Este informe describe la situación que rodea al intercambio de criptomonedas Exolix, el cual es acusado de transferir fondos robados a un usuario, lo que resultó en pérdidas financieras de 11.000 dólares. El incidente se hizo público en el foro Bitcointalk, donde las partes intentan encontrar una solución al problema.

Según el usuario Skjadoon, realizó un intercambio de la criptomoneda XMR por ETH a través de la plataforma Exolix. Como resultado de la transacción, el usuario recibió Ethereum, que, como se descubrió más tarde, estaba marcado como robado tras un ataque de phishing.

Según Skjadoon, los fondos recibidos se transfirieron inmediatamente a la cuenta de su cliente en el exchange centralizado (CEX) BTSE, tras lo cual la plataforma congeló el depósito debido al alto riesgo de AML (Prevención de Blanqueo de Capitales). BTSE solicitó la realización de un procedimiento ampliado de KYC (Conoce a tu Cliente), que incluía la presentación de extractos bancarios, la confirmación del origen de los fondos y documentos de identidad.

Según el usuario Skjadoon, el soporte de Exolix reconoció inicialmente su error, declarando: "Fue nuestro error y lo lamentamos, pero no puedo ayudarte". El intercambio le ofreció al usuario devolver las monedas robadas para recibir una compensación con fondos limpios; sin embargo, esto es imposible ya que las monedas están bloqueadas en el exchange BTSE como parte de una investigación. Actualmente, según Skjadoon, los representantes de Exolix han dejado de comunicarse por el chat en vivo e ignoran los intentos de solucionar el problema.

La situación ha generado un debate activo entre los miembros del foro. Según el usuario FinneysTrueVision, una investigación independiente de la blockchain que llevó a cabo muestra que los fondos enviados por Exolix provenían originalmente del servicio Layerswap y no tenían ninguna relación directa con el phishing. Sugiere que las billeteras podrían haber recibido "polvo" (microtransacciones) de direcciones asociadas con ataques de envenenamiento de direcciones (address poisoning), lo que podría haber provocado un falso positivo en los escáneres AML del exchange BTSE. Instó al usuario a proporcionar pruebas on-chain irrefutables.

Según el usuario RGBTC, en esta situación Exolix es el único culpable, ya que ambos servicios (Exolix y BTSE) detectaron un alto riesgo de AML en las monedas. Subrayó que los servicios sin KYC deben verificar su propia liquidez en lugar de trasladar los activos problemáticos a los clientes. Según el usuario Pmalek, ambas plataformas son responsables: Exolix por enviar monedas "sucias" sin la verificación adecuada, y BTSE por confiscarlas, dejando al usuario final como víctima de las circunstancias.

Según el usuario The Cryptovator, quien anteriormente fue gerente de la campaña publicitaria de Exolix en el foro, eliminó su comentario de confianza positiva del perfil del intercambio como señal de protesta por su inacción. Según el usuario examplens, el agregador de intercambios OrangeFren también fue notificado de la situación. Un representante de OrangeFren confirmó que la garantía del agregador no se aplica al usuario, ya que accedió a través de un enlace directo; sin embargo, reconocieron la culpa total de Exolix y recomendaron al usuario iniciar acciones legales contra el intercambio.

En este momento, la situación sigue sin resolverse. Los fondos están bloqueados, el usuario se enfrenta a la pérdida de 11.000 dólares debido a la negligencia del intercambio en la formación de su liquidez, y Exolix sigue eludiendo el diálogo constructivo y la compensación de las pérdidas.