Огляд біржі XeggeX 2026 : Анатомія краху на 80 мільйонів доларів

Ранок 3 лютого 2025 року став останнім нормальним торговим днем на XeggeX. Виведення коштів припинилося без попередження того ж дня. Сайт перестав працювати в автономному режимі. Оператор, відомий публічно лише як «Карл», повідомив, що ноутбук генерального директора був скомпрометований, а база даних пошкоджена. Наступного ранку аналітики мережі Salvium та Nerva вже опублікували скріншоти гаманців, що показують чистий, послідовний відтік USDC, USDT, ETH та BNB з гарячих гаманців XeggeX, датований 2 та 3 лютого. Ця історія не відповідала мережі.

Те, що було далі, не було відновленням. Це було повільне, публічне згортання, яке перетворило XeggeX з біржі майнінгу монет з 314 000 користувачів на найчастіше цитовану повчальну історію криптовалют 2025 року. Ця стаття є розтином.

Що таке XeggeX? Короткий профіль

Біржа була заснована у 2021 році як централізована криптовалютна платформа. Згідно з CoinMarketCap, її заявленою юрисдикцією були Сейшельські острови, згідно з оглядом BitDegree, Німеччина, і в обох випадках це неможливо перевірити. Оператор був анонімним; єдиним публічним ім'ям, пов'язаним з платформою, було "Karl". На піку свого розвитку біржа котирувала 587 криптовалют у понад 900 торгових парах, з приблизно 314 000 зареєстрованих користувачів. KYC був багаторівневим: рівень без KYC обмежував виведення коштів 5000 доларів США на день; верифіковані рахунки могли виводити до 1 000 000 доларів США на день. Торгові комісії коливалися від 0,20% до 0,06% за 30-денний обсяг, з додатковою знижкою 25% для власників токена XPE платформи. 24-годинний обсяг до краху коливався близько 3 мільйонів доларів США.

Злом: як XeggeX вимкнувся 3 лютого 2025 року

Перші ознаки були в мережі, а не в якомусь оголошенні.

2 та 3 лютого 2025 року аналітики блокчейну, які спостерігали за гарячими гаманцями XeggeX, помітили послідовний відтік USDC, USDT, ETH та BNB. Команда Salvium опублікувала скріншоти. Розробники Nerva провели перехресні посилання. Ця закономірність зовсім не була схожа на хаотичне, розсіяне виведення коштів через зовнішній компрометаційний процес. Вона виглядала як внутрішня робота, виконана кимось із повними ключами, яка працювала у встановленому порядку.

До обіду 3 лютого сайт був недоступний. Перше повідомлення Карла з'явилося невдовзі після цього, його опублікували на Telegram-каналі платформи. Він написав, що ноутбук генерального директора був «зламаний», а база даних платформи була «пошкоджена». Користувачам Discord та Telegram було наказано чекати, поки команда оцінює збитки. Не було жодних термінів реагування на інцидент, жодної сторонньої фірми з безпеки не було залучено, жодної обіцянки щодо розтину. Торгова ліквідність для сотень пар альткоїнів платформи випарувалася протягом кількох годин.

Офіційна версія мала три проблеми. По-перше, ключі гарячих гаманців зазвичай не знаходяться на ноутбуці генерального директора — вони знаходяться на апаратних модулях, сервісах підписання або схемах багатопідписного доступу. По-друге, «пошкодження» бази даних не виводить кошти з холодного сховища; воно зупиняє відображення балансів на фронтенді. По-третє, схема в блокчейні показувала, що хтось підписує транзакції в чистому порядку, а не панічно спричинену крадіжку. Спільнота зрозуміла це єдиним можливим чином: це не була зовнішня компрометація. Це була внутрішня сторона відходу XeggeX.

Висвітлення на rekt.news мало назву «Повісьте червоний прапор». Ініціатива Quadriga, група захисту жертв, названа на честь найвідомішої канадської біржі з виходу з ринку, протягом кількох днів відкрила справу проти XeggeX. Команди з майнінгу монет, які покладалися на платформу як основний майданчик для лістингу, почали публічно підраховувати збитки.

Що б насправді не сталося 3 лютого, запис у блокчейні чітко показує одне: на той час, коли перші користувачі платформи почули про «злом», кошти вже зникли, були виведені послідовно менше ніж 36 годин і потрапили до гаманців, які миттєво розділили потоки щонайменше на три міксери.

Промісні токени: як XeggeX випустив боргові розписки після злому

Сайт частково відновив роботу в середині лютого. Реальне виведення коштів було неможливим. Натомість власники Bitcoin, Ethereum та USDT виявили, що їхні баланси були непомітно перевипущені як токени платформи з позначками BTCXX, ETHXX та USDTXX. Ці токени IOU мали те, що XeggeX описав як 0,5% щомісячних відсотків — фраза, обрана, ймовірно, для того, щоб представити маневр як структуровану реструктуризацію, а не як тактику зволікання.

Спільноту не обдурили. Біржа, яка зберігає ваш біткойн, винна вам біткойн. Біржа, яка надає вам власний токен з позначкою BTCXX, винна вам обіцянку. Ці два елементи не є взаємозамінними, і 0,5% на місяць не виправляє цю асиметрію. До кінця лютого сабреддіти XeggeX та сервери Discord встановлювали на токени IOU значні, двозначні знижки. До березня власники, які намагалися продати їх на кількох ринках, які їх все ще котирували, зазнавали збитків понад 80%.

Модель боргового розпису також дала XeggeX щось юридично корисне. Поки платформа технічно мала «баланси» на рахунках користувачів, деноміновані в токенах, які вона контролювала, вона могла правдоподібно стверджувати, що кошти не були вкрадені, а лише конвертовані. Той самий трюк з'являвся майже в кожному краху біржі середнього розміру з часів Mt. Gox: внутрішній токен, обіцяна процентна ставка, розпливчасті терміни та постійна ерозія громадської уваги. На той час, коли більшість користувачів перестали намагатися викупити свої активи BTCXX або USDTXX, вторинний ринок цих токенів зменшився майже до нуля.

Банкрутство 27 червня 2025 року: що втратили користувачі платформи

Платформа офіційно оголосила про банкрутство через власний сайт 27 червня 2025 року, посилаючись на лютневий інцидент як першопричину. У пресі зазначалося про приблизно 12 000 постраждалих користувачів та активи на суму близько 80 мільйонів доларів США. Жодна з цих цифр не була перевірена незалежно; обидві взяті з власного оголошення XeggeX та були відтворені через висвітлення на AInvest, CoinRank та Cryptonews. Керуючого з питань банкрутства не було призначено. Жоден судовий процес не був оприлюднений. Комітет кредиторів не був створений.

Команда Salvium була однією з небагатьох спільнот проекту, які публічно відзначили цю подію. Розробники Salvium опублікували на X 27 червня 2025 року повідомлення про те, що XeggeX був основним майданчиком для власників SAL, і що будь-який користувач, який залишив кошти на цьому майданчику, тепер повинен вважати ці кошти втраченими. Verus, Avian, Pirate Chain, Conceal та кілька інших невеликих спільнот майнінгових монет опублікували аналогічні заяви протягом наступного тижня.

Для користувачів платформи 27 червня було радше підтвердженням того, що їм вже було сказано 3 лютого: гроші не повернуться. Заява про банкрутство не передбачала жодного захисту кредиторів, що має юридичну силу, в жодній з юрисдикцій, на які платформа вільно претендувала. Суд з питань неплатоспроможності не був залучений. Не було призначено ліквідатора для продажу решти активів та розподілу виручки. Банкрутство було оголошенням, а не процесом.

«Відродження» XeggeX 2026: театр повернення коштів чи продовження афери?

У січні 2026 року домен xeggex.com непомітно відновився. 15 лютого 2026 року обліковий запис @xeggex на X опублікував повідомлення про те, що платформа «повернулася» та «обробляє повернення коштів». Реакція спільноти була негайною та скептичною.

Ознаки того, що об'єкт 2026 року був продовженням, а не поверненням, були структурними. За обома стояв один і той самий оператор. Токени IOU — BTCXX, ETHXX, USDTXX — залишалися в облікових записах користувачів. Жодного аудиту резервів платформи не було опубліковано. Жоден сторонній адміністратор не підтвердив процес повернення коштів. Не було жодного судового нагляду, жодного підтвердження регуляторними органами та жодного реєстру того, кому було виплачено кошти.

Трекери спільноти були прямими. nerva.one опублікував аналіз під заголовком «Шахрайство з криптовалютною біржею XeggeX». Ініціатива Quadriga оновила своє тематичне дослідження, щоб позначити перезавантаження 2026 року як ймовірне продовження. Обидві організації порадили користувачам не вносити депозити та не взаємодіяти з пропозиціями повернення коштів, які вимагають додаткових комісій або «депозитів для верифікації» — тенденція, яка вже почала з’являтися у звітах користувачів.

Майже ідентичний клон під назвою AnonEx вже був запущений у 2025 році на тій самій кодовій базі. Discord, присвячений майнінгу монет, позначив його як ймовірний перероблений клаптик протягом кількох тижнів після запуску. В обох було видно той самий операційний почерк.

Карл, Пол Вернон та питання про оператор XeggeX

Єдине публічне ім'я, пов'язане з XeggeX, — це «Карл». Дослідники спільноти Quadriga Initiative та rekt.news стверджують про зв'язок із Полом Верноном, оператором біржі Cryptsy, якому у 2016 році було висунуто звинувачення за пов'язаними звинуваченнями. Цей зв'язок є звинуваченням спільноти. Він не був доведений судом, жоден регулятор не подавав позов проти Карла як Вернона, і у статті зв'язок слід формулювати як нібито встановлений, а не як встановлений.

Закономірність важливіша за назву. Одна й та ж конфігурація видно у кожному випадку: анонімний оператор, місце зберігання, відсутність доказів резервів, відсутність аудиторського сліду, відсутність керуючого з питань банкрутства, коли настане час. Ця конфігурація призвела до закриття TradeOgre у вересні 2025 року шляхом правоохоронних органів та XeggeX у лютому 2025 року через очевидну крадіжку з боку інсайдерів. Механізм дії відрізняється. Але рівень вразливості – ні.

XeggeX проти TradeOgre: паралельні смерті на одному кладовищі

XeggeX та TradeOgre існували в одному крипто-районі. Обидва були кастодіальними. Обидва працювали без змістовного KYC (познай свого клієнта) для більшості або всіх користувачів. Обидва стали притулками для майнінгу монет та активів конфіденційності, які більші майданчики виключили з лістингу. Обидва працювали анонімно. Обидва закінчилися у 2025 році, з різницею в сім місяців, дуже різними механізмами.

Першою біржею, 3 лютого 2025 року, збанкрутувала XeggeX, що з точки зору мережі виглядало як внутрішня операція, замаскована під хакерську атаку. 18 вересня 2025 року Королівська канадська кінна поліція вилучила TradeOgre — це найбільше вилучення криптовалюти в історії Канади на суму 56 мільйонів канадських доларів, і це був перший випадок, коли канадські правоохоронні органи ліквідували біржу. Різні кінцівки; та сама базова конфігурація.

Дві біржі. Та сама категорія. Той самий рік. Різні механізми невдачі. Категорія — це те, що помирає.

Куди трейдери XeggeX перемістили свої цифрові активи

Куди підуть власники майнінгових монет після зникнення такого майданчика, як XeggeX? Виживають три структурно різні альтернативи, оскільки вони не мають такого ж режиму невдачі, як XeggeX. Bisq — це не-кастодіальна однорангова мережа з багатопідписним ескроу та арбітрами 2-з-2; оператор ніколи не зберігає кошти користувачів. Haveno — це форк Bisq, створений спеціально для Monero, який більшість централізованих майданчиків уже виключили з лістингу. Hodl Hodl — це не-кастодіальна P2P-платформа, що працює лише з біткойнами, яка, як повідомляється, обслужила понад 500 000 користувачів, не взявши під опіку жодного з них. Для продавців, яким потрібно приймати криптовалюту без впровадження інфраструктури KYC на стороні клієнта, платіжні шлюзи, такі як Plisio, заповнюють сусідню прогалину, відокремлюючи питання торгівлі від питання розрахунків. Децентралізовані біржі, такі як Uniswap та Curve, обробляють більшу частину ліквідності валюти ERC-20 безпосередньо з самостійних гаманців. Жоден з них не є ідеальною заміною швидкому кастодіальному майданчику, але кожен з них усуває єдину точку відмови, яка призвела до падіння XeggeX та TradeOgre.

Уроки краху XeggeX

Анонімний оператор плюс депозитарний майданчик плюс відсутність підтвердження резервів плюс відсутність аудиту – це конфігурація, яку 2026 рік не може собі дозволити. Токени IOU, випущені після раптового заморожування, не є реструктуризацією. Це тактика зволікання, яка купує оператору юридичне прикриття та нічого не дає користувачеві. Домен, який стає темним у червні та повертається в січні під тим самим оператором з тими ж токенами IOU, – це не повернення. Це очищення бренду. Урок, написаний у двох паралельних колапсах у 2025 році, є структурним: майданчик, який зберігає ваші кошти, не перевіряючи, хто ви, зрештою вибере між регулятором та виходом, і ви будете ціною будь-якого з цих виборів.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.