Расследование ZachXBT о FreedomXMR
Блокчейн-исследователь ZachXBT установил, что более 87% притоков в FreedomXMR, сервис обмена криптовалют, работающий на платформе Hyperliquid Core, связано с подозрительной незаконной деятельностью. В результате расследования, проведенного 20 октября, было выявлено, что более 20 миллионов долларов были прослежены до источников, связанных с киберпреступностью.
Детали расследования
ZachXBT идентифицировал FreedomXMR, известный как FXMR, как централизованный сервис отмывания денег, который появился на Hyperliquid Core в августе 2026 года. Анализ охватывал исторические входящие транзакции, превышающие 10 000 долларов каждая. Исследователь связал средства с выплатами по программам-вымогателям, криптовалютными эксплойтами, вредоносным ПО и атаками социальной инженерии.
По словам ZachXBT, идентифицированные транзакции включают доходы, связанные с инцидентами сентября 2026 года, касающимися DCENT Wallet, Fetch.ai и Axelar, а также неназванной выплатой по программам-вымогателям из того же месяца.
Средства, связанные с эксплойтом в октябре, касающимся онлайн-гемблинг-платформы Gamdom, также были идентифицированы среди входящих переводов. Исследователь заявил, что «более 87% объема его притока напрямую связано с незаконной деятельностью», описывая сервис как один из нескольких централизованных операторов, использующих инфраструктуру Hyperliquid.
Идентификация адресов и ликвидность
Сумма в 20 миллионов долларов представляет собой сумму, которую он проследил до идентифицированных инцидентов среди транзакций, превышающих порог обзора в 10 000 долларов. В опубликованном заявлении не указаны полный объем транзакций сервиса за все время или независимая документация каждой атрибуции источника.
ZachXBT идентифицировал адрес 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 как горячий кошелек FXMR и перечислил три дополнительных адреса как кошельки, контролируемые администратором. Расследование также утверждает, что администратор получил ликвидность Monero (XMR) через биржу KuCoin.
Подозрительные переводы и KuCoin
ZachXBT выявил более 3 000 депозитов на криптовалютной бирже из связанных адресов и предположил, что FXMR использует схему обмена, аналогичную Wagyu, еще одному сервису, на который он ссылался. Monero — это криптовалюта, ориентированная на конфиденциальность, которая скрывает определенные детали транзакций. Ее использование может затруднить отслеживание средств после конверсии, хотя транзакция XMR сама по себе не демонстрирует преступного поведения.
Сообщенные переводы через KuCoin не подтверждают, что биржа сознательно участвовала в предполагаемой деятельности по отмыванию денег. KuCoin сталкивалась с вопросами по поводу подозрительных переводов в предыдущих расследованиях.
В июне ZachXBT выразил обеспокоенность по поводу украденных средств, связанных с пятью предполагаемыми адресами депозитов на бирже после сообщения о краже в размере 250 000 долларов США.
Заключение
Отдельно расследование, касающееся переводов Monero, проследило 120,2 миллиона долларов США в USDT через несколько криптовалютных сервисов, включая KuCoin. Tether впоследствии заморозила 72,03 миллиона долларов США, связанных с этим делом. Ни одно из расследований не устанавливает неправомерные действия со стороны KuCoin в связи с FreedomXMR.
Сообщается, что FreedomXMR обеспечила тикер FXMR через аукцион Hyperliquid 27 июля, заплатив 518,28 HYPE, что на тот момент оценивалось примерно в 28 000 долларов. Документация HIP-1 Hyperliquid подтверждает, что развертывание токенов использует голландский аукцион, позволяя участникам приобретать права на развертывание без получения разрешения от централизованного комитета по листингу.
Официальные объявления протокола явно указывают на то, что активы, развернутые пользователями, не поддерживаются командой разработчиков. ZachXBT сравнил FXMR с b1exch, еще одним предполагаемым централизованным сервисом отмывания денег, который, по его словам, ранее работал на Hyperliquid Core.
Более того, ZachXBT задокументировал аналогичные опасения в расследованиях, касающихся украденной криптовалюты, перемещающейся через несколько сервисов. Октябрьский отчет о взломе Bybit описал его выводы о предполагаемой сети отмывания денег, связанной с эксплойтом 2025 года, включая более 12 миллионов долларов США в прослеженных средствах.
Исследователь сообщил, что он поделился таблицей с поддерживающими данными блокчейна с командой Hyperliquid. Он не сообщил о каких-либо последующих действиях по обеспечению соблюдения, ограничениях аккаунтов или официальном ответе со стороны протокола.
