Der On-Chain-Researcher ZachXBT hat gewarnt, dass FreedomXMR, ein auf Hyperliquid Core aufbauender Dienst, inzwischen zur Geldwäsche aus bedeutenden Krypto-Exploits genutzt wird. Laut seinen aktuellen Recherchen wurden rund 20 Millionen US-Dollar aus einer Reihe von Exploit-Wallets über die Plattform geleitet, um gestohlene Gelder in Privacy-Coins umzuwandeln.

FreedomXMR arbeitet als zentralisierter Waschdienst und startete im August auf Hyperliquid Core. ZachXBT stellte fest, dass mehr als 87 % der Zuflüsse der Plattform direkt mit illegalen Aktivitäten verknüpft sind – ein Anteil, der sie als dedizierten Waschkanal und nicht als breit genutzte Tauschbörse ausweist.

On-Chain-Transfers verknüpfen FreedomXMR mit mehreren Hacks, basierend auf Zuflüssen von mehr als 10.000 US-Dollar. Die Gelder stammen aus Ransomware, Exploits, Malware und Social-Engineering-Vorfällen. ZachXBT identifizierte Exploits darunter den Wallet-Exploit von D'Cent, einen aktuellen Exploit von Fetch.ai, mit Axelar in Verbindung gebrachte Gelder, weitere Ransomware-Zahlungen sowie den Gamdom-Exploit aus dem Oktober.

Der Großteil der gewaschenen Gelder stammt aus Exploits der vergangenen zwei Monate. Wie Cryptopolitan zuvor berichtete, wurde XMR auch genutzt, um Gelder über zentralisierte Märkte zu waschen, was zu ungewöhnlichen Kurssprüngen beitrug. FreedomXMR schafft eine Trennungsstufe zwischen den Börsen und macht die Geldwäsche damit weniger auffällig.

Die Hot Wallet von FreedomXMR ist transparent und zeigt überwiegend kleinere Tauschgeschäfte in FXMR-Token. Stand Oktober hält die Hot Wallet etwas mehr als 500.000 US-Dollar, da die Exploit-Gelder schnell abgeflossen wurden. ZachXBT deckte zudem Admin-Wallets mit weiteren Aktivitäten auf, darunter USDC-Transfers auf andere Chains wie Arbitrum. Die vollständige Liste der verfolgten Adressen wurde dem Hyperliquid-Team zur weiteren Untersuchung übermittelt; mehrere sind öffentlich auf Hypurrscan einsehbar, darunter 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 und 0xecbb...9406. Da diese Wallets offen einsehbar bleiben, würden neue Transaktionen, die sie berühren, on-chain in Echtzeit erscheinen – so können Beobachter öffentlich verfolgen, ob die Geldflüsse anhalten.

FreedomXMR bezieht sein XMR von KuCoin

Hacker setzen typischerweise auf Mixer, von denen die meisten im Ethereum-Ökosystem betrieben werden. Der Mixer Tornado Cash wird weiterhin genutzt, erfordert jedoch die Weiterleitung der Gelder über das Netzwerk und die Bridges von Ethereum.

FreedomXMR bietet stattdessen direkte Tauschgeschäfte in Monero (XMR) an, einen schwer nachverfolgbaren Privacy-Coin. Die Plattform bezieht ihr XMR von KuCoin, und ihre Adressen wurden mit den Wallets der Börse verknüpft. Laut ZachXBT nutzt FreedomXMR einen ähnlichen Ansatz wie Wagyu, um No-KYC- und nicht nachverfolgbare Transaktionen anzubieten; er identifizierte insgesamt 3.000 Transfers zwischen FreedomXMR und KuCoin – ein Volumen, das zeigt, wie stark der Dienst für sein Angebot auf die Liquidität zentralisierter Börsen zurückgreift.

Berichten zufolge hat ZachXBT das Team von Hyperliquid über die Präsenz von Waschdiensten informiert. Die Vorwürfe betreffen nicht alle Hyperliquid-Nutzer, sondern nur bestimmte Gelder auf FreedomXMR, die aus illegalen Aktivitäten stammen.

Hyperliquid Core bleibt permissionlos, und FreedomXMR ersteigerte das FXMR-Ticker im Juli bei einer offenen Auktion und zahlte 518,28 HYPE, rund 28.000 US-Dollar. Hyperliquid Core kontrolliert die Aktivitäten solcher Dienste nicht und erlaubt mehrere ähnliche Hubs wie b1exch. Diese fungieren als permissionlose Börsen, beziehen ihre Geschäfte jedoch aus zentralisierten Märkten – ein Design, das Fragen zur Kontrolle einzelner Hubs bei den Diensten selbst und nicht beim Core-Protokoll belässt.

XMR erreicht Dreimonatshoch

Das Interesse an XMR hat in den vergangenen drei Monaten zugenommen und den Privacy-Coin auf ein Dreimonatshoch gehoben. Die Technologie selbst bleibt nicht nachverfolgbar und hat trotz ihres Rufs als Geldwäsche-Instrument eine breitere Adoption angestrebt.

XMR notierte knapp unter 600 US-Dollar, nachdem es kurzzeitig auf 616 US-Dollar gestiegen war, und legte in den vergangenen drei Monaten netto 69,5 % zu, mit periodischen Spitzen bei der Handelsaktivität, laut CoinGecko-Daten. Die XMR-Gewinne lassen sich nicht direkt auf die FreedomXMR-Aktivitäten zurückführen. Derzeit outperformt XMR BTC und folgt dem Aufstieg von ZCash (ZEC), einem weiteren prominenten Privacy-Coin.

XMR bleibt aufgrund US-amerikanischer oder europäischer Vorschriften auf den meisten zentralisierten Märkten für den Handel eingeschränkt. Trotzdem gibt es weiterhin Tools, um XMR und ZEC ohne KYC oder Preisgabe der ursprünglichen Adressen zu handeln.

Die aktuellen Recherchen von ZachXBT beeinträchtigen die Privatsphäre von Monero nicht; sie stützen sich ausschließlich auf die vollständig transparenten Adressen und Aktivitäten von Hyperliquid Core.