ZachXBT、Hyperliquid Core上のFreedomXMRが注目級のエクスプロイト資金をロンダリングしていると警告
重要ポイント
- •ZachXBTの調査により、暗号資産エクスプロイトウォレットから約2,000万ドルが、8月に開始されたHyperliquid Core上のロンダリングサービスFreedomXMRに結び付けられた。
- •FreedomXMRの流入資金の87%超が違法活動に結び付いており、出所にはD'Centウォレットのエクスプロイト、Fetch.aiのエクスプロイト、Axelar関連の資金、ランサムウェア、10月のGamdomエクスプロイトが含まれる。
- •FreedomXMRはKuCoinからMoneroを調達しており、ZachXBTは同プラットフォームと取引所間の3,000件の送金を特定した。同サービスはKYC不要で追跡不能なスワップを提供している。
- •ZachXBTは追跡済みアドレスを調査のためHyperliquidチームに共有したが、パーミッションレスなコアプロトコルは個々のハブを管理しておらず、FreedomXMRは7月のオークションで約2.8万ドルでFXMRティッカーを取得した。
- •XMRは3か月で約69.5%上昇し、一時616ドルに急騰した後600ドル弱で取引されているが、その価格上昇をFreedomXMRの活動に直接帰属させることはできない。
オンチェーンリサーチャーのZachXBTは、Hyperliquid Core上に構築されたサービスFreedomXMRが、注目級の暗号資産エクスプロイトによる不正資金のロンダリングに利用されていると警告した。最近の調査によると、複数のエクスプロイトウォレットから引き出された約2,000万ドルが、同プラットフォームを通じてプライバシーコインへ変換されていたという。
FreedomXMRは中央集権的なロンダリングサービスとして運用されており、8月にHyperliquid Core上で開始された。ZachXBTは、同プラットフォームへの流入資金の87%超が違法活動に直接結び付いていると指摘しており、この割合は、広く使われるスワップ手段ではなく、ロンダリング専用の経路であることを示している。
1万ドルを超える流入に基づき、オンチェーン送金はFreedomXMRを複数のハッキング事件に結び付けている。資金の出所はランサムウェア、エクスプロイト、マルウェア、ソーシャルエンジニアリング事件である。ZachXBTが特定したエクスプロイトには、D'Centウォレットのエクスプロイト、最近のFetch.aiのエクスプロイト、Axelarに関連する資金、追加のランサムウェア支払い、10月のGamdomエクスプロイトが含まれる。
ロンダリングされた資金の大部分は、過去2か月以内に実行されたエクスプロイトに由来する。Cryptopolitanが以前報じたように、XMRは中央集権型マーケットを通じた資金ロンダリングにも利用されており、異常な価格高騰につながっている。FreedomXMRは取引所間に1段階の中継を挟むことで、ロンダリングを目立ちにくくしている。
FreedomXMRのホットウォレットは透明であり、主にFXMRトークンへの小規模なスワップが確認できる。10月時点でホットウォレットの残高は50万ドル強にとどまおり、エクスプロイト資金は速やかに引き出されていた。ZachXBTはさらに、追加の活動が見られる管理者ウォレットや、Arbitrumなど他チェーンへのUSDC送金も明らかにした。追跡されたアドレス一式は further 調査のためHyperliquidチームに共有されており、いくつかはHypurrscanで公開されており、0x5168...def2、0x1b7f...bdb2、0x06ec...0b19、0xecbb...9406などが閲覧可能だ。これらのウォレットは引き続き誰でも閲覧できるため、今後それらに絡む新しい取引は発生時点でオンチェーンに現れ、資金流が続くかどうかを第三者が公に追跡できる状態にある。
FreedomXMRはKuCoinからXMRを調達
ハッカーは一般的にミキサーに依存しており、その大半はEthereumエコシステム内で運用されている。Tornado Cashミキサーは現在も使われているが、資金をEthereumのネットワークとブリッジ経由でルーティングする必要がある。
FreedomXMRは代わりに、追跡が困難なプライバシーコインであるMonero(XMR)への直接スワップを提供している。同プラットフォームはKuCoinからXMRを調達しており、そのアドレスは同取引所のウォレットと結び付いている。ZachXBTによると、FreedomXMRはWagyuに似た手法を用いてKYC不要で追跡不能な取引を提供しており、FreedomXMRとKuCoinの間に合計3,000件の送金を確認した。この規模は、同サービスがXMRの供給を中央集権型取引所の流動性に大きく依存していることを裏付けている。
報道によると、ZachXBTはロンダリングサービスの存在をHyperliquidチームに通知したという。この主張はすべてのHyperliquidユーザーを問題視するものではなく、違法活動に起因するFreedomXMR上の特定の資金のみを対象としている。
Hyperliquid Coreはパーミッションレスのままであり、FreedomXMRは7月の公開オークションでFXMRティッカーを518.28 HYPE(約2.8万ドル)で取得した。Hyperliquid Coreはそうしたサービスの活動を管理しておらず、b1exchなど複数の類似ハブを許容している。これらはパーミッションレスな取引所として機能しながら、取引を中央集権型マーケットから調達しており、個々のハブの監視を巡る問題はコアプロトコルではなく各サービス自身に委ねられる設計となっている。
XMR、3か月ぶりの高値に上昇
XMRへの関心は過去3か月で拡大し、このプライバシーコインを3か月ぶりの高値へと押し上げた。技術そのものは追跡不能のまま維持されており、マネーロンダリングツールとしての評判にもかかわらず、より広い採用を追求してきた。
CoinGeckoのデータによると、XMRは一616ドルに急騰した後、600ドル弱で取引されており、過去3か月で純計69.5%の上昇となり、取引活動は断続的に急増している。XMRの上昇をFreedomXMRの活動に直接結び付けることはできない。現時点でXMRはBTCを上回るパフォーマンスを見せ、ZCash(ZEC)というもう一つの著名なプライバシーコインの上昇に続いている。
XMRは米国または欧州の規制により、ほとんどの中央集権型マーケットで取引が制限されたままである。それでもなお、KYCなしや元のアドレスを明かさずにXMRやZECを取引する手段は依然として存在する。
ZachXBTの最近の調査はMoneroのプライバシーを損なうものではない。同調査は完全に透明なHyperliquid Coreのアドレスと活動のみに依拠している。
