Le chercheur on-chain ZachXBT a alerté que FreedomXMR, un service construit sur Hyperliquid Core, est désormais utilisé pour blanchir le produit d'exploits crypto notoires. Selon ses recherches récentes, environ 20 millions de dollars provenant de divers portefeuilles liés à des exploits ont été acheminés via la plateforme pour convertir des fonds volés en privacy coins.

FreedomXMR fonctionne comme un service de blanchiment centralisé et a été lancé sur Hyperliquid Core en août. ZachXBT a souligné que plus de 87 % des entrées de la plateforme sont directement liées à des activités illicites, une part qui en fait un rail de blanchiment dédié plutôt qu'un lieu d'échange largement utilisé.

Des transferts on-chain relient FreedomXMR à plusieurs piratages, sur la base d'entrées supérieures à 10 000 $. Les fonds proviennent de rançongiciels, d'exploits, de logiciels malveillants et d'incidents d'ingénierie sociale. ZachXBT a identifié des exploits notamment celui du portefeuille D'Cent, un récent exploit de Fetch.ai, des fonds liés à Axelar, des paiements supplémentaires de rançongiciels et l'exploit de Gamdom d'octobre.

La plupart des fonds blanchis proviennent d'exploits menés au cours des deux derniers mois. Comme Cryptopolitan l'avait précédemment rapporté, le XMR a également été utilisé pour blanchir des fonds via des marchés centralisés, contribuant à des envolées de prix erratiques. FreedomXMR introduit une étape de séparation entre les plateformes d'échange, rendant le blanchiment moins visible.

Le hot wallet de FreedomXMR est transparent et montre principalement des échanges de moindre ampleur vers des tokens FXMR. En octobre, le hot wallet détenait un peu plus de 500 000 $, les fonds issus d'exploits ayant été rapidement déplacés. ZachXBT a également révélé des portefeuilles d'administration avec une activité supplémentaire, notamment des transferts d'USDC vers d'autres chaînes comme Arbitrum. L'ensemble des adresses suivies a été partagé avec l'équipe Hyperliquid pour une enquête plus approfondie, et plusieurs sont consultables publiquement sur Hypurrscan, dont 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 et 0xecbb...9406. Ces portefeuilles restant librement consultables, toute nouvelle transaction les concernant apparaîtrait on-chain au fur et à mesure, offrant aux observateurs un moyen public de suivre la poursuite éventuelle de ces flux.

FreedomXMR s'approvisionne en XMR auprès de KuCoin

Les pirates s'appuient généralement sur des mixers, dont la plupart opèrent dans l'écosystème Ethereum. Le mixer Tornado Cash reste utilisé, mais il nécessite d'acheminer les fonds via le réseau Ethereum et des ponts.

FreedomXMR propose à la place des échanges directs vers le Monero (XMR), une privacy coin difficile à tracer. La plateforme s'approvisionne en XMR auprès de KuCoin, et ses adresses ont été reliées aux portefeuilles de la plateforme. Selon ZachXBT, FreedomXMR utilise une approche similaire à celle de Wagyu pour offrir des transactions sans KYC et intraçables, et il a identifié un total de 3 000 transferts entre FreedomXMR et KuCoin — un volume qui témoigne de la forte dépendance du service à la liquidité d'échanges centralisés pour son approvisionnement.

Selon toute vraisemblance, ZachXBT a informé l'équipe d'Hyperliquid de la présence de services de blanchiment. Les allégations ne visent pas l'ensemble des utilisateurs d'Hyperliquid, mais uniquement des fonds spécifiques sur FreedomXMR issus d'activités illégales.

Hyperliquid Core reste sans permission, et FreedomXMR a acheté le ticker FXMR lors d'une vente aux enchères ouverte en juillet, payant 518,28 HYPE, soit environ 28 000 $. Hyperliquid Core ne contrôle pas les activités de tels services et autorise plusieurs hubs similaires, comme b1exch. Ceux-ci fonctionnent comme des échanges sans permission tout en s'approvisionnant sur des marchés centralisés, une conception qui laisse la question de la surveillance des hubs individuels aux services eux-mêmes plutôt qu'au protocole central.

Le XMR bondit vers un sommet de trois mois

L'intérêt pour le XMR s'est accru au cours des trois derniers mois, propulsant la privacy coin vers un sommet de trois mois. La technologie elle-même reste intraçable et a poursuivi son adoption plus large malgré sa réputation d'outil de blanchiment d'argent.

Le XMR s'échangeait juste sous les 600 $ après un bref pic à 616 $, ayant ajouté un gain net de 69,5 % au cours des trois derniers mois, avec des pics périodiques d'activité de trading, selon les données CoinGecko. Les gains du XMR ne peuvent pas être directement attribués à l'activité de FreedomXMR. Pour l'heure, le XMR surperforme le BTC et suit la montée du ZCash (ZEC), une autre privacy coin très en vue.

Le XMR reste limité pour le trading sur la plupart des marchés centralisés en raison des réglementations américaines ou européennes. Malgré cela, il existe encore des outils pour échanger du XMR et du ZEC sans KYC ni révélation des adresses d'origine.

Les recherches récentes de ZachXBT ne compromettent pas la confidentialité de Monero ; elles reposent uniquement sur les adresses et l'activité entièrement transparentes d'Hyperliquid Core.