El 30 de abril de 2025, un operativo internacional liderado por la Oficina Federal de Policía Criminal de Alemania (BKA) dio un giro significativo en la lucha contra el cibercrimen relacionado con criptotecnología. eXch.cx, un exchange cripto de Alemania en operación desde 2014, fue oficialmente clausurado tras haber sido vinculado ha lavado de dinero y extorsión por parte de grupos de crimen organizado.
A través de un comunicado, el BKA confirmó la incautación de activos criptográficos por un valor equivalente a 38,25 millones de dólares, junto con 8 terabytes de datos que podrían abrir nuevas líneas de investigación contra redes criminales que utilizaban la plataforma. Entre los activos confiscados se encuentran Bitcoin, Ether, Litecoin y Dash.
Aunque eXch.cx operaba tanto en la internet convencional como en la web oscura, su estrategia de marketing estaba claramente orientada a usuarios de la economía clandestina. Lo hacía ofreciendo servicios sin ningún tipo de control KYC (Know Your Customer) y evitando registrar datos personales de los usuarios. Esta flexibilidad convirtió a eXch en un refugio ideal para ocultar flujos financieros ilegales.
Más de 1.900 millones en activos transferidos sin control
Según los datos recogidos por el BKA, eXch facilitó la transferencia de criptomonedas por un valor estimado de 1.900 millones de dólares desde su creación. Este volumen incluye fondos procedentes de actividades delictivas, como el hackeo de la plataforma Bybit a manos de actores de amenazas norcoreanos a principios de este año.
El papel de eXch como vehículo para lavar dinero ha sido confirmado también por la firma de inteligencia blockchain TRM Labs, que reveló una conexión directa con más de 300.000 dólares en fondos relacionados con material de abuso sexual infantil (CSAM). Este hallazgo sitúa a la plataforma en el epicentro de una red más amplia de criminalidad digital.
“La plataforma se presentaba como defensora de la privacidad, pero en realidad se había convertido en un espacio donde la responsabilidad desaparecía”, aseguró TRM Labs en su informe. “Se negaron incluso a colaborar con otras plataformas víctimas de ataques, como Bybit, para congelar activos sospechosos”.
Un cierre anunciado y un intento de victimismo
La clausura de eXch.cx de Alemania relacionado con cripto en crimen digital no fue una noticia que haya causado sorpresa. El pasado 17 de abril, los administradores del servicio anunciaron en el foro BitcoinTalk su decisión de cesar operaciones, tras recibir “confirmación de información” sobre una operación internacional en su contra. En ese mismo comunicado, los operadores de eXch se defendieron alegando que jamás tuvieron la intención de facilitar actividades como el terrorismo o el lavado de dinero.
“No tenemos ninguna motivación para operar un proyecto donde se nos vea como criminales”, afirmaron. Sin embargo, los datos y conexiones descubiertas por las autoridades europeas desmienten esta narrativa. El historial del servicio demuestra una trayectoria sostenida de desinterés por los mecanismos de cumplimiento normativo, lo cual, en el entorno actual de ciberseguridad, es una señal roja ineludible.
La respuesta europea: privacidad sí, impunidad no
El Servicio Holandés de Información y de Investigación Fiscal (FIOD), involucrado también en la operación, dejó claro que el objetivo no es atacar el derecho a la privacidad en el ámbito digital, sino cortar el uso malicioso de herramientas tecnológicas.
“Respetamos el derecho a la privacidad, pero cuando los servicios son abusados de forma sistemática para cometer delitos, actuamos”, subrayaron las autoridades neerlandesas. “La privacidad no es el problema. El mal uso criminal lo es”.
Para los usuarios legítimos de criptomonedas y para las empresas del sector, este caso es un recordatorio contundente de la necesidad de operar en entornos seguros, regulados y éticamente responsables. Aunque la privacidad debe seguir siendo una prioridad, esta no puede usarse como excusa para ignorar los riesgos que entraña un ecosistema sin controles.
Los especialistas en ciberseguridad insisten en que las empresas deben adoptar una postura proactiva frente a las amenazas.
