Översikt av FreedomXMR och ZachXBT:s Utredning
Blockchain-utredaren ZachXBT har kopplat mer än 87% av inflödena till FreedomXMR, en kryptovalutabörs som verkar på Hyperliquid Core, till misstänkt olaglig verksamhet, med över 20 miljoner dollar spårade till källor relaterade till cyberbrott.
Utredningens Detaljer
I en utredning den 20 oktober identifierade ZachXBT FreedomXMR, känd som FXMR, som en centraliserad tvättjänst som uppstod på Hyperliquid Core i augusti 2026. Hans analys omfattade historiska inkommande transaktioner som översteg 10 000 dollar vardera.
Utredaren kopplade medlen till ransomware-betalningar, kryptovaluta-exploateringar, skadlig programvara och social ingenjörsattacker. Enligt ZachXBT inkluderar de identifierade transaktionerna intäkter kopplade till händelser i september 2026 som involverade DCENT Wallet, Fetch.ai och Axelar, tillsammans med en namnlös ransomware-betalning från samma månad.
Identifierade Transaktioner och Adresser
Medel kopplade till en exploatering i oktober som involverade den online-spelplattformen Gamdom identifierades bland de inkommande överföringarna. Utredaren uppgav att
”mer än 87% av dess inflödesvolym är direkt kopplad till olaglig verksamhet,”
och beskrev tjänsten som en av flera centraliserade aktörer som använder Hyperliquids infrastruktur.
De 20 miljoner dollar representerar det belopp han spårade till identifierade händelser bland transaktioner över 10 000 dollar gränsen för granskning. Hans publicerade uttalande fastställer inte tjänstens totala livstids transaktionsvolym eller dokumenterar oberoende varje källattribution.
ZachXBT identifierade 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 som FXMR:s heta plånbok och listade tre ytterligare adresser som administratörskontrollerade plånböcker. Utredningen påstår vidare att administratören erhöll Monero (XMR) likviditet genom KuCoin.
KuCoin och Tidigare Utredningar
ZachXBT identifierade mer än 3 000 insättningar till kryptovalutabörsen från associerade adresser och föreslog att FXMR använder en swap-arrangemang liknande Wagyu, en annan tjänst han refererade till. Monero är en integritetsfokuserad kryptovaluta som döljer vissa transaktionsdetaljer, vilket kan göra det svårare att spåra medel efter konvertering, även om en XMR-transaktion inte i sig visar på kriminellt beteende.
De rapporterade KuCoin-överföringarna fastställer inte att börsen medvetet deltog i den påstådda tvättverksamheten. KuCoin har ställts inför frågor om misstänkta överföringar i tidigare utredningar. I juni uttryckte ZachXBT oro över stulna medel kopplade till fem påstådda insättningsadresser på börsen efter en rapporterad stöld på 250 000 USD.
Sammanfattning av Utredningens Resultat
Separat spårade en utredning som involverade Monero-överföringar 120,2 miljoner USD i USDT genom flera kryptovalutatjänster, inklusive KuCoin. Tether frös därefter 72,03 miljoner USD kopplade till fallet. Ingen av utredningarna fastställer felaktigt beteende av KuCoin i samband med FreedomXMR.
FreedomXMR sägs ha säkrat FXMR-tickern genom en Hyperliquid-auktion den 27 juli, där de betalade 518,28 HYPE, värderat till cirka 28 000 dollar vid den tidpunkten. Hyperliquids HIP-1-dokumentation bekräftar att tokenutplacering använder en nederländsk auktion, vilket gör att deltagarna kan förvärva utplaceringsrättigheter utan att behöva få tillstånd från en centraliserad listningskommitté.
Protokollets officiella meddelanden anger uttryckligen att användardeplicerade spottillgångar inte stöds av utvecklingsteamet. ZachXBT jämförde FXMR med b1exch, en annan påstådd centraliserad tvättjänst som han sa hade verkat tidigare på Hyperliquid Core.
Dessutom har ZachXBT dokumenterat liknande oro i utredningar som involverar stulen kryptovaluta som rör sig genom flera tjänster. En rapport i oktober om Bybit-hacket beskrev hans fynd om ett påstått tvättnätverk kopplat till exploateringen 2025, inklusive mer än 12 miljoner USD i spårade medel.
Utredaren sa att han hade delat ett kalkylblad med stödjande blockchain-data med Hyperliquid-teamet. Han rapporterade ingen resulterande verkställighetsåtgärd, kontobegränsningar eller formellt svar från protokollet.
