Ermittlungen zu FreedomXMR
Der Blockchain-Ermittler ZachXBT hat festgestellt, dass mehr als 87 % der Zuflüsse in FreedomXMR, einem Kryptowährungsbörsendienst, der auf Hyperliquid Core operiert, mit verdächtigen illegalen Aktivitäten in Verbindung stehen. Insgesamt wurden über 20 Millionen USD auf Cyberkriminalität zurückverfolgt.
Untersuchungsergebnisse
In einer Untersuchung vom 20. Oktober identifizierte ZachXBT FreedomXMR, auch bekannt als FXMR, als einen zentralisierten Geldwäsche-Service, der im August 2026 auf Hyperliquid Core ins Leben gerufen wurde. Die Analyse umfasste historische eingehende Transaktionen von jeweils über 10.000 USD.
„Mehr als 87 % des Zuflussvolumens sind direkt mit illegalen Aktivitäten verbunden.“
Der Ermittler verband die Gelder mit Ransomware-Zahlungen, Kryptowährungs-Exploits, Malware und Social Engineering-Angriffen. Laut ZachXBT umfassen die identifizierten Transaktionen Einnahmen, die mit Vorfällen im September 2026 in Verbindung stehen, die die DCENT Wallet, Fetch.ai und Axelar betreffen, sowie eine nicht benannte Ransomware-Zahlung aus demselben Monat.
Verknüpfungen und Adressen
Gelder, die mit einem Exploit im Oktober in Verbindung mit der Online-Glücksspielplattform Gamdom stehen, wurden ebenfalls unter den eingehenden Überweisungen identifiziert. ZachXBT identifizierte die Adresse 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 als die FXMR-Hot-Wallet und listete drei weitere Adressen auf, die von Administratoren kontrolliert werden.
Die Untersuchung behauptet zudem, dass der Administrator Monero (XMR)-Liquidität über KuCoin beschafft hat. ZachXBT identifizierte mehr als 3.000 Einzahlungen an die Kryptowährungsbörse von verbundenen Adressen und schlug vor, dass FXMR eine Tauschvereinbarung ähnlich wie Wagyu, einen weiteren Dienst, den er erwähnte, verwendet.
Monero und KuCoin
Monero ist eine datenschutzorientierte Kryptowährung, die bestimmte Transaktionsdetails verschleiert. Ihre Verwendung kann die Nachverfolgung von Geldern nach der Umwandlung erschweren, obwohl eine XMR-Transaktion an sich kein kriminelles Verhalten nachweist. Die berichteten KuCoin-Überweisungen belegen nicht, dass die Börse wissentlich an den angeblichen Geldwäscheaktivitäten beteiligt war.
KuCoin sah sich in früheren Ermittlungen Fragen zu verdächtigen Überweisungen gegenüber. Im Juni äußerte ZachXBT Bedenken hinsichtlich gestohlener Gelder, die mit fünf angeblichen Einzahlungsadressen an der Börse in Verbindung standen, nach einem gemeldeten Diebstahl von 250.000 USD.
Zusammenfassung der Erkenntnisse
Separat verfolgte eine Untersuchung, die Monero-Überweisungen betraf, 120,2 Millionen USD in USDT durch mehrere Kryptowährungsdienste, einschließlich KuCoin. Tether fror anschließend 72,03 Millionen USD, die mit dem Fall in Verbindung standen. Keine der Untersuchungen belegt ein Fehlverhalten von KuCoin im Zusammenhang mit FreedomXMR.
FreedomXMR sicherte sich Berichten zufolge das FXMR-Ticker-Symbol durch eine Hyperliquid-Auktion am 27. Juli und zahlte 518,28 HYPE, was zu diesem Zeitpunkt etwa 28.000 USD wert war. Die HIP-1-Dokumentation von Hyperliquid bestätigt, dass die Token-Bereitstellung eine niederländische Auktion verwendet, die es den Teilnehmern ermöglicht, Berechtigungen zur Bereitstellung zu erwerben, ohne die Genehmigung eines zentralisierten Listungsausschusses einzuholen.
ZachXBT verglich FXMR mit b1exch, einem weiteren angeblichen zentralisierten Geldwäsche-Service, von dem er sagte, dass er zuvor auf Hyperliquid Core operiert hatte. Darüber hinaus hat ZachXBT ähnliche Bedenken in Untersuchungen dokumentiert, die gestohlene Kryptowährungen betreffen, die durch mehrere Dienste fließen.
Ein Bericht im Oktober über den Bybit-Hack beschrieb seine Erkenntnisse zu einem angeblichen Geldwäsche-Netzwerk, das mit dem Exploit von 2025 verbunden war, einschließlich mehr als 12 Millionen USD an nachverfolgten Geldern. Der Ermittler sagte, er habe ein Spreadsheet mit unterstützenden Blockchain-Daten an das Hyperliquid-Team weitergegeben. Er berichtete jedoch nicht über daraus resultierende Durchsetzungsmaßnahmen, Kontobeschränkungen oder formale Antworten des Protokolls.
