オンチェーン調査者のZachXBTは、Hyperliquid Core上で運営されるスワップサービスFreedomXMRの流入資金の87%超が違法活動によるものであり、不正資金の総額は2,000万ドルを超えるとの調査結果を公表した。

ティッカーFXMRで取引されているFreedomXMRが初めて確認されたのは2026年8月である。開始からわずか2か月ほどで、複数の著名なハッキング事件の犯罪収益の受け先となっていたとみられる。

調査で判明したこと

ZachXBTは2026年10月20日にレポートを公開した。分散型の環境で運営されているにもかかわらず、同氏はFXMRを中央化されたマネーロンダリングサービスであると評価している。

注目すべき数字は流入総量に関するものだ。ZachXBTによれば、FXMRに流入する資金の87%が違法な出所に紐づいている。

2,000万ドルという金額は、より限定的な分析によるものである。ZachXBTは10,000ドルを超える取を手動で確認し、ランサムウェア、エクスプロイト、マルウェア配布、ソーシャルエンジニアリングなどの犯罪に2,000万ドル以上が関連していることを突き止めた。

レポートは、同サービスを以下の一系列の特定の事件に結び付けている。

• 2026年9月： DCENT Wallet、Fetch.ai、Axelarに関連するエクスプロイト、および匿名のランサムウェア支払い。
• 2026年10月： Gamdomのエクスプロイト。

サービスの仕組み

レポートによれば、FXMRはWagyu系サービスと類似したスワップモデルで運営されており、ユーザーがある資産を渡すと、運営者が別の資産を手渡す仕組みである。

カウンターの向こう側で受け取れる資産はモネロ（XMR）である。モネロは、ブロックチェーン上の送信者、受信者、取引金額を不明瞭化するよう設計されたプライバシー重視の暗号資産である。こうした特性により、プライバシーコインは規制当局の監視や取引所での上場廃止を繰り返し焦点とされてきた。

ZachXBTによれば、FXMRの管理者はKuCoinからモネロの流動性を調達している。調査者は、同サービスに関連するアドレスに紐づく3,000件を超える入金を確認した。この調査結果はKuCoin自体の不正行為を主張するものではないが、同社が配布するプライバシーコインのサプライチェーンのどこかに中央化された取引所が存在している可能性を示している。

運営者はHyperliquidのティッカーオークションを通じてFXMRのティッカーを取得し、当時約28,000ドル相当の518.28 HYPEを支払った。

Hyperliquidが繰り返し登場する理由

Hyperliquid Coreは、資産が上場・取引されるHyperliquidエコシステムの基盤レイヤーである。その設計はパーミッションレスであり、ティッカーオークションに勝利すれば、ゲートキーパーの承認を待たずに誰でも資産をデプロイできる。この開放性は諸刃の剣である。プロジェクトは承認をたずにローンチできる一方、資産が取引を開始する前に、その背後にいる人物を誰も審査しないことを意味する。

FXMRはこうした種類の事例としては初めてではない。Hyperliquid Coreでは過去にも、同じパーミッションレスな構造を悪用した他の中央化されたマネーロンダリングサービスがホストされていた。

ZachXBTは調査結果を含むソースデータのスプレッドシートをHyperliquidチームに提供している。プラットフォームがそれをどのように扱うか、あるいは扱うのかどうかが、次に注目すべき展開である。

このレポートは、北朝鮮に紐づくロンダリングネットワークを含むサイバー犯罪の追跡に取り組む調査者の一連の活動とも合致するものである。