ZachXBT waarschuwt dat FreedomXMR op Hyperliquid Core wordt gebruikt voor het witwassen van fondsen uit opvallende exploits
Belangrijkste punten
- •Het onderzoek van ZachXBT koppelt circa $20 miljoen uit crypto-exploit-portemonnees aan FreedomXMR, een witwasdienst op Hyperliquid Core die in augustus werd gelanceerd.
- •Meer dan 87% van de instroom van FreedomXMR is gekoppeld aan illegale activiteiten, met bronnen waaronder de D'Cent-portemonnee-exploit, de Fetch.ai-exploit, aan Axelar gelinkte fondsen, ransomware en de Gamdom-exploit van oktober.
- •FreedomXMR haalt zijn Monero bij KuCoin vandaan, en ZachXBT identificeerde 3.000 transacties tussen het platform en de beurs, terwijl de dienst no-KYC-, ontraceerbare swaps aanbiedt.
- •ZachXBT deelde gevolgde adressen met het Hyperliquid-team voor onderzoek, maar het permissionless-kernprotocol controleert individuele hubs niet, en FreedomXMR kocht de FXMR-ticker in juli voor circa $28.000 op een veiling.
- •XMR is in drie maanden met circa 69,5% gestegen en handelde net onder $600 na een korte piek naar $616, maar de koerswinsten kunnen niet direct aan FreedomXMR-activiteit worden toegeschreven.
On-chain onderzoeker ZachXBT heeft gewaarschuwd dat FreedomXMR, een dienst gebouwd op Hyperliquid Core, nu wordt gebruikt om opbrengsten uit opvallende crypto-exploits te witwassen. Volgens zijn recente onderzoek is circa $20 miljoen afkomstig uit diverse exploit-portemonnees via het platform geleid om gestolen fondsen om te zetten in privacycoins.
FreedomXMR opereert als een gecentraliseerde witwasdienst en werd in augustus gelanceerd op Hyperliquid Core. ZachXBT wees erop dat meer dan 87% van de instroom van het platform direct gekoppeld is aan illegale activiteiten, een aandeel dat het markeert als een specifieke witwasroute in plaats van een breed gebruikt swap-platform.
On-chain transacties koppelen FreedomXMR aan verschillende hacks, op basis van instroom boven de $10.000. De fondsen komen van ransomware, exploits, malware en social engineering-incidenten. ZachXBT identificeerde exploits waaronder de D'Cent-portemonnee-exploit, een recente Fetch.ai-exploit, fondsen verbonden aan Axelar, aanvullende ransomware-betalingen en de Gamdom-exploit van oktober.
Het merendeel van de gewassen fondsen stamt uit exploits van de afgelopen twee maanden. Zoals Cryptopolitan eerder meldde, is XMR ook gebruikt om fondsen via gecentraliseerde markten te witwassen, wat bijdroeg aan ongecontroleerde koersstijgingen. FreedomXMR introduceert een scheidingsstap tussen beurzen, waardoor het witwassen minder opvalt.
De hot wallet van FreedomXMR is transparant en toont voornamelijk kleinere swaps naar FXMR-tokens. Vanaf oktober bevat de hot wallet iets meer dan $500.000, omdat de exploitfondsen snel werden weggehaald. ZachXBT onthulde ook admin-portemonnees met aanvullende activiteit, waaronder USDC-overboekingen naar andere chains zoals Arbitrum. De volledige set gevolgde adressen is gedeeld met het Hyperliquid-team voor verder onderzoek, en verschillende zijn publiek in te zien op Hypurrscan, waaronder 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 en 0xecbb...9406. Aangezien deze portemonnees openbaar in te zien blijven, zouden nieuwe transacties die ze raken direct on-chain zichtbaar verschijnen, waarmee waarnemers een publieke manier hebben om te volgen of de geldstromen doorlopen.
FreedomXMR haalt zijn XMR bij KuCoin vandaan
Hackers vertrouwen doorgaans op mixers, waarvan de meeste binnen het Ethereum-ecosysteem opereren. De Tornado Cash-mixer wordt nog steeds gebruikt, maar vereist dat fondsen via het Ethereum-netwerk en bridges worden geleid.
FreedomXMR biedt in plaats daarvan directe swaps naar Monero (XMR), een privacycoin die moeilijk te traceren is. Het platform haalt zijn XMR bij KuCoin vandaan, en de adressen zijn gekoppeld aan de portemonnees van de beurs. Volgens ZachXMR gebruikt FreedomXMR een aanpak die lijkt op die van Wagyu om no-KYC-, ontraceerbare transacties aan te bieden, en hij identificeerde in totaal 3.000 transacties tussen FreedomXMR en KuCoin — een volume dat illustreert hoe zwaar de dienst leunt op de liquiditeit van gecentraliseerde beurzen voor zijn aanbod.
Naar verluidt heeft ZachXBT het team van Hyperliquid op de hoogte gesteld van de aanwezigheid van witwasdiensten. De beschuldigingen hebben geen betrekking op alle Hyperliquid-gebruikers, maar alleen op specifieke fondsen op FreedomXMR die afkomstig zijn van illegale activiteiten.
Hyperliquid Core blijft permissionless, en FreedomXMR kocht de FXMR-ticker in juli op een openbare veiling, waarbij 518,28 HYPE werd betaald, ongeveer $28.000. Hyperliquid Core controleert de activiteiten van dergelijke diensten niet en staat meerdere vergelijkbare hubs toe, zoals b1exch. Deze werken als permissionless beurzen terwijl ze transacties bij gecentraliseerde markten inkopen, een ontwerp dat de vraag over het toezicht op individuele hubs bij de diensten zelf legt in plaats van bij het kernprotocol.
XMR stijgt naar een piek van drie maanden
De interesse in XMR is de afgelopen drie maanden toegenomen, waardoor de privacycoin naar een piek van drie maanden is gestegen. De technologie zelf blijft ontraceerbaar en heeft bredere acceptatie nagestreefd ondanks haar reputatie als witwasmiddel.
XMR handelde net onder $600 na een korte piek naar $616, met een netto stijging van 69,5% over de afgelopen drie maanden en periodieke pieken in de handelsactiviteit, volgens CoinGecko-gegevens. De koerswinsten van XMR kunnen niet direct worden toegeschreven aan FreedomXMR-activiteit. Voorlopig presteert XMR beter dan BTC en volgt het de opkomst van ZCash (ZEC), een andere prominente privacycoin.
XMR blijft beperkt beschikbaar voor handel op de meeste gecentraliseerde markten onder Amerikaanse of Europese regelgeving. Desondanks bestaan er nog steeds tools om XMR en ZEC te verhandelen zonder KYC of het onthullen van de originele adressen.
Het recente onderzoek ZachXBT schaadt de privacy van Monero niet; het is uitsluitend gebaseerd op de volledig transparante adressen en activiteiten van Hyperliquid Core.
