Introduktion
Blockchain-efterforsker ZachXBT har knyttet mere end 87% af indstrømningerne til FreedomXMR, en kryptovalutaudvekslingstjeneste, til mistænkelig ulovlig aktivitet, med over 20 millioner dollars sporet til cyberkriminalitetsrelaterede kilder.
Undersøgelsens Resultater
I en undersøgelse den 20. oktober identificerede ZachXBT FreedomXMR, kendt som FXMR, som en centraliseret hvidvaskningstjeneste, der opstod på Hyperliquid Core i august 2026. Hans analyse dækkede historiske indgående transaktioner, der oversteg 10.000 dollars hver.
Efterforskeren forbinder midlerne med ransomware-betalinger, kryptovalutaudnyttelser, malware og social engineering-angreb. Ifølge ZachXBT inkluderer de identificerede transaktioner indtægter knyttet til hændelserne i september 2026, der involverede DCENT Wallet, Fetch.ai og Axelar, samt en navngiven ransomware-betaling fra samme måned.
Identifikation af Midler
Midler relateret til en udnyttelse i oktober, der involverede online gamblingplatformen Gamdom, blev også identificeret blandt de indgående overførsler. ZachXBT udtalte, at
“mere end 87% af dens indstrømningsvolumen er direkte knyttet til ulovlig aktivitet,”
og beskrev tjenesten som en af flere centraliserede operatører, der bruger Hyperliquids infrastruktur.
De 20 millioner dollars repræsenterer det beløb, han har sporet til identificerede hændelser blandt transaktioner over 10.000 dollars. Hans offentliggjorte erklæring fastslår ikke tjenestens samlede livstids transaktionsvolumen eller dokumenterer uafhængigt hver kildehenvisning.
Hot Wallet og Likviditet
ZachXBT identificerede 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 som FXMR’s hot wallet og listede tre yderligere adresser som administrator-kontrollerede wallets. Undersøgelsen påstår yderligere, at administratoren opnåede Monero (XMR) likviditet gennem KuCoin.
ZachXBT identificerede mere end 3.000 indskud til kryptovalutaudvekslingen fra tilknyttede adresser og foreslog, at FXMR bruger en swap-aftale, der ligner Wagyu, en anden tjeneste, han henviste til. Monero er en privatlivsfokuseret kryptovaluta, der skjuler visse transaktionsdetaljer, hvilket kan gøre det sværere at spore midler efter konvertering.
KuCoin og Tidligere Bekymringer
De rapporterede KuCoin-overførsler fastslår ikke, at udvekslingen bevidst deltager i den påståede hvidvaskningsaktivitet. KuCoin har tidligere været underlagt spørgsmål om mistænkelige overførsler i tidligere undersøgelser. I juni rejste ZachXBT bekymringer om stjålne midler knyttet til fem påståede indskudsadresser på udvekslingen efter en rapporteret tyveri på 250.000 USD.
Separat sporede en undersøgelse, der involverede Monero-overførsler, 120,2 millioner USD i USDT gennem flere kryptovalutatjenester, herunder KuCoin. Tether fryse derefter 72,03 millioner USD relateret til sagen. Ingen af undersøgelserne fastslår forkert adfærd fra KuCoin i forbindelse med FreedomXMR.
FXMR Ticker og Auktion
FreedomXMR sikrede angiveligt FXMR-tickeret gennem en Hyperliquid-auktion den 27. juli, hvor de betalte 518,28 HYPE, værdiansat til cirka 28.000 dollars på det tidspunkt. Hyperliquids HIP-1-dokumentation bekræfter, at token-udrulning bruger en hollandsk auktion, der giver deltagerne mulighed for at erhverve udrulningsrettigheder uden at få tilladelse fra et centraliseret noteringsudvalg.
Protokollens officielle meddelelser angiver eksplicit, at brugerudrullede spotaktiver ikke er godkendt af udviklingsteamet. ZachXBT sammenlignede FXMR med b1exch, en anden påstået centraliseret hvidvaskningstjeneste, han tidligere har sagt opererede på Hyperliquid Core.
Afslutning
Desuden har ZachXBT dokumenteret lignende bekymringer i undersøgelser, der involverer stjålet kryptovaluta, der bevæger sig gennem flere tjenester. En rapport i oktober om Bybit-hacket beskrev hans fund om et påstået hvidvaskningsnetværk knyttet til 2025-udnyttelsen, herunder mere end 12 millioner USD i sporede midler. Efterforskeren sagde, at han havde delt et regneark med understøttende blockchain-data med Hyperliquid-teamet, men rapporterede ikke om nogen resulterende håndhævelsesaktion, kontobegrænsninger eller formel respons fra protokollen.
