Xeggex exchange ¿hackeo o exit scam?
ForoCoches: Miembro
17-mar-2025 21:54
#1
|
Buenas shurs, Abri recientemente un hilo en relación a Pepecoin y sobre como sobrevivimos entre otras cosas al supuesto hackeo de Xeggex, del cual hablaremos hoy. https://forocoches.com/foro/showthre...#post491236984 Análisis del Hackeo de Xeggex: El 3 de febrero de 2024, el exchange de criptomonedas Xeggex sufrió un ciberataque que desató una crisis interna y una ola de especulaciones dentro de la comunidad cripto. A continuación, se presenta un análisis detallado de los eventos clave, los actores involucrados y las implicaciones de seguridad de este incidente. Equipo del exchange:  3 de Febrero: El Inicio del Hackeo Xeggex informó que el ataque se originó tras la vulneración de la cuenta de Telegram de Karl, Lead Architect y fundador del exchange. Como medida de emergencia, se suspendieron todos los servicios de la plataforma. - El exchange NoNKyc afirmó haber bloqueado el acceso a los servidores de wallets con altcoins de Xeggex. - Sin embargo, múltiples usuarios detectaron un inusual flujo de salida de activos en redes EVM desde Xeggex hacia los exchanges Mexc y Bitget, lo que generó sospechas adicionales sobre el incidente.  - Además, durante estos días, surgieron acusaciones de que Karl podría ser Nayiem, una figura controvertida dentro del ecosistema cripto y CEO del exchange Altilly, el cual sufrió un hackeo parecido. 6 de Febrero: La Reaparición de Karl Tras tres días sin comunicación, Karl reapareció y sugirió que la salida masiva de stablecoins podría haber sido realizada por él. No obstante, este mensaje fue posteriormente eliminado. Pese a ello, Gerardo, un exmiembro del equipo de Xeggex, lo citó en Discord, manteniendo viva la controversia. - Karl también mencionó que consultaría con expertos en MongoDB para analizar la integridad de los registros de transacciones, expresando confianza con la afirmación: "oplogs are preserved, so hopeful". 7-8 de Febrero: Discord en crisis y censura El 7 de febrero, Karl comunicó que los registros de *oplog* no contenían toda la información necesaria y que se había iniciado un proceso de recuperación de archivos eliminados, el cual tomaría al menos 40 horas. Esta noticia aumentó la incertidumbre entre los usuarios. El 8 de febrero, en respuesta a las crecientes críticas en Discord, Karl bloqueó la mayoría de los canales de comunicación, dejando únicamente el de reglas activo. Aprovechando la situación, un usuario llamado Aoi anunció la creación de un servidor alternativo para discutir el tema. En este nuevo espacio se unió Nayiem para dar su propia versión.  Ese mismo día, Karl hizo la siguiente declaración: > "Quiero aclarar que el sitio web de NoNKyc es completamente diferente en cuanto a propiedad, servidores y todo lo demás. Solo utilizan una copia de una versión antigua de nuestro software y reciben asistencia en algunas actualizaciones. Sus operaciones son completamente separadas. No pueden ayudar con ningún problema aquí, así que les pido que eviten el acoso." 9-11 de Febrero: Últimas comunicaciones de Karl El 9 de febrero, Karl afirmó: > "Estamos tratando de restaurar la página web con funcionalidades básicas en los próximos días. Les informaré más sobre esto cuando suceda." El 10 de febrero, ofreció una actualización técnica: > "Hoy estamos restaurando lo recuperado en un nuevo servidor de base de datos. Tenemos todos los registros de saldo de usuarios e información de direcciones de depósito. Actualmente, faltan aproximadamente el 20% de las direcciones de correo en la base de datos, por lo que crearemos un método de recuperación de cuentas. Mientras tanto, sugiero recopilar algunas direcciones de depósito que hayan utilizado en su cuenta, en caso de que sea una de las afectadas." El 11 de febrero, Karl informó que la restauración del *oplog* estaba a la mitad del proceso y que aún faltaban otros procedimientos menores. Esta fue su última comunicación pública antes de desaparecer completamente del entorno de Xeggex. Nayiem y Paul Vernon: Teorías sobre una triple identidad En Reddit, Nayiem se desvinculó con Xeggex mediante una serie de acusaciones donde aseguraba que Karl y Mike, Business Director de Xeggex, eran en realidad la misma persona, identificada como Paul Vernon, un individuo previamente vinculado a fraudes financieros y supuestamente, al hackeo de Altilly. https://www.reddit.com/r/pepecoin/s/VHROnlBbND Paul Vernon es conocido en la comunidad cripto por su implicación en el fraude del exchange Cryptsy, el cual cerró en 2016 tras reportar un "hackeo" que desapareció con millones de dólares en activos de los usuarios. Vernon fue demandado en EE.UU. y se emitió una orden de arresto en su contra, aunque logró evadir a las autoridades y se presumía que la localización de su residencia era China. La situación escaló cuando algunos usuarios, presuntamente afectados por el hackeo, localizaron la residencia de Paul en China. También se filtraron datos personales, incluyendo su dirección y fotografías de su esposa. En respuesta a estos eventos, la comunidad cripto creó un token en la blockchain para inmortalizar la controversia. https://pump.fun/coin/CHb4bEvs4Au9te...N2KPePC13xpump Recuperación de cuentas y la controversia de Knny Tras la desaparición de Karl, la recuperación de cuentas se convirtió en una prioridad para los usuarios afectados. Un miembro de la comunidad Pepecoin, conocido como Knny, comenzó a gestionar la recuperación de cuentas. Teóricamente, Knny mantenía contacto directo con Karl, hecho que fue confirmado por WlinkNet.  El 19 de febrero, Xeggex abrió un canal oficial para reclamaciones de cuentas. Posteriormente, el 23 de febrero, otro miembro del equipo, Wlink, asumió la responsabilidad de estas gestiones, desplazando a Knny. Knny había comenzado a cobrar por la recuperación de cuentas y fue acusado de estafa. Esta acusación generó preocupación dentro de la comunidad Pepecoin, ya que Knny era un miembro apreciado y jugó un papel clave en la recuperación de varias cuentas. https://www.reddit.com/r/pepecoin/s/v0C4nP1ZX6 Situación Actual: Actualmente, Xeggex sigue operando, aunque en medio de un clima de desconfianza al parecer, al mando de Wlink. Algunos usuarios que recuperaron sus cuentas encontraron que sus activos en redes EVM fueron convertidos en "tokens promisorios". La plataforma ha prometido un interés del 0.5% mensual por cada mes sin recuperación de los fondos. La desaparición de Karl y las especulaciones sobre un posible cambio de administración han generado más dudas sobre la viabilidad de Xeggex. A pesar de seguir operando, la incertidumbre persiste, y muchos usuarios aún esperan respuestas sobre sus fondos y la identidad real de los responsables del supuesto hackeo. Como bonus añado declaraciones controvertidas de Karl hechas en Discord el 6 de febrero tras su breve regreso:  Edit: Añadidos saltos de linea |