El investigador on-chain ZachXBT advirtió que FreedomXMR, un servicio construido sobre Hyperliquid Core, está siendo utilizado para lavar el producto de importantes exploits cripto. Según su investigación reciente, unos 20 millones de dólares provenientes de diversas billeteras de exploits han pasado por la plataforma para convertir fondos robados en monedas de privacidad.

FreedomXMR opera como un servicio centralizado de lavado y se lanzó en Hyperliquid Core en agosto. ZachXBT señaló que más del 87% de las entradas de la plataforma están vinculadas directamente a actividad ilícita, una proporción que la marca como un canal dedicado al lavado en lugar de un venue de intercambio de uso generalizado.

Transferencias on-chain vinculan a FreedomXMR con varios hacks, según entradas superiores a 10,000 dólares. Los fondos provienen de ransomware, exploits, malware e incidentes de ingeniería social. ZachXBT identificó exploits que incluyen el de la billetera D'Cent, un reciente exploit de Fetch.ai, fondos conectados a Axelar, pagos adicionales de ransomware y el exploit de Gamdom de octubre.

La mayoría de los fondos lavados provienen de exploits realizados en los últimos dos meses. Como informó previamente Cryptopolitan, XMR también se ha usado para lavar fondos a través de mercados centralizados, contribuyendo a subidas de precio anómalas. FreedomXMR introduce un paso de separación entre exchanges, haciendo el lavado menos perceptible.

La hot wallet de FreedomXMR es transparente y muestra principalmente swaps menores hacia tokens FXMR. A partir de octubre, la hot wallet mantiene un poco más de 500,000 dólares, ya que los fondos de exploits fueron retirados rápidamente. ZachXBT también reveló billeteras de administradores con actividad adicional, incluidas transferencias de USDC a otras cadenas como Arbitrum. El conjunto completo de direcciones rastreadas fue compartido con el equipo de Hyperliquid para su investigación, y varias son visibles públicamente en Hypurrscan, incluidas 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 y 0xecbb...9406. Dado que estas billeteras permanecen a la vista del público, cualquier nueva transacción que las toque aparecería on-chain a medida que ocurre, ofreciendo a los observadores una forma pública de seguir si los flujos continúan.

FreedomXMR obtiene su XMR de KuCoin

Los hackers suelen depender de mixers, la mayoría de los cuales operan dentro del ecosistema de Ethereum. El mixer Tornado Cash sigue en uso, pero requiere enrutar los fondos a través de la red de Ethereum y sus puentes.

FreedomXMR en cambio ofrece swaps directos hacia Monero (XMR), una moneda de privacidad difícil de rastrear. La plataforma obtiene su XMR de KuCoin, y sus direcciones han sido vinculadas a las billeteras del exchange. Según ZachXBT, FreedomXMR usa un enfoque similar al de Wagyu para ofrecer transacciones sin KYC e inrastreables, e identificó un total de 3,000 transferencias entre FreedomXMR y KuCoin —un volumen que documenta cuánto depende el servicio de la liquidez de exchangesizados para su suministro.

Según se informó, ZachXBT notificó al equipo de Hyperliquid sobre la presencia de servicios de lavado. Las acusaciones no implican a todos los usuarios de Hyperliquid, sino solo a fondos específicos en FreedomXMR que provienen de actividades ilegales.

Hyperliquid Core sigue siendo permissionless, y FreedomXMR compró el ticker FXMR en una subasta abierta en julio, pagando 518.28 HYPE, alrededor de 28,000 dólares. Hyperliquid Core no controla las actividades de dichos servicios y permite múltiples hubs similares, como b1exch. Estos funcionan como exchanges permissionless mientras obtienen operaciones de mercados centralizados, un diseño que deja las preguntas sobre la supervisión de hubs individuales en manos de los propios servicios y no del protocolo central.

XMR repunta hacia un máximo de tres meses

El interés en XMR se ha expandido en los últimos tres meses, elevando la moneda de privacidad a un máximo de tres meses. La tecnología en sí sigue siendo inrastreable y ha buscado una adopción más amplia a pesar de su reputación como herramienta de lavado de dinero.

XMR cotizó justo por debajo de los 600 dólares tras un breve pico de 616 dólares, habiendo sumado un 69.5% neto en los últimos tres meses, con picos periódicos en la actividad de negociación, según datos de CoinGecko. Las ganancias de XMR no pueden atribuirse directamente a la actividad de FreedomXMR. Por ahora, XMR supera a BTC y sigue el ascenso de ZCash (ZEC), otra moneda de privacidad destacada.

XMR sigue limitado para su negociación en la mayoría de los mercados centralizados debido a regulaciones de EE. UU. o Europa. A pesar de esto, aún existen herramientas para operar XMR y ZEC sin KYC ni revelar las direcciones originales.

La investigación reciente de ZachXBT no compromete la privacidad de Monero; se basa únicamente en las direcciones y la actividad totalmente transparentes de Hyperliquid Core.