Análise da corretora XeggeX 2026: Anatomia de um colapso de US$ 80 milhões

A manhã de 3 de fevereiro de 2025 foi o último dia normal de negociação na XeggeX. Os saques pararam sem aviso prévio naquela tarde. O site ficou offline. O operador conhecido publicamente apenas como "Karl" publicou que o laptop do CEO havia sido comprometido e o banco de dados corrompido. Na manhã seguinte, analistas on-chain da Salvium e da Nerva já haviam publicado capturas de tela de carteiras mostrando saídas sequenciais e limpas de USDC, USDT, ETH e BNB de carteiras quentes da XeggeX, datadas de 2 e 3 de fevereiro. A história não correspondia ao blockchain.

O que se seguiu não foi uma recuperação. Foi um lento e público desmantelamento que transformou a XeggeX, de uma exchange de criptomoedas com 314.000 usuários, no exemplo mais citado de advertência no mundo das criptomoedas em 2025. Este artigo é a autópsia.

O que era XeggeX? Um breve perfil.

A corretora foi fundada em 2021 como uma plataforma centralizada de criptomoedas. Sua jurisdição declarada era Seychelles, segundo o CoinMarketCap, e Alemanha, de acordo com a análise da BitDegree, sendo essa informação inverificável em ambos os casos. O operador era anônimo; o único nome público associado à plataforma era "Karl". Em seu auge, a corretora listava 587 criptomoedas em mais de 900 pares de negociação, com aproximadamente 314.000 usuários registrados. O processo de KYC (Conheça Seu Cliente) era dividido em níveis: um nível sem KYC limitava os saques a US$ 5.000 por dia; contas verificadas podiam sacar até US$ 1.000.000 por dia. As taxas de negociação variavam de 0,20% a 0,06% com base no volume de 30 dias, com um desconto adicional de 25% para detentores do token XPE da plataforma. O volume negociado em 24 horas antes do colapso girava em torno de US$ 3 milhões.

O ataque: como a XeggeX ficou offline em 3 de fevereiro de 2025

Os primeiros sinais estavam na blockchain, não em nenhum anúncio.

Nos dias 2 e 3 de fevereiro de 2025, analistas de blockchain que monitoravam as carteiras online da XeggeX notaram saídas sequenciais e organizadas de USDC, USDT, ETH e BNB. A equipe da Salvium publicou capturas de tela. Os desenvolvedores da Nerva fizeram uma análise cruzada. O padrão não se assemelhava em nada aos saques caóticos e dispersos de uma invasão externa. Parecia um ataque interno, executado por alguém com acesso irrestrito às chaves, agindo de forma organizada.

Na tarde de 3 de fevereiro, o site estava offline. A primeira mensagem de Karl foi publicada logo em seguida, no canal do Telegram da plataforma. O laptop do CEO havia sido "hackeado", escreveu ele; o banco de dados da plataforma havia sido "corrompido". Os usuários do Discord e do Telegram foram instruídos a aguardar enquanto a equipe avaliava os danos. Não havia um cronograma de resposta ao incidente, nenhuma empresa de segurança terceirizada foi contratada, nem uma análise pós-incidente foi prometida. A liquidez para as centenas de pares de altcoins da plataforma evaporou em questão de horas.

A narrativa oficial tinha três problemas. Primeiro, as chaves de carteiras online normalmente não ficam no laptop de um CEO — elas ficam em módulos de hardware, serviços de assinatura ou esquemas de múltiplas assinaturas. Segundo, uma "corrupção" no banco de dados não move fundos do armazenamento offline; ela impede que o front-end exiba os saldos. Terceiro, o padrão on-chain mostrava alguém assinando transações em ordem correta, não um ataque de pânico. A comunidade interpretou da única maneira possível: não se tratava de uma invasão externa. Era a XeggeX saindo do controle.

A reportagem do rekt.news foi publicada com o título "Plante uma Bandeira Vermelha". A Quadriga Initiative, um grupo de defesa das vítimas cujo nome homenageia a exchange mais infame do Canadá por golpes de saída, abriu um processo contra a XeggeX poucos dias depois. Equipes de mineração de criptomoedas que utilizavam a plataforma como principal local de listagem começaram a contabilizar publicamente seus prejuízos.

Independentemente do que realmente aconteceu em 3 de fevereiro, o registro on-chain deixa uma coisa clara: quando os primeiros usuários da plataforma souberam do "ataque hacker", os fundos já haviam desaparecido, transferidos em uma sequência que durou menos de 36 horas e terminou em carteiras que imediatamente dividiram os fluxos entre pelo menos três servidores de mistura.

Tokens promissórios: como a XeggeX emitiu IOUs após o ataque hacker.

O site voltou a funcionar parcialmente em meados de fevereiro. Saques reais eram impossíveis. Os detentores de Bitcoin, Ethereum e USDT descobriram, em vez disso, que seus saldos haviam sido discretamente reemitidos como tokens nativos da plataforma, denominados BTCXX, ETHXX e USDTXX. Esses tokens de promessa de pagamento (IOU, na sigla em inglês) ofereciam o que a XeggeX descreveu como juros mensais de 0,5% — uma expressão escolhida, presumivelmente, para disfarçar a manobra como uma reestruturação estruturada, em vez de uma tática para ganhar tempo.

A comunidade não se deixou enganar. Uma corretora que detém seus Bitcoins lhe deve Bitcoins. Uma corretora que lhe entrega um token personalizado com a etiqueta BTCXX lhe deve uma promessa. Os dois não são intercambiáveis, e 0,5% ao mês não corrige essa assimetria. No final de fevereiro, os subreddits e servidores do Discord da XeggeX estavam precificando os tokens IOU com descontos consideráveis, na casa dos dois dígitos. Em março, os detentores que tentaram vendê-los nos poucos mercados que ainda os listavam estavam sofrendo perdas de mais de 80%.

O modelo de promessa de pagamento também garantiu à XeggeX algo legalmente útil. Enquanto a plataforma tecnicamente tivesse "saldos" nas contas dos usuários — denominados em tokens que controlava — ela poderia argumentar plausivelmente que nenhum fundo havia sido roubado, apenas convertido. O mesmo truque apareceu em quase todos os colapsos de exchanges de médio porte desde o caso Mt. Gox: um token interno, uma taxa de juros prometida, um cronograma vago e uma erosão constante da atenção do público. Quando a maioria dos usuários desistiu de tentar resgatar seus BTCXX ou USDTXX, o mercado secundário desses tokens havia se reduzido a quase zero.

Falência em 27 de junho de 2025: o que os usuários da plataforma perderam?

A plataforma anunciou formalmente a falência em seu próprio site em 27 de junho de 2025, citando o incidente de fevereiro como a causa principal. A imprensa mencionou cerca de 12.000 usuários afetados e aproximadamente US$ 80 milhões em ativos. Nenhum dos valores foi auditado de forma independente; ambos se originaram do próprio anúncio da XeggeX e foram reproduzidos em reportagens da AInvest, CoinRank e Cryptonews. Nenhum administrador judicial foi nomeado. Nenhum processo judicial foi tornado público. Não houve comitê de credores.

A equipe da Salvium foi uma das poucas comunidades de projetos a marcar o momento publicamente. Os desenvolvedores da Salvium postaram no X em 27 de junho de 2025 que a XeggeX havia sido o principal local para os detentores de SAL e que qualquer usuário que tivesse deixado fundos na plataforma deveria agora considerá-los perdidos. Verus, Avian, Pirate Chain, Conceal e várias outras pequenas comunidades de criptomoedas de mineração publicaram declarações semelhantes na semana seguinte.

Para os usuários da plataforma, o dia 27 de junho foi menos um evento jurídico do que uma confirmação do que já haviam recebido em 3 de fevereiro: o dinheiro não voltaria. O pedido de falência não oferecia nenhuma proteção legal aos credores em nenhuma das jurisdições que a plataforma havia reivindicado de forma vaga. Não houve envolvimento de um tribunal de insolvência. Não foi nomeado nenhum liquidante para vender os ativos restantes e distribuir os recursos. A falência foi um anúncio, não um processo.

O "renascimento" do XeggeX em 2026: teatro de reembolso ou continuação do golpe?

Em janeiro de 2026, o domínio xeggex.com foi reativado discretamente. Em 15 de fevereiro de 2026, a conta @xeggex no X publicou que a plataforma estava "de volta" e "processando reembolsos". A resposta da comunidade foi imediata e cética.

Os indícios de que a entidade de 2026 era uma continuação, e não um retorno, eram estruturais. O mesmo operador estava por trás de ambas. Os tokens IOU — BTCXX, ETHXX, USDTXX — permaneceram nas contas dos usuários. Nenhuma auditoria das reservas da plataforma foi publicada. Nenhum administrador terceirizado validou o processo de reembolso. Não houve supervisão judicial, nenhum reconhecimento regulatório e nenhum registro de quem havia recebido os pagamentos.

Os observadores da comunidade foram diretos. O site nerva.one publicou uma análise com o título "Golpe da corretora de criptomoedas XeggeX". A Quadriga Initiative atualizou seu estudo de caso para sinalizar o relançamento em 2026 como uma provável continuação. Ambas as organizações aconselharam os usuários a não depositarem e a não interagirem com ofertas de reembolso que exigissem taxas adicionais ou "depósitos de verificação" — um padrão que já havia começado a aparecer em relatos de usuários.

Um clone quase idêntico chamado AnonEx já havia sido lançado em 2025 com a mesma base de código. Servidores do Discord de mineração de criptomoedas o sinalizaram como uma provável repetição de um projeto paralelo poucas semanas após o lançamento. A mesma estrutura operacional era visível em ambos.

Karl, Paul Vernon e a questão do operador XeggeX

O único nome público associado à XeggeX é "Karl". Pesquisadores da comunidade na Quadriga Initiative e no rekt.news alegaram uma ligação com Paul Vernon, o operador da exchange Cryptsy, que foi indiciado em 2016 por acusações relacionadas. A ligação é uma alegação da comunidade. Não foi comprovada judicialmente, nenhum órgão regulador apresentou queixa contra Karl como Vernon, e o artigo deveria apresentar a conexão como alegada, e não comprovada.

O padrão importa mais do que o nome. A mesma configuração se repete em diversos casos: operador anônimo, custódia em outro local, ausência de comprovação de reservas, nenhuma trilha de auditoria e nenhum administrador judicial quando chega a hora. Essa configuração levou à falência da TradeOgre em setembro de 2025, por força de lei, e da XeggeX em fevereiro de 2025, por aparente roubo interno. O mecanismo varia. A exposição, não.

XeggeX vs TradeOgre: mortes paralelas no mesmo cemitério

XeggeX e TradeOgre coexistiam no mesmo universo das criptomoedas. Ambas eram custodiantes. Ambas operavam sem um processo KYC (Conheça Seu Cliente) significativo para a maioria ou todos os usuários. Ambas se tornaram refúgios para moedas de mineração e ativos de privacidade que grandes plataformas haviam removido de suas listas. Ambas eram operadas anonimamente. Ambas encerraram suas atividades em 2025, com sete meses de diferença, por mecanismos muito distintos.

A XeggeX foi a primeira a entrar em colapso, em 3 de fevereiro de 2025, no que, analisando a blockchain, pareceu ser um ataque interno disfarçado de hacking. A TradeOgre foi apreendida pela Polícia Montada Real Canadense em 18 de setembro de 2025 — a maior apreensão de criptomoedas da história do Canadá, no valor de CAD$ 56 milhões, e a primeira vez que as autoridades canadenses desmantelaram uma corretora. Finais diferentes; a mesma configuração subjacente.

Duas bolsas de valores. Mesma categoria. Mesmo ano. Mecanismos de falha diferentes. O que está morrendo é a categoria.

Para onde os traders da XeggeX movimentaram seus ativos digitais.

Para onde vão os detentores de moedas de mineração após o desaparecimento de uma plataforma como a XeggeX? Três alternativas estruturalmente diferentes sobrevivem porque não compartilham o modelo de falha da XeggeX. A Bisq é uma rede peer-to-peer não custodial com garantia multisig 2 de 2 e árbitros; o operador nunca retém os fundos dos usuários. A Haveno é um fork da Bisq construído especificamente para Monero, que a maioria das plataformas centralizadas já removeu de suas listas. A Hodl é uma plataforma P2P não custodial exclusiva para Bitcoin que, segundo relatos, atendeu mais de 500.000 usuários sem custodiar nenhum deles. Para comerciantes que precisam aceitar criptomoedas sem implementar a infraestrutura KYC (Conheça Seu Cliente) do lado do cliente, gateways de pagamento como o Plisio preenchem a lacuna adjacente, separando a questão da negociação da questão da liquidação. Exchanges descentralizadas como Uniswap e Curve lidam com a maior parte da liquidez de moedas ERC-20 diretamente de carteiras autocustodiadas. Nenhuma dessas opções substitui perfeitamente um ambiente de custódia rápido, mas cada uma delas elimina o ponto único de falha que derrubou o XeggeX e o TradeOgre.

Lições do colapso da XeggeX

Operador anônimo, custódia sem comprovação de reservas e ausência de auditoria: essa é uma configuração insustentável para 2026. Tokens IOU emitidos após um congelamento repentino não representam uma reestruturação. São uma tática para ganhar tempo, que garante cobertura legal ao operador sem oferecer nada ao usuário. Um domínio que desaparece em junho e retorna em janeiro sob o mesmo operador e com os mesmos tokens IOU não representa um retorno, mas sim uma limpeza de marca. A lição, aprendida com dois colapsos paralelos em 2025, é estrutural: a instituição que detém seus fundos sem verificar sua identidade eventualmente terá que escolher entre um órgão regulador e a saída do mercado, e você arcará com o custo de qualquer uma das opções.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.