El investigador on-chain ZachXBT ha publicado hallazgos que indican que FreedomXMR, un servicio de intercambio que opera en Hyperliquid Core, obtiene más del 87% de sus entradas de actividad ilícita, con fondos ilícitos que suman más de 20 millones de dólares.

FreedomXMR, que opera bajo el ticker FXMR, apareció por primera vez en agosto de 2026. En aproximadamente dos meses desde su lanzamiento, se había convertido, según los informes, en un destino para los fondos provenientes de varios ataques de alto perfil.

Lo que encontró la investigación

ZachXBT, un investigador on-chain seudónimo, publicó el informe el 20 de octubre de 2026. A pesar de operar en un entorno descentralizado, caracteriza a FXMR como un servicio centralizado de blanqueo de dinero.

La cifra principal se relaciona con el volumen total de entradas. Según ZachXBT, el 87% de los fondos que entran a FXMR están vinculados a fuentes ilícitas.

El total de 20 millones de dólares proviene de un análisis más limitado. ZachXBT revisó manualmente transacciones que superaban los 10.000 dólares y rastreó más de 20 millones de dólares hasta delitos que incluyen ransomware, explotaciones, distribución de malware e ingeniería social.

El informe vincula el servicio con una serie de incidentes específicos:

• Septiembre de 2026: explotaciones conectadas con DCENT Wallet, Fetch.ai y Axelar, así como un pago de ransomware no identificado.
• Octubre de 2026: la explotación de Gamdom.

Cómo opera el servicio

Según el informe, FXMR funciona con un modelo de intercambio similar a los servicios Wagyu: el usuario entrega un activo y el operador devuelve otro.

El activo entregado al otro lado del mostrador es Monero (XMR), una criptomoneda enfocada en la privacidad diseñada para ocultar remitentes, destinat y montos de las transacciones en su blockchain. Estas características han convertido a las monedas de privacidad en un foco recurrente del escrutinio regulatorio y las deslistaciones en exchanges.

Según ZachXBT, el administrador de FXMR obtiene liquidez de Monero en KuCoin. El investigador contabilizó más de 3.000 depósitos vinculados a direcciones asociadas con el servicio. Los hallazgos no alegan irregularidades por parte de KuCoin, pero indican que un exchange centralizado parece estar en algún punto de la cadena de suministro de FXMR para la criptomoneda de privacidad que distribuye.

El operador adquirió el ticker FXMR a través de una subasta de tickers de Hyperliquid, pagando 518,28 HYPE, con un valor aproximado de 28.000 dólares en ese momento.

Por qué Hyperliquid sigue apareciendo

Hyperliquid Core es la capa base del ecosistema Hyperliquid, donde los activos se listan y se negocian. Su diseño es sin permisos, lo que significa que cualquiera que gane una subasta de ticker puede lanzar un activo sin que un intermediario lo apruebe primero. Esa apertura corta en ambos sentidos: permite a los proyectos lanzarse sin esperar aprobaciones, pero también significa que nadie verifica quién está detrás de un activo antes de que comience a negociarse.

FXMR no es el primer caso de su tipo. Hyperliquid Core ha albergado anteriormente otros servicios centralizados de blanqueo que aprovecharon la misma estructura sin permisos.

ZachXBT ha proporcionado una hoja de cálculo con los datos fuente de sus hallazgos al equipo de Hyperliquid. Lo que la plataforma haga, si es que hace algo, es el próximo desarrollo a seguir.

El informe también se enmarca en el trabajo más amplio del investigador de seguimiento del ciberdelito, incluidas las redes de blanqueo vinculadas a Corea del Norte.