Indagine su FreedomXMR e Attività Illecite
L’investigatore blockchain ZachXBT ha collegato più dell’87% degli afflussi in FreedomXMR, un servizio di scambio di criptovalute che opera su Hyperliquid Core, ad attività illecite, tracciando oltre 20 milioni di dollari a fonti legate al crimine informatico. In un’indagine pubblicata il 20 ottobre, ZachXBT ha identificato FreedomXMR, noto come FXMR, come un servizio di riciclaggio centralizzato emerso su Hyperliquid Core nell’agosto 2026.
Dettagli dell’Indagine
La sua analisi ha esaminato transazioni storiche in entrata superiori a 10.000 dollari ciascuna. L’investigatore ha collegato i fondi a pagamenti di ransomware, exploit di criptovalute, malware e attacchi di ingegneria sociale. Secondo ZachXBT, le transazioni identificate includono proventi legati agli incidenti di settembre 2026 che coinvolgono DCENT Wallet, Fetch.ai e Axelar, insieme a un pagamento di ransomware non identificato dello stesso mese.
L’investigatore ha dichiarato che “più dell’87% del volume di afflussi è direttamente legato ad attività illecite”, descrivendo il servizio come uno dei diversi operatori centralizzati che utilizzano l’infrastruttura di Hyperliquid.
La cifra di 20 milioni di dollari rappresenta l’importo tracciato a incidenti identificati tra le transazioni superiori alla soglia di revisione di 10.000 dollari. La sua dichiarazione pubblicata non stabilisce il volume totale delle transazioni nella vita del servizio né documenta in modo indipendente ogni attribuzione di fonte.
Wallet e Liquidità
ZachXBT ha identificato 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 come il wallet hot di FXMR e ha elencato tre indirizzi aggiuntivi come wallet controllati dall’amministratore. L’indagine suggerisce che l’amministratore ha ottenuto liquidità di Monero (XMR) tramite KuCoin. ZachXBT ha identificato più di 3.000 depositi all’exchange di criptovalute da indirizzi associati e ha suggerito che FXMR utilizzi un accordo di scambio simile a Wagyu, un altro servizio menzionato.
Monero è una criptovaluta focalizzata sulla privacy che oscura alcuni dettagli delle transazioni, rendendo più difficile il tracciamento dei fondi dopo la conversione, sebbene una transazione XMR non dimostri di per sé un comportamento criminale. I trasferimenti riportati su KuCoin non stabiliscono che l’exchange abbia partecipato consapevolmente all’attività di riciclaggio presunta.
Precedenti Indagini e Situazione Attuale
KuCoin ha affrontato domande su trasferimenti sospetti in indagini precedenti. A giugno, ZachXBT ha sollevato preoccupazioni riguardo a fondi rubati legati a cinque presunti indirizzi di deposito presso l’exchange dopo un furto riportato di 250.000 dollari. Separatamente, un’indagine riguardante trasferimenti di Monero ha tracciato 120,2 milioni di dollari in USDT attraverso diversi servizi di criptovalute, incluso KuCoin. Tether ha successivamente congelato 72,03 milioni di dollari associati al caso. Nessuna delle indagini stabilisce illeciti da parte di KuCoin in relazione a FreedomXMR.
Acquisizione del Ticker FXMR
FreedomXMR ha ottenuto il ticker FXMR tramite un’asta Hyperliquid il 27 luglio, pagando 518,28 HYPE, valutati circa 28.000 dollari all’epoca. La documentazione HIP-1 di Hyperliquid conferma che il dispiegamento del token utilizza un’asta olandese, consentendo ai partecipanti di acquisire diritti di dispiegamento senza ottenere il permesso da un comitato di quotazione centralizzato.
Gli annunci ufficiali del protocollo dichiarano esplicitamente che gli asset spot dispiegati dagli utenti non sono avallati dal team di sviluppo. ZachXBT ha confrontato FXMR con b1exch, un altro presunto servizio di riciclaggio centralizzato che ha operato in precedenza su Hyperliquid Core.
Conclusioni e Prossimi Passi
Inoltre, ZachXBT ha documentato preoccupazioni simili in indagini riguardanti criptovalute rubate che si muovono attraverso diversi servizi. Un rapporto di ottobre sull’hack di Bybit ha descritto le sue scoperte su una presunta rete di riciclaggio collegata all’exploit del 2025, inclusi oltre 12 milioni di dollari in fondi tracciati. L’investigatore ha dichiarato di aver condiviso un foglio di calcolo contenente dati blockchain di supporto con il team di Hyperliquid, senza riportare alcuna azione di enforcement risultante, restrizioni sugli account o risposta formale dal protocollo.
