Обзор биржи XeggeX 2026: Анатомия краха на 80 миллионов долларов

Утро 3 февраля 2025 года стало последним обычным торговым днем на XeggeX. Вывод средств внезапно прекратился во второй половине дня. Сайт отключился. Оператор, известный публично только как «Карл», сообщил, что ноутбук генерального директора был взломан, а база данных повреждена. К следующему утру аналитики блокчейна из Salvium и Nerva уже опубликовали скриншоты кошельков, демонстрирующие чистые, последовательные оттоки USDC, USDT, ETH и BNB из горячих кошельков XeggeX от 2 и 3 февраля. Эта информация не соответствовала данным блокчейна.

За этим последовало не восстановление. Это было медленное, публичное разворачивание, превратившее XeggeX из биржи майнинга криптовалют с 314 000 пользователями в самую цитируемую историю-предостережение в мире криптовалют в 2025 году. Эта статья — анализ произошедшего.

Что такое XeggeX? Краткая информация.

Биржа была основана в 2021 году как централизованная криптовалютная платформа. Согласно CoinMarketCap, она заявляла о своей юрисдикции на Сейшельских островах, согласно обзору BitDegree, в Германии, однако подтвердить это в обоих случаях не удалось. Оператор был анонимным; единственное публичное имя, связанное с платформой, было «Карл». На пике своего развития биржа предлагала 587 криптовалют по более чем 900 торговым парам, имея около 314 000 зарегистрированных пользователей. Процедура KYC была многоуровневой: уровень без KYC ограничивал вывод средств суммой в 5000 долларов США в день; верифицированные аккаунты могли выводить до 1 000 000 долларов США в день. Торговые комиссии варьировались от 0,20% до 0,06% в зависимости от 30-дневного объема торгов, с дополнительной скидкой в 25% для держателей токена XPE платформы. До обвала 24-часовой объем торгов составлял около 3 миллионов долларов США.

Взлом: как XeggeX прекратил свою работу 3 февраля 2025 года

Первые признаки появились в блокчейне, а не в каких-либо объявлениях.

2 и 3 февраля 2025 года аналитики блокчейна, наблюдавшие за горячими кошельками XeggeX, заметили чистые последовательные оттоки USDC, USDT, ETH и BNB. Команда Salvium опубликовала скриншоты. Разработчики Nerva сопоставили данные. Схема совершенно не напоминала хаотичные, разрозненные выводы средств при внешнем взломе. Это выглядело как внутренняя операция, выполненная кем-то, обладающим полными ключами и действующим в соответствии с установленными правилами.

К полудню 3 февраля сайт был отключен. Вскоре после этого Карл опубликовал первое сообщение в Telegram-канале платформы. Ноутбук генерального директора был «взломан», написал он; база данных платформы была «повреждена». Пользователям в Discord и Telegram было предложено подождать, пока команда оценит ущерб. Сроки реагирования на инцидент не были указаны, сторонняя охранная компания не привлекалась, анализ причин произошедшего не обещался. Торговая ликвидность для сотен пар альткоинов на платформе испарилась в течение нескольких часов.

Официальная версия содержала три проблемы. Во-первых, ключи горячих кошельков обычно находятся не на ноутбуке генерального директора — они находятся на аппаратных модулях, в сервисах подписи или в схемах мультиподписи. Во-вторых, «повреждение» базы данных не приводит к перемещению средств из холодного хранилища; оно препятствует отображению балансов на фронтенде. В-третьих, обнаруженная в блокчейне схема показывала, что кто-то подписывает транзакции в правильном порядке, а не совершает панический взлом. Сообщество истолковало это единственным возможным способом: это не было внешним взломом. Это был уход изнутри XeggeX.

Статья на rekt.news вышла под заголовком «Поднимите тревогу». Группа защиты прав жертв Quadriga Initiative, названная в честь самой печально известной канадской биржи, занимавшейся мошенничеством с выводом средств, в течение нескольких дней возбудила дело против XeggeX. Команды майнеров, которые использовали эту платформу в качестве основной площадки для листинга, начали публично подсчитывать убытки.

Что бы ни произошло на самом деле 3 февраля, данные блокчейна ясно показывают одно: к тому моменту, когда первые пользователи платформы узнали о «взломе», средства уже исчезли, были выведены в последовательности, длившейся менее 36 часов, и оказались в кошельках, которые немедленно разделили потоки как минимум между тремя миксерами.

Токены-обещания: как XeggeX выпустила расписки-обязательства после взлома

Сайт частично возобновил работу в середине февраля. Реальный вывод средств был невозможен. Владельцы Bitcoin, Ethereum и USDT обнаружили, что их балансы были незаметно перевыпущены в виде токенов, созданных самой платформой, под названиями BTCXX, ETHXX и USDTXX. Эти токены-долговые обязательства приносили, по словам XeggeX, 0,5% ежемесячного дохода — фраза, выбранная, по-видимому, для того, чтобы замаскировать эту операцию под структурированную реструктуризацию, а не под тактику затягивания.

Сообщество не обманулось. Биржа, которая хранит ваши биткоины, должна вам биткоины. Биржа, которая выдает вам пользовательский токен с маркировкой BTCXX, должна вам обещание. Эти два понятия не взаимозаменяемы, и 0,5% в месяц не устраняют эту асимметрию. К концу февраля на сабреддитах XeggeX и серверах Discord токены IOU продавались со значительными двузначными скидками. К марту держатели, пытавшиеся продать их на немногих оставшихся биржах, понесли убытки более чем на 80%.

Модель долговых расписок также дала XeggeX нечто юридически полезное. Пока платформа технически имела «балансы» на счетах пользователей — выраженные в контролируемых ею токенах — она могла правдоподобно утверждать, что средства не были украдены, а только конвертированы. Этот же трюк использовался почти при каждом крахе средних бирж со времен Mt. Gox: внутренний токен, обещанная процентная ставка, расплывчатые сроки и неуклонное снижение внимания общественности. К тому времени, когда большинство пользователей перестали пытаться обналичить свои активы в BTCXX или USDTXX, вторичный рынок этих токенов сократился почти до нуля.

Банкротство 27 июня 2025 года: что потеряли пользователи платформы?

Платформа официально объявила о банкротстве на своем сайте 27 июня 2025 года, сославшись на февральский инцидент как на основную причину. В прессе сообщалось о примерно 12 000 пострадавших пользователях и активах на сумму около 80 миллионов долларов США. Ни одна из этих цифр не была проверена независимыми аудиторами; обе взяты из собственного заявления XeggeX и были воспроизведены в публикациях на AInvest, CoinRank и Cryptonews. Администратор по делам о банкротстве не был назначен. Информация о судебном процессе не была обнародована. Комитет кредиторов не был создан.

Команда Salvium была одной из немногих проектных сообществ, публично отметивших этот момент. 27 июня 2025 года разработчики Salvium опубликовали на X сообщение о том, что XeggeX был основной площадкой для держателей SAL, и что любой пользователь, оставивший средства на этой площадке, теперь должен считать эти средства потерянными. Verus, Avian, Pirate Chain, Conceal и несколько других небольших сообществ, занимающихся майнингом криптовалют, опубликовали аналогичные заявления в течение следующей недели.

Для пользователей платформы 27 июня стало не столько юридическим событием, сколько подтверждением того, что им уже сообщили 3 февраля: деньги не вернутся. Заявление о банкротстве не предусматривало никаких юридически обязательных гарантий защиты кредиторов ни в одной из юрисдикций, на которые платформа условно претендовала. В дело не был вовлечен суд по делам о несостоятельности. Не был назначен ликвидатор для продажи оставшихся активов и распределения выручки. Банкротство было лишь объявлением, а не процедурой.

Возрождение XeggeX в 2026 году: театр с возвратом денег или мошенническое продолжение?

В январе 2026 года домен xeggex.com был незаметно активирован. 15 февраля 2026 года аккаунт @xeggex на X опубликовал сообщение о том, что платформа «возобновила работу» и «обрабатывает возвраты». Реакция сообщества была незамедлительной и скептической.

Признаки того, что проект 2026 года был скорее продолжением, чем возвращением, носили структурный характер. За обоими проектами стоял один и тот же оператор. Токены IOU — BTCXX, ETHXX, USDTXX — оставались на счетах пользователей. Аудит резервов платформы не был опубликован. Ни один сторонний администратор не подтвердил процесс возврата средств. Не было ни судебного надзора, ни подтверждения со стороны регулирующих органов, ни учета выплаченных средств.

Сообщества, отслеживающие ситуацию, действовали напрямую. nerva.one опубликовала анализ под заголовком «Мошенничество с криптовалютной биржей XeggeX». Quadriga Initiative обновила свое исследование, указав на перезапуск в 2026 году как на вероятное продолжение. Обе организации рекомендовали пользователям не вносить депозиты и не участвовать в предложениях по возврату средств, требующих дополнительных комиссий или «верификационных депозитов» — тенденция, которая уже начала проявляться в сообщениях пользователей.

Практически идентичный клон под названием AnonEx уже был запущен в 2025 году на той же кодовой базе. В Discord-сообществах, посвященных майнингу криптовалют, его назвали вероятным повторным запуском уже через несколько недель после запуска. В обоих случаях прослеживались одинаковые особенности операционного процесса.

Карл, Пол Вернон и вопрос об операторе XeggeX

Единственное публично известное имя, связанное с XeggeX, — «Карл». Исследователи из Quadriga Initiative и rekt.news утверждают о связи с Полом Верноном, оператором биржи Cryptsy, которому в 2016 году было предъявлено обвинение по аналогичным делам. Эта связь — всего лишь предположение сообщества. Она не была доказана в суде, ни один регулирующий орган не подал иск против Карла как Вернона, и в статье следует сформулировать связь как предполагаемую, а не как установленную.

Важнее сам факт наличия определенной схемы, чем название. Одна и та же конфигурация прослеживается в каждом конкретном случае: анонимный оператор, место хранения активов, отсутствие подтверждения наличия резервов, отсутствие аудиторского следа, отсутствие управляющего по делам о банкротстве в момент обращения. Именно эта конфигурация привела к закрытию TradeOgre в сентябре 2025 года в результате мер принуждения, а XeggeX — в феврале 2025 года, предположительно, из-за кражи со стороны инсайдера. Механизмы различаются, но масштабы рисков остаются прежними.

XeggeX против TradeOgre: параллельные смерти на одном кладбище.

XeggeX и TradeOgre существовали в одной сфере криптовалют. Обе были кастодиальными. Обе работали без существенной процедуры KYC для большинства или всех пользователей. Обе стали убежищами для майнинговых монет и конфиденциальных активов, которые более крупные площадки исключили из листинга. Обе работали анонимно. Обе прекратили существование в 2025 году с разницей в семь месяцев, по совершенно разным механизмам.

XeggeX рухнул первым, 3 февраля 2025 года, что, судя по блокчейну, выглядело как внутреннее дело, замаскированное под взлом. TradeOgre был конфискован Королевской канадской конной полицией 18 сентября 2025 года — крупнейшая конфискация криптовалюты в истории Канады на сумму 56 миллионов канадских долларов и первый случай, когда канадские правоохранительные органы ликвидировали биржу. Разные концовки; та же самая базовая конфигурация.

Два обмена. Одна и та же категория. Один и тот же год. Разные механизмы сбоя. Вымирает именно эта категория.

Куда трейдеры XeggeX переместили свои цифровые активы

Куда деваются держатели майнинговых монет после исчезновения такой площадки, как XeggeX? Выживают три структурно отличающиеся альтернативы, поскольку они не столкнулись с той же проблемой, что и XeggeX. Bisq — это некастодиальная одноранговая сеть с мультиподписью 2 из 2 и арбитрами; оператор никогда не хранит средства пользователей. Haveno — это форк Bisq, созданный специально для Monero, которую большинство централизованных площадок в любом случае уже исключили из листинга. Hodl — это некастодиальная P2P-платформа, работающая только с Bitcoin, которая, как сообщается, обслужила более 500 000 пользователей, не принимая на себя хранение ни одной из них. Для продавцов, которым необходимо принимать криптовалюту без внедрения инфраструктуры KYC на стороне клиента, платежные шлюзы, такие как Plisio, заполняют смежный пробел, разделяя вопрос торговли и вопрос расчетов. Децентрализованные биржи, такие как Uniswap и Curve, обрабатывают большую часть ликвидности валют ERC-20 напрямую из самокастодиальных кошельков. Ни один из этих вариантов не является идеальной заменой быстрой депозитарной площадки, но каждый из них устраняет единственную точку отказа, которая привела к краху XeggeX и TradeOgre.

Уроки, извлеченные из краха XeggeX

Анонимный оператор плюс хранилище средств плюс отсутствие подтверждения резервов плюс отсутствие аудита — это конфигурация, которую 2026 год не может себе позволить. Токены IOU, выпущенные после внезапной заморозки, — это не реструктуризация. Это тактика затягивания, которая обеспечивает оператору юридическую защиту, а пользователю ничего не даёт. Домен, который гаснет в июне и возвращается в январе под тем же оператором с теми же токенами IOU, — это не возвращение. Это чистка бренда. Урок, усвоенный в ходе двух параллельных крахов в 2025 году, носит структурный характер: хранилище, которое хранит ваши средства, не проверяя вашу личность, в конечном итоге будет выбирать между регулятором и выходом из бизнеса, и вы станете платой за любой из этих выборов.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.