Il ricercatore on-chain ZachXBT ha avvertito che FreedomXMR, un servizio costruito su Hyperliquid Core, viene ora utilizzato per riciclare i proventi di importanti exploit crypto. Secondo la sua recente ricerca, circa 20 milioni di dollari provenienti da una serie di wallet legati a exploit sono stati instradati attraverso la piattaforma per convertire fondi rubati in privacy coin.

FreedomXMR opera come un servizio di riciclaggio centralizzato ed è stato lanciato su Hyperliquid Core ad agosto. ZachXBT ha osservato che oltre l'87% dei flussi in entrata della piattaforma è legato direttamente ad attività illecite, una quota che la segnala come un canale di riciclaggio dedicato piuttosto che un luogo di swap ampiamente utilizzato.

I trasferimenti on-chain collegano FreedomXMR a diversi hack, sulla base di flussi in entrata superiori a 10.000 dollari. I fondi provengono da ransomware, exploit, malware e incidenti di ingegneria sociale. ZachXBT ha identificato exploit tra cui quello del wallet D'Cent, un recente exploit di Fetch.ai, fondi collegati ad Axelar, ulteriori pagamenti da ransomware e l'exploit di Gamdom di ottobre.

La maggior parte dei fondi riciclati deriva da exploit realizzati negli ultimi due mesi. Come riportato in precedenza da Cryptopolitan, XMR è stato utilizzato anche per riciclare fondi attraverso mercati centralizzati, contribuendo ad anomale impennate dei prezzi. FreedomXMR introduce un passaggio di separazione tra gli exchange, rendendo il riciclaggio meno visibile.

L'hot wallet di FreedomXMR è trasparente e mostra principalmente swap di minori dimensioni in token FXMR. A partire da ottobre, l'hot wallet detiene poco più di 500.000 dollari, poiché i fondi degli exploit sono stati spostati rapidamente. ZachXBT ha inoltre rivelato wallet amministrativi con attività aggiuntive, inclusi trasferimenti in USDC verso altre catene come Arbitrum. L'insieme completo degli indirizzi monitorati è stato condiviso con il team di Hyperliquid per ulteriori indagini, e diversi sono visibili pubblicamente su Hypurrscan, tra cui 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 e 0xecbb...9406. Poiché questi wallet rimangono apertamente consultabili, eventuali nuove transazioni che li toccano apparirebbero on-chain in tempo reale, offrendo agli osservatori un modo pubblico per seguire se i flussi continuano.

FreedomXMR si rifornisce di XMR da KuCoin

Gli hacker si affidano tipicamente ai mixer, la maggior parte dei quali opera nell'ecosistema Ethereum. Il mixer Tornado Cash resta in uso, ma richiede di instradare i fondi attraverso la rete di Ethereum e i bridge.

FreedomXMR offre invece swap diretti in Monero (XMR), una privacy coin difficile da tracciare. La piattaforma si rifornisce di XMR da KuCoin, e i suoi indirizzi sono stati collegati ai wallet dell'exchange. Secondo ZachXBT, FreedomXMR utilizza un approccio simile a Wagyu per offrire transazioni no-KYC e non tracciabili, e ha identificato un totale di 3.000 trasferimenti tra FreedomXMR e KuCoin — un volume che documenta quanto pesantemente il servizio attinga alla liquidità degli exchange centralizzati per la propria offerta.

Secondo quanto riferito, ZachXBT ha notificato al team di Hyperliquid la presenza di servizi di riciclaggio. Le accuse non coinvolgono tutti gli utenti di Hyperliquid, ma solo fondi specifici su FreedomXMR provenienti da attività illegali.

Hyperliquid Core resta permissionless, e FreedomXMR ha acquistato il ticker FXMR in un'asta aperta a luglio, pagando 518,28 HYPE, ovvero circa 28.000 dollari. Hyperliquid Core non controlla le attività di tali servizi e consente hub simili multipli, come b1exch. Questi funzionano come exchange permissionless attingendo allo stesso tempo le operazioni da mercati centralizzati, un design che lascia le questioni relative alla vigilanza sui singoli hub ai servizi stessi piuttosto che al protocollo centrale.

XMR sale verso un picco di tre mesi

L'interesse per XMR è cresciuto negli ultimi tre mesi, portando la privacy coin a un picco di tre mesi. La tecnologia in sé rimane non tracciabile e ha perseguito un'adozione più ampia nonostante la sua reputazione come strumento di riciclaggio di denaro.

XMR si scambiava poco sotto i 600 dollari dopo una breve impennata a 616 dollari, avendo registrato un guadagno netto del 69,5% negli ultimi tre mesi, con picchi periodici di attività di trading, secondo dati CoinGecko. I guadagni di XMR non possono essere attribuiti direttamente all'attività di FreedomXMR. Per il momento, XMR sta sovraperformando BTC e segue l'ascesa di ZCash (ZEC), un'altra privacy coin di grande rilievo.

XMR resta limitato per il trading sulla maggior parte dei mercati centralizzati a causa delle normative statunitensi o europee. Nonostante ciò, esistono ancora strumenti per scambiare XMR e ZEC senza KYC né rivelare gli indirizzi di origine.

La recente ricerca di ZachXBT non compromette la privacy di Monero; si basa esclusivamente sugli indirizzi e sulle attività completamente trasparenti di Hyperliquid Core.