Enquête sur FreedomXMR
L’enquêteur blockchain ZachXBT a établi que plus de 87 % des flux entrants vers FreedomXMR, un service d’échange de cryptomonnaie opérant sur Hyperliquid Core, sont liés à des activités suspectes, avec plus de 20 millions de dollars retracés à des sources associées à la cybercriminalité.
Contexte de l’enquête
Dans une enquête publiée le 20 octobre, ZachXBT a identifié FreedomXMR, également connu sous le nom de FXMR, comme un service de blanchiment centralisé qui a émergé sur Hyperliquid Core en août 2026. Son analyse a porté sur des transactions entrantes historiques dépassant chacune 10 000 dollars.
Activités illicites identifiées
L’enquêteur a relié ces fonds à des paiements de rançon, des exploits de cryptomonnaie, des logiciels malveillants et des attaques d’ingénierie sociale. Selon ZachXBT, les transactions identifiées incluent des produits liés aux incidents de septembre 2026 impliquant DCENT Wallet, Fetch.ai et Axelar, ainsi qu’un paiement de rançon non nommé survenu le même mois.
« Plus de 87 % de son volume d’entrée est directement lié à des activités illicites »
Le montant de 20 millions de dollars représente les fonds retracés à des incidents identifiés parmi les transactions dépassant le seuil d’examen de 10 000 dollars.
Portefeuilles et liquidité
ZachXBT a identifié 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 comme le portefeuille principal de FXMR et a listé trois adresses supplémentaires comme portefeuilles contrôlés par l’administrateur. L’enquête allègue en outre que l’administrateur a obtenu de la liquidité Monero (XMR) par le biais de KuCoin.
ZachXBT a identifié plus de 3 000 dépôts vers l’échange de cryptomonnaie à partir d’adresses associées et a suggéré que FXMR utilise un arrangement d’échange similaire à Wagyu, un autre service qu’il a mentionné.
Conséquences et préoccupations
Monero est une cryptomonnaie axée sur la confidentialité qui obscurcit certains détails de transaction. Son utilisation peut rendre le suivi des fonds après conversion plus difficile, bien qu’une transaction XMR ne démontre pas en soi une conduite criminelle.
Les transferts signalés vers KuCoin n’établissent pas que l’échange a participé sciemment à l’activité de blanchiment alléguée. KuCoin a été confronté à des questions concernant des transferts suspects lors d’enquêtes précédentes.
Conclusions de l’enquête
FreedomXMR aurait sécurisé le ticker FXMR par le biais d’une enchère Hyperliquid le 27 juillet, en payant 518,28 HYPE, évalué à environ 28 000 dollars à l’époque. La documentation HIP-1 de Hyperliquid confirme que le déploiement de jetons utilise une enchère néerlandaise, permettant aux participants d’acquérir des droits de déploiement sans obtenir l’autorisation d’un comité de cotation centralisé.
ZachXBT a comparé FXMR à b1exch, un autre service de blanchiment centralisé allégué qu’il a dit avoir précédemment opéré sur Hyperliquid Core. De plus, ZachXBT a documenté des préoccupations similaires dans des enquêtes impliquant des cryptomonnaies volées circulant à travers plusieurs services.
Un rapport d’octobre sur le piratage de Bybit a décrit ses conclusions sur un réseau de blanchiment allégué lié à l’exploit de 2025, y compris plus de 12 millions de dollars en fonds retracés. L’enquêteur a déclaré avoir partagé un tableau contenant des données blockchain de soutien avec l’équipe de Hyperliquid.
Il n’a pas signalé d’action d’application des lois, de restrictions de compte ou de réponse formelle du protocole.
