L'enquêteur on-chain ZachXBT a publié des conclusions indiquant que FreedomXMR, un service de swap fonctionnant sur Hyperliquid Core, tire plus de 87 % de ses entrées d'activités illicites, avec des fonds souillés totalisant plus de 20 millions de dollars.

FreedomXMR, qui se négocie sous le ticker FXMR, est apparu pour la première fois en août 2026. En l'espace d'environ deux mois après son lancement, il était devenu, selon les rapports, une destination pour les produits de plusieurs piratages très médiatisés.

Ce que l'enquête a révélé

ZachXBT, enquêteur on-chain pseudonyme, a publié le rapport le 20 octobre 2026. Bien qu'il opère dans un environnement décentralisé, il qualifie FXMR de service de blanchiment centralisé.

Le chiffre phare concerne le volume global des entrées. Selon ZachXBT, 87 % des fonds entrant dans FXMR sont liés à des sources illicites.

Le total de 20 millions de dollars provient d'une analyse plus restreinte. ZachXBT a examiné manuellement les transactions supérieures à 10 000 $ et en a retracé plus de 20 millions vers des crimes incluant des ransomwares, des piratages (exploits), la distribution de logiciels malveillants et l'ingénierie sociale.

Le rapport lie le service à une série d'incidents précis :

• Septembre 2026 : des piratages liés à DCENT Wallet, Fetch.ai et Axelar, qu'un paiement de ransomware non identifié.
• Octobre 2026 : le piratage de Gamdom.

Comment fonctionne le service

Selon le rapport, FXMR fonctionne sur un modèle de swap similaire aux services Wagyu : l'utilisateur remet un actif, et l'opérateur en rend un autre.

L'actif distribué de l'autre côté du comptoir est le Monero (XMR), une crypto-monnaie axée sur la confidentialité conçue pour masquer les expéditeurs, les destinataires et les montants des transactions sur sa blockchain. Ces caractéristiques ont fait des crypto-monnaies axées sur la confidentialité un sujet récurrent de contrôle réglementaire et de retraits des plateformes d'échange.

Selon ZachXBT, l'administrateur de FXMR s'approvisionne en liquidités de Monero via KuCoin. L'enquêteur a recensé plus de 3 000 dépôts liés à des adresses associées au service. Ces conclusions n'accusent pas KuCoin elle-même de acte répréhensible, mais elles indiquent qu'une plateforme d'échange centralisée semble se trouver quelque part dans la chaîne d'approvisionnement de FXMR pour la crypto-monnaie axée sur la confidentialité qu'il distribue.

L'opérateur a acquis le ticker FXMR lors d'une enchère de tickers Hyperliquid, en payant 518,28 HYPE, d'une valeur d'environ 28 000 $ à l'époque.

Pourquoi Hyperliquid revient sans cesse

Hyperliquid Core est la couche de base de l'écosystème Hyperliquid, où les actifs sont listés et négociés. Sa conception est sans autorisation (permissionless), ce qui signifie que quiconque remporte une enchère de ticker peut déployer un actif sans qu'un gardien ne l'approuve au préalable. Cette ouverture est une arme à double tranchant : elle permet aux projets de se lancer sans attendre d'approbations, mais elle signifie aussi que personne ne vérifie qui se cache derrière un actif avant qu'il ne commence à être négocié.

FXMR n'est pas le premier cas du genre. Hyperliquid Core a déjà accueilli d'autres services de blanchiment centralisés qui ont profité de la même structure sans autorisation.

ZachXBT a fourni à l'équipe Hyperliquid une feuille de calcul contenant les données sources de ses conclusions. Ce que la plateforme en fera, le cas échéant, constitue la prochaine évolution à surveiller.

Le rapport s'inscrit également dans le travail plus large de l'enquêteur sur la traque de la cybercriminalité, notamment les réseaux de blanchiment liés à la Corée du Nord.