Badacz on-chain ZachXBT ostrzegł, że FreedomXMR, usługa zbudowana na Hyperliquid Core, jest obecnie wykorzystywana do prania pieniędzy z głośnych kryptoeksploitów. Według jego najnowszych badań około 20 milionów dolarów z różnych portfeli exploitowych zostało przeprowadzonych przez platformę w celu zamiany skradzionych środków na coiny prywatności.

FreedomXMR działa jako scentralizowana usługa prania pieniędzy i została uruchomiona na Hyperliquid Core w sierpniu. ZachXBT zauważył, że ponad 87% wpływów platformy jest bezpośrednio powiązanych z działalnością przestępczą — udział, który czyni z niej wyspecjalizowany kanał prania pieniędzy, a nie powszechnie używane miejsce wymiany.

Transfery on-chain łączą FreedomXMR z kilkoma hackami, na podstawie wpływów przekraczających 10 000 dolarów. Środki pochodzą z ransomware, exploitów, malware oraz incydentów inżynierii społecznej. ZachXBT zidentyfikował exploity obejmujące portfel D'Cent, niedawny exploit Fetch.ai, środki powiązane z Axelar, dodatkowe płatności ransomware oraz październikowy exploit Gamdom.

Większość wypranych środków pochodzi z exploitów przeprowadzonych w ciągu ostatnich dwóch miesięcy. Jak wcześniej informował Cryptopolitan, XMR był również wykorzystywany do prania pieniędzy poprzez scentralizowane rynki, co przyczyniało się do nieuzasadnionych wzrostów cen. FreedomXMR wprowadza dodatkowy stopień oddzielenia między giełdami, przez co pranie pieniędzy jest mniej zauważalne.

Gorący portfel FreedomXMR jest przejrzysty i pokazuje głównie mniejsze wymiany na tokeny FXMR. Na październik gorący portfel przechowuje nieco ponad 500 000 dolarów, ponieważ środki z exploitów zostały szybko przeniesione. ZachXBT ujawnił także portfele administracyjne z dodatkową aktywnością, w tym transfery USDC na inne łańcuchy, takie jak Arbitrum. Pełny zestaw śledzonych adresów został przekazany zespołowi Hyperliquid do dalszego zbadania, a kilka z nich jest publicznie widocznych na Hypurrscan, w tym 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 i 0xecbb...9406. Ponieważ te portfele pozostają otwarcie widoczne, każda nowa transakcja ich dotycząca pojawiłaby się on-chain w momencie jej wykonania, dając obserwatorom publiczny sposób śledzenia, czy przepływy trwają.

FreedomXMR pozyskuje XMR z KuCoin

Hakerzy zazwyczaj polegają na miksery, z których większość działa w ekosystemie Ethereum. Mikser Tornado Cash jest nadal używany, ale wymaga przeprowadzenia środków przez sieć Ethereum i mostki.

FreedomXMR zamiast tego oferuje bezpośrednie wymiany na Monero (XMR), coin prywatności trudny do prześledzenia. Platforma pozyskuje swoje XMR z KuCoin, a jej adresy zostały powiązane z portfelami giełdy. Według ZachXBT FreedomXMR stosuje podejście podobne do Wagyu, oferując transakcje bez KYC i niemożliwe do prześledzenia, i zidentyfikował łącznie 3000 transferów między FreedomXMR a KuCoin — wolumen dokumentujący, jak silnie usługa korzysta z płynności scentralizowanej giełdy dla swojego zaopatrzenia.

Podobno ZachXBT powiadomił zespół Hyperliquid o obecności usług prania pieniędzy. Zarzuty nie dotyczą wszystkich użytkowników Hyperliquid, a jedynie konkretnych środków na FreedomXMR pochodzących z nielegalnej działalności.

Hyperliquid Core pozostaje bezpermissionowy, a FreedomXMR kupił ticker FXMR na otwartej aukcji w lipcu, płacąc 518,28 HYPE, czyli około 28 000 dolarów. Hyperliquid Core nie kontroluje działań takich usług i pozwala na wiele podobnych hubów, takich jak b1exch. Działają one jako giełdy bezpermissionowe, czerpiąc transakcje ze scentralizowanych rynków — projekt, który pozostawia kwestie nadzoru nad poszczególnymi hubami samym usługom, a nie protokołowi bazowemu.

XMR rośnie do trzymiesięcznego szczytu

Zainteresowanie XMR wzrosło w ciągu ostatnich trzech miesięcy, podnosząc coin prywatności do trzymiesięcznego szczytu. Sama technologia pozostaje niemożliwa do prześledzenia i dąży do szerszej adopcji, mimo reputacji narzędzia do prania pieniędzy.

XMR handlowany był tuż poniżej 600 dolarów po krótkim skoku do 616 dolarów, zyskując netto 69,5% w ciągu ostatnich trzech miesięcy, z okresowymi skokami aktywności handlowej, według danych CoinGecko. Zysków XMR nie można bezpośrednio przypisać aktywności FreedomXMR. Na razie XMR przewyższa BTC i podąża za wzrostem ZCash (ZEC), innego znanego coina prywatności.

XMR pozostaje ograniczony w handlu na większości scentralizowanych rynków ze względu na przepisy amerykańskie lub europejskie. Mimo to nadal istnieją narzędzia do handlu XMR i ZEC bez KYC ani ujawniania oryginalnych adresów.

Najnowsze badania ZachXBT nie naruszają prywatności Monero; opierają się wyłącznie na w pełni przejrzystych adresach aktywności Hyperliquid Core.