ZachXBT koppelt meer dan 87% van de instromen van FreedomXMR aan illegale activiteit op Hyperliquid Core
Belangrijkste punten
- •Het rapport van ZachXBT van 20 oktober 2026 toonde aan dat meer dan 87% van de instromen van FreedomXMR afkomstig is van illegale bronnen, met criminele middelen van meer dan $20 miljoen.
- •Het bedrag van $20 miljoen kwam uit een handmatige controle van transacties boven $10.000 die verbonden zijn aan ransomware, exploits, verspreiding van malware en social engineering, waaronder de exploits rond DCENT Wallet, Fetch.ai en Axelar in september 2026 en de Gamdom-exploit in oktober 2026.
- •FreedomXMR opereert als swapservice die Monero verstrekt, en de beheerder zou de liquiditeit van de privacycoin van KuCoin betrekken, met meer dan 3.000 gerelateerde stortingen geïdentificeerd.
- •De beheerder verkreeg de FXMR-ticker via de toestemmingsvrije auctie van Hyperliquid voor 518,28 HYPE, ter waarde van ongeveer $28.000, en Hyperliquid Core heeft eerder soortgelijke gecentraliseerde witwasdiensten gehost onder dezelfde structuur.
- •ZachXBT heeft een spreadsheet met brongegevens van zijn bevindingen verstrekt aan het Hyperliquid-team, en de reactie van het platform is de volgende ontwikkeling om in de gaten te houden.
On-chain onderzoeker ZachXBT heeft bevindingen gepubliceerd waaruit blijkt dat FreedomXMR, een swapservice die actief is op Hyperliquid Core, meer dan 87% van zijn instromen uit illegale activiteit verkrijgt, met in totaal ruim $20 miljoen aan criminele middelen.
FreedomXMR, dat onder de ticker FXMR handelt, verscheen voor het eerst in augustus 2026. Binnen ongeveer twee maanden na de lancering was het naar verluidt een bestemming geworden voor opbrengsten uit verschillende spraakmakende hacks.
Wat het onderzoek aantoonde
ZachXBT, een pseudonieme on-chain onderzoeker, publiceerde het rapport op 20 oktober 2026. Ondanks dat de service in een gedecentraliseerde omgeving opereert, karakteriseert hij FXMR als een gecentraliseerde witwasdienst.
De kopcijfer heeft betrekking op het totale instroomvolume. Volgens ZachXBT is 87% van de gelden die naar FXMR stromen afkomstig van illegale bronnen.
Het totaal van $20 miljoen komt uit een nauwere analyse. ZachXBT heeft handmatig transacties $10.000 bekeken en meer dan $20 miljoen herleid naar misdrijven zoals ransomware, exploits, verspreiding van malware en social engineering.
Het rapport koppelt de service aan een reeks specifieke incidenten:
- September 2026: exploits in verband met DCENT Wallet, Fetch.ai en Axelar, evenals een anonieme ransomwarebetaling.
- Oktober 2026: de Gamdom-exploit.
Hoe de service werkt
Volgens het rapport werkt FXMR volgens een swapmodel dat lijkt op Wagyu-diensten: een gebruiker levert het ene activum in en de beheerder geeft een ander activum terug.
Het activum dat aan de andere kant van de balie wordt verstrekt, is Monero (XMR), een privacygerichte munt die is ontworpen om afzenders, ontvangers en transactiebedragen op zijn blockchain te verhullen. Deze kenmerken hebben privacycoins tot een terugkerende focus gemaakt van toezicht door toezichthouders en beursdelistings.
Volgens ZachXBT betrekt de FXMR-beheerder de Monero-liquiditeit van KuCoin. De onderzoeker telde meer dan 3.000 storting gekoppeld aan adressen die met de service in verband worden gebracht. De bevindingen geven geen misdaad op het adres van KuCoin zelf aan, maar tonen wel dat een gecentraliseerde beurs ergens in de toeleveringsketen van FXMR voor de privacycoin lijkt te zitten.
De beheerder verkreeg de FXMR-ticker via een Hyperliquid-tickerauctie en betaalde 518,28 HYPE, destijds ter waarde van ongeveer $28.000.
Waarom Hyperliquid steeds opduikt
Hyperliquid Core is de basislaag van het Hyperliquid-ecosysteem, waar activa worden genoteerd en verhandeld. Het ontwerp is toestemmingsvrij, wat betekent dat iedereen die een tickerauctie wint een activum kan lanceren zonder dat een poortwachter dit eerst moet goedkeuren. Die openheid snijdt twee kanten: projecten kunnen lanceren zonder op goedkeuring te wachten, maar het betekent ook dat niemand controleert wie er achter een activum zit voordat het begint te handelen.
FXMR is niet het eerste geval van zijn soort. Hyperliquid Core heeft eerder andere gecentraliseerde witwasdiensten gehost die van dezelfde toestemmingsvrije structuur gebruikmaakten.
ZachXBT heeft een spreadsheet met brongegevens van zijn bevindingen verstrekt aan het Hyperliquid-team. Wat het platform er eventueel mee doet, is de volgende ontwikkeling om in de gaten te houden.
Het rapport ook in het bredere werk van de onderzoeker om cybercriminaliteit op te sporen, waaronder witwasnetwerken die met Noord-Korea in verband worden gebracht.
