ZachXBT collega oltre l'87% dei flussi in entrata di FreedomXMR ad attività illecite su Hyperliquid Core
Punti chiave
- •Il report del 20 ottobre 2026 di ZachXBT ha rilevato che oltre l'87% dei flussi in entrata di FreedomXMR è riconducibile a fonti illecite, con fondi contaminati per più di 20 milioni di dollari.
- •La cifra di 20 milioni di dollari proviene da una revisione manuale delle transazioni superiori a 10.000 dollari collegate a ransomware, exploit, distribuzione di malware e ingegneria sociale, inclusi gli exploit di settembre 2026 a danno di DCENT Wallet, Fetch.ai e Axelar e l'exploit di Gamdom di ottobre 2026.
- •FreedomXMR opera come servizio di swap che eroga Monero, e il suo amministratore avrebbe reperito la liquidità della privacy coin da KuCoin, con oltre 3.000 depositi collegati identificati.
- •L'operatore ha acquisito il ticker FXMR tramite l'asta permissionless di Hyperliquid per 518,28 HYPE, del valore di circa 28.000 dollari, e Hyperliquid Core ha già ospitato in passato simili servizi di riciclaggio centralizzati sotto la stessa struttura.
- •ZachXBT ha fornito al team di Hyperliquid un foglio di calcolo con i dati di origine dei suoi risultati, e la risposta della piattaforma è il prossimo sviluppo da seguire.
L'investitore on-chain ZachXBT ha pubblicato i risultati di un'indagine secondo cui FreedomXMR, un servizio di swap attivo su Hyperliquid Core, deriva oltre l'87% dei propri flussi in entrata da attività illecite, con fondi contaminati per un totale superiore ai 20 milioni di dollari.
FreedomXMR, che viene negoziato con il ticker FXMR, è emerso per la prima volta nell'agosto 2026. Nel giro di circa due mesi dal lancio, sarebbe divenuto una destinazione per i proventi di diversi hackeraggio di alto profilo.
Cosa ha rilevato l'indagine
ZachXBT, investigatore on-chain pseudonimo, ha pubblicato il report il 20 ottobre 2026. Nonostante operi in un ambiente decentralizzato, definisce FXMR un servizio di riciclaggio centralizzato.
La cifra principale riguarda il volume complessivo dei flussi in entrata. Secondo ZachXBT, l'87% dei fondi che confluiscono in FXMR è riconducibile a fonti illecite.
Il totale di 20 milioni di dollari deriva da un'analisi più circoscritta. ZachXBT ha esaminato manualmente le transazioni superiori 10.000 dollari e ha ricondotto oltre 20 milioni di dollari a crimini tra cui ransomware, exploit, distribuzione di malware e ingegneria sociale.
Il report collega il servizio a una serie di incidenti specifici:
- Settembre 2026: exploit collegati a DCENT Wallet, Fetch.ai e Axelar, oltre a un pagamento di ransomware non identificato.
- Ottobre 2026: l'exploit di Gamdom.
Come opera il servizio
Secondo il report, FXMR funziona su un modello di swap simile ai servizi Wagyu: l'utente consegna un asset e l'operatore ne restituisce un altro.
L'asset erogato dall'altra parte del banco è Monero (XMR), una criptovaluta orientata alla privacy progettata per oscurare mittenti, destinatari e importi delle transazioni sulla sua blockchain. Queste caratteristiche hanno reso le privacy coin un obiettivo ricorrente del controllo normativo e delle delisting sugli exchange.
Secondo ZachXBT, l'amministratore di FXMR reperisce la liquidità in Monero da KuCoin. L'investigatore ha conteggiato oltre 3.000 depositi collegati a indirizzi associati al servizio. I risultati non accusano comportamenti illeciti da parte di KuCoin stesso, ma indicano che un exchange centralizzato sembrerebero trovarsi in qualche punto della catena di approvvigionamento di FXMR per la privacy coin che distribuisce.
L'operatore ha acquisito il ticker FXMR tramite un'asta di ticker Hyperliquid, pagando 518,28 HYPE, del valore di circa 28.000 dollari all'epoca.
Perché Hyperliquid continua a comparire
Hyperliquid Core è il livello di base dell'ecosistema Hyperliquid, dove gli asset vengono quotati e negoziati. Il suo design è permissionless, il che significa che chiunque vinca un'asta di ticker può distribuire un asset senza che un gatekeeper lo approvi prima. Questa apertura è un'arma a doppio taglio: consente ai progetti di lanciarsi senza attendere approvazioni, ma implica anche che nessuno verifichi chi si trova dietro un asset prima che inizi a essere negoziato.
FXMR non è il primo caso del genere. Hyperliquid Core ha già ospitato in passato altri servizi di riciclaggio centralizzati che hanno sfruttato la stessa struttura permissionless.
ZachXBT ha fornito al team di Hyperliquid un foglio di calcolo con i dati di origine contenenti i suoi risultati. Ciò che la piattaforma farà, se farà qualcosa, è il prossimo sviluppo da seguire.
Il report si inserisce inoltre nel più ampio lavoro dell'investigatore sul tracciamento della criminalità informatica, comprese reti di riciclaggio collegate alla Corea del Nord.
