Królewską Kanadyjską Policję Konną 18 września 2025 roku – była to największa konfiskata kryptowaluty w historii Kanady, o wartości 56 milionów dolarów kanadyjskich, i pierwszy raz, gdy kanadyjskie organy ścigania zlikwidowały giełdę. Różne zakończenia; ta sama podstawowa konfiguracja.

Dwie giełdy. Ta sama kategoria. Ten sam rok. Różne mechanizmy awarii. Kategoria umiera.

Gdzie inwestorzy XeggeX przenieśli swoje aktywa cyfrowe

Gdzie udają się posiadacze kryptowalut po zniknięciu platformy takiej jak XeggeX? Trzy strukturalnie odmienne alternatywy przetrwają, ponieważ nie podzielają trybu awarii XeggeX. Bisq to sieć peer-to-peer bez powiernictwa z escrowem 2-z-2 multisig i arbitrami; operator nigdy nie zatrzymuje środków użytkowników. Haveno to fork Bisq stworzony specjalnie dla Monero, który większość scentralizowanych platform i tak wycofała z obrotu. Hodl Hodl to platforma P2P wyłącznie dla Bitcoina bez powiernictwa, która podobno obsłużyła ponad 500 000 użytkowników, nie przejmując żadnego z nich. Dla sprzedawców, którzy muszą akceptować kryptowaluty bez wdrażania infrastruktury KYC po stronie klienta, bramki płatnicze, takie jak Plisio, wypełniają lukę, oddzielając kwestię handlu od kwestii rozliczeń. Zdecentralizowane giełdy, takie jak Uniswap i Curve, obsługują większość płynności waluty ERC-20 bezpośrednio z portfeli z własnym powiernictwem. Żadne z nich nie jest idealnym zamiennikiem szybkiego systemu przechowywania danych, ale każde z nich usuwa pojedynczy punkt awarii, który spowodował awarię XeggeX i TradeOgre.

Lekcje z upadku XeggeX

Anonimowy operator plus miejsce przechowywania plus brak dowodu rezerw i brak audytu równa się konfiguracji, na którą rok 2026 nie może sobie pozwolić. Tokeny IOU wydane po nagłym zamrożeniu nie są restrukturyzacją. To taktyka przeciągania, która zapewnia operatorowi ochronę prawną, a użytkownikowi nic nie daje. Domena, która znika w czerwcu i powraca w styczniu pod tym samym operatorem z tymi samymi tokenami IOU, nie jest powrotem. To oczyszczanie marki. Lekcja, wyciągnięta z dwóch równoległych załamań w 2025 roku, ma charakter strukturalny: miejsce, które przechowuje twoje fundusze bez weryfikacji twojej tożsamości, ostatecznie wybierze między regulatorem a wyjściem, a ty poniesiesz koszt każdej z tych decyzji.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.