Investigación sobre FreedomXMR
El investigador de blockchain ZachXBT ha vinculado más del 87% de los flujos hacia FreedomXMR, un servicio de intercambio de criptomonedas que opera en Hyperliquid Core, a actividades sospechosas de carácter ilícito, con más de 20 millones de dólares rastreados a fuentes relacionadas con el cibercrimen.
Detalles de la Investigación
En una investigación publicada el 20 de octubre, ZachXBT identificó a FreedomXMR, conocido como FXMR, como un servicio de lavado centralizado que surgió en Hyperliquid Core en agosto de 2026. Su análisis abarcó transacciones históricas entrantes que superaban los 10,000 dólares cada una.
El investigador conectó los fondos a pagos de ransomware, exploits de criptomonedas, malware y ataques de ingeniería social. Según ZachXBT, las transacciones identificadas incluyen ingresos vinculados a incidentes de septiembre de 2026 que involucraron a DCENT Wallet, Fetch.ai y Axelar, junto con un pago de ransomware no nombrado del mismo mes.
Transacciones y Actividades Ilícitas
Los fondos asociados con un exploit de octubre que involucró a la plataforma de apuestas en línea Gamdom también fueron identificados entre las transferencias entrantes. El investigador declaró que
“más del 87% de su volumen de entrada está directamente relacionado con actividades ilícitas”
, describiendo el servicio como uno de varios operadores centralizados que utilizan la infraestructura de Hyperliquid.
La cifra de 20 millones de dólares representa la cantidad que se rastreó a incidentes identificados entre transacciones por encima del umbral de revisión de 10,000 dólares. Su declaración publicada no establece el volumen total de transacciones de la vida útil del servicio ni documenta de manera independiente cada atribución de fuente.
Direcciones y Liquidez
ZachXBT identificó la dirección 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 como la billetera caliente de FXMR y enumeró tres direcciones adicionales como billeteras controladas por el administrador. La investigación alega además que el administrador obtuvo liquidez de Monero (XMR) a través de KuCoin.
ZachXBT identificó más de 3,000 depósitos al intercambio de criptomonedas desde direcciones asociadas y sugirió que FXMR utiliza un acuerdo de intercambio similar al de Wagyu, otro servicio que mencionó. Monero es una criptomoneda centrada en la privacidad que oculta ciertos detalles de las transacciones, lo que puede dificultar el rastreo de fondos después de la conversión, aunque una transacción de XMR no demuestra por sí sola conducta criminal.
Cuestionamientos a KuCoin
Las transferencias reportadas de KuCoin no establecen que el intercambio haya participado conscientemente en la supuesta actividad de lavado. KuCoin ha enfrentado preguntas sobre transferencias sospechosas en investigaciones anteriores. En junio, ZachXBT expresó preocupaciones sobre fondos robados vinculados a cinco direcciones de depósito alegadas en el intercambio tras un robo reportado de 250,000 USD.
Por separado, una investigación que involucraba transferencias de Monero rastreó 120.2 millones de USD en USDT a través de varios servicios de criptomonedas, incluido KuCoin. Tether posteriormente congeló 72.03 millones de USD asociados con el caso. Ninguna de las investigaciones establece mala conducta por parte de KuCoin en relación con FreedomXMR.
Subasta de FXMR y Comparaciones
FreedomXMR supuestamente aseguró el ticker FXMR a través de una subasta de Hyperliquid el 27 de julio, pagando 518.28 HYPE, valorados en aproximadamente 28,000 dólares en ese momento. La documentación HIP-1 de Hyperliquid confirma que el despliegue de tokens utiliza una subasta holandesa, permitiendo a los participantes adquirir derechos de despliegue sin obtener permiso de un comité de listado centralizado.
Los anuncios oficiales del protocolo afirman explícitamente que los activos de spot desplegados por los usuarios no son respaldados por el equipo de desarrollo. ZachXBT comparó FXMR con b1exch, otro supuesto servicio de lavado centralizado que, según dijo, había operado anteriormente en Hyperliquid Core.
Conclusiones de la Investigación
Además, ZachXBT ha documentado preocupaciones similares en investigaciones que involucran criptomonedas robadas que se mueven a través de varios servicios. Un informe de octubre sobre el hackeo de Bybit describió sus hallazgos sobre una supuesta red de lavado conectada al exploit de 2025, incluyendo más de 12 millones de USD en fondos rastreados.
El investigador dijo que había compartido una hoja de cálculo que contenía datos de blockchain de apoyo con el equipo de Hyperliquid, pero no reportó ninguna acción de cumplimiento resultante, restricciones de cuenta o respuesta formal del protocolo.
