ZachXBT verbindet über 87 % der FreedomXMR-Einflüsse mit illegalen Aktivitäten auf Hyperliquid Core
Wichtige Erkenntnisse
- •Der Bericht von ZachXBT vom 20. Oktober 2026 ergab, dass mehr als 87 % der Einflüsse von FreedomXMR mit illegalen Quellen verbunden sind und die belasteten Mittel 20 Millionen Dollar übersteigen.
- •Die Summe von 20 Millionen Dollar stammt aus einer manuellen Überprüfung von Transaktionen über 10.000 Dollar, die mit Ransomware, Exploits, Malware-Verbreitung und Social Engineering in Verbindung stehen, darunter die Exploits von September 2026 bei DCENT Wallet, Fetch.ai und Axelar sowie der Gamdom-Exploit von Oktober 2026.
- •FreedomXMR betreibt einen Swap-Dienst, der Monero ausgibt, und der Administrator bezieht die Liquidität der Privacy-Münze Berichten zufolge von KuCoin; es wurden über 3.000 zugehörige Einzahlungen identifiziert.
- •Der Betreiber erwarb das FXMR-Ticker-Symbol über die permissionless Auktion von Hyperliquid für 518,28 HYPE, wert etwa 28.000 Dollar, und Hyperliquid Core hat zuvor bereits ähnliche zentralisierte Geldwäschedienste unter derselben Struktur beherbergt.
- •ZachXBT hat dem Hyperliquid-Team eine Tabelle mit Quelldaten seiner Erkenntnisse bereitgestellt; die Reaktion der Plattform ist die nächste zu beobachtende Entwicklung.
Der On-Chain-Ermittler ZachXBT hat Erkenntnisse veröffentlicht, wonach FreedomXMR, ein Swap-Dienst auf Hyperliquid Core, mehr als 87 % seiner Einflüsse aus illegalen Aktivitäten bezieht, wobei die belasteten Mittel insgesamt über 20 Millionen Dollar ausmachen.
FreedomXMR, das unter dem Ticker-Symbol FXMR gehandelt wird, trat erstmals im August 2026 in Erscheinung. Innerhalb von rund zwei Monaten nach dem Start wurde es Berichten zufolge zu einem Anlaufpunkt für Erlöse aus mehreren hochkarätigen Hacks.
Was die Untersuchung ergab
ZachXBT, ein pseudonymer On-Chain-Ermittler, veröffentlichte den Bericht am 20. Oktober 2026. Trotz des dezentralen Umfelds, in dem der Dienst operiert, bezeichnet er FXMR als zentralisierten Geldwchedienst.
Die zentrale Zahl bezieht sich auf das gesamte Einflussvolumen. Nach Angaben von ZachXBT sind 87 % der in FXMR fließenden Mittel mit illegalen Quellen verbunden.
Die Summe von 20 Millionen Dollar stammt aus einer enger gefassten Analyse. ZachXBT überprüfte manuell Transaktionen über 10.000 Dollar und führte mehr als 20 Millionen Dollar auf Verbrechen zurück, darunter Ransomware, Exploits, die Verbreitung von Malware und Social Engineering.
Der Bericht verknüpft den Dienst mit einer Reihe konkreter Vorfälle:
- September 2026: Exploits im Zusammenhang mit DCENT Wallet, Fetch.ai und Axelar sowie eine nicht näher bezeichnete Ransomware-Zahlung.
- Oktober 2026: der Gamdom-Exploit.
Wie der Dienst funktioniert
Laut dem Bericht arbeitet FXMR nach einem Swap-Modell ähnlich wie Wagyu-Dienste: Ein Nutzer übergibt einen Vermögenswert, und der Betreiber gibt einen anderen zurück.
Der auf der anderen Seite ausgegebene Vermögenswert ist Monero (XMR), eine datenschutzorientierte Münze, die darauf ausgelegt ist, Absender, Empfänger und Transaktionsbeträge auf ihrer Blockchain zu verschleiern. Diese Eigenschaften haben Privacy Coins wiederholt zum Ziel regulatorischer Prüfungen und Börsen-Delistings gemacht.
Laut ZachXBT bezieht der FXMR-Administrator die Monero-Liquidität von KuCoin. Der Ermittler zählte mehr als 3.000 Einzahlungen, die mit Adressen in Verbindung mit dem Dienst stehen. Die Erkenntnisse werfen dem KuCoin selbst kein Fehlverhalten vor, zeigen jedoch, dass sich eine zentralisierte Börse offenbar irgendwo in der Lieferkette von FXMR für die verteilte Privacy-Münze befindet.
Der Betreiber erwarb das FXMR-Ticker-Symbol über eine Hyperliquid-Ticker-Auktion und zahlte 518,28 HYPE, zu diesem Zeitpunkt rund 28.000 Dollar wert.
Warum Hyperliquid immer wieder auftaucht
Hyperliquid Core ist die Basisebene des Hyperliquid-Ökosystems, auf der Vermögenswerte gelistet und gehandelt werden. Das Design ist permissionless, das heißt, jeder, der eine Ticker-Auktion gewinnt, kann einen Vermögenswert bereitstellen, ohne dass ein Gatekeeper ihn vorher genehmigen muss. Diese Offenheit hat zwei Seiten: Sie ermöglicht Projekten den Start ohne Wartezeit auf Genehmigungen, bedeutet aber auch, dass niemand prüft, wer hinter einem Vermögenswert steckt, bevor er gehandelt wird.
FXMR ist nicht der erste Fall dieser Art. Hyperliquid Core hat zuvor bereits andere zentralisierte Geldwäschedienste beherbergt, die dieselbe permissionless Struktur ausnutzten.
ZachXBT hat dem Hyperliquid-Team eine Tabelle mit Quelldaten zu seinen Erkenntnissen zur Verfügung gestellt. Was die Plattform damit anfängt, ist die nächste Entwicklung, die man beobachten sollte.
Der Bericht fügt sich auch in die umfassendere Arbeit des Ermittlers zur Verfolgung von Cyberkriminalität ein, einschließlich mit Nordkorea verbundener Geldwäschenetzwerke.
