El presente informe se basa en una discusión de foro iniciada por el usuario Trêvoid el 19 de julio de 2026, y describe la actividad de una red fraudulenta de exchanges de criptomonedas que opera bajo los dominios xhash.cash, jud-ex, darkmap, byware y nokyc-noaml.

Según el usuario Trêvoid, los estafadores utilizan un esquema de estafa dirigida orientado a la sustracción de grandes sumas. El principal truco consiste en ofrecer un porcentaje de comisión reducido para incentivar a los usuarios a realizar intercambios por grandes montos. Según el usuario Trêvoid, el servicio puede procesar con éxito transacciones pequeñas para imitar un funcionamiento legítimo, pero al recibir un depósito grande, los fondos son apropiados. Como ejemplo, se cita el caso de un usuario que perdió 1 BTC. El autor también realizó su propia transacción de prueba y señaló que la plataforma utiliza la API de NEAR intents/1Click, pero envía Monero de forma manual, esperando a una gran víctima. Además, según el usuario Trêvoid, el servicio utiliza cartas de garantía falsas y manipula las reseñas en los agregadores.

Los participantes de la discusión apoyaron las conclusiones de la investigación y revelaron matices adicionales del esquema. Según el usuario albon, la tabla de tarifas del exchange parece un programa de incentivos sin sentido económico, y sirve solo como una "zanahoria" para atraer a usuarios avariciosos. Subrayó que la plataforma existe desde hace menos de tres meses, no tiene reputación, y confiarle grandes sumas es extremadamente imprudente.

Según el usuario tabas, para minimizar los riesgos al trabajar con nuevos servicios, es aconsejable dividir las grandes sumas en lotes de transacciones pequeñas. También prestó atención a la manipulación de la opinión pública: según el usuario tabas, las reseñas en KYCNotList parecen falsas, en particular el comentario sobre una transacción exitosa de 30,000 dólares.

Además, en su opinión, la falta de reacción por parte de los agregadores y la similitud en los métodos podrían indicar una conexión con otra plataforma fraudulenta previamente expuesta: hide.cash.