Śledczy on-chain ZachXBT opublikował ustalenia wskazujące, że FreedomXMR, serwis wymiany działający na Hyperliquid Core, pozyskuje ponad 87% swoich wpływów z działalności przestępczej, a wartość skażonych środków przekracza 20 milionów dolarów.

FreedomXMR, notowany pod tickerem FXMR, pojawił się po raz pierwszy w sierpniu 2026 r. W ciągu około dwóch miesięcy od uruchomienia miał stać się miejscem odpływu środków z kilku głośnych ataków hakerskich.

Co wykazało śledztwo

ZachXBT, anonimowy śledczy on-chain, opublikował raport 20 października 2026 r. Mimo działalności w zdecentralizowanym środowisku określa FXMR jako scentralizowaną usługę prania pieniędzy.

Główna liczba odnosi się do łącznego wolumenu wpływów. Według ZachXBT 87% środków wpływających do FXMR pochodzi z nielegal źródeł.

Kwota 20 milionów dolarów wynika z węższej analizy. ZachXBT ręcznie przeanalizował transakcje przekraczające 10 000 USD i prześledził ponad 20 milionów dolarów do przestępstw obejmujących ransomware, exploity, dystrybucję złośliwego oprogramowania i inżynierię społeczną.

Raport łączy serwis z serią konkretnych incydentów:

• Wrzesień 2026: exploity powiązane z DCENT Wallet, Fetch.ai i Axelar, a także niezidentyfikowana płatność okupowa.
• Październik 2026: exploit Gamdom.

Jak działa serwis

Według raportu FXMR działa w modelu wymiany podobnym do serwisów typu Wagyu: użytkownik oddaje jedno aktywo, a operator oddaje drugie.

Aktywem wydawanym po drugiej stronie jest Monero (XMR), kryptowaluta nastawiona na prywatność, zaprojektowana tak, aby ukrywać nadawców, odbiorców i kwoty transakcji w swoim blockchainie. Te cechy sprawiły, że waluty prywatności są powracającym obiektem nadzoru regulacyjnego i wycofywania z giełd.

Według ZachXBT administrator FXMR pozyskuje płynność Monero z KuCoin. Śledczy zidentyfikował ponad 3 000 depozytów powiązanych z adresami przypisanymi do serwisu. Ustalenia nie zarzuają niewłaściwego postępowania samemu KuCoin, ale wskazują, że scentralizowana giełda znajduje się gdzieś w łańcuchu dostaw FXMR dla dystrybuowanej waluty prywatności.

Operator nabył ticker FXMR w aukcji tickerów Hyperliquid, płacąc 518,28 HYPE, co w momencie transakcji było warte około 28 000 dolarów.

Dlaczego Hyperliquid pojawia się coraz czę

Hyperliquid Core to warstwa bazowa ekosystemu Hyperliquid, gdzie aktywa są notowane i handlowane. Jego konstrukcja jest bezpozwoleniowa, co oznacza, że każdy, kto wygra aukcję tickera, może wprowadzić aktywo bez uprzedniej zgody arbitra. Ta otwartość działa w obie strony: pozwala projektom startować bez czekania na zatwierdzenia, ale oznacza też, że nikt nie weryfikuje, kto stoi za aktyvem, zanim zacznie być handlowany.

FXMR nie jest pierwszym tego rodzaju przypadkiem. Hyperliquid Core wcześniej gościł już inne scentralizowane usługi prania pieniędzy korzystające z tej samej konstrukcji.

ZachXBT przekazał zespołowi Hyperliquid arkusz danych źródłowych zawierający swoje ustalenia. Co platforma z nimi zrobi – jeśli cokolwiek – to kolejne wydarzenie, na które warto czekać.

Raport wpisuje się także w szerszą działalność śledczego w zakresie ścigania cyberprzestępczości, w tym sieci prania pieniędzy powiązanych z Koreą Północną.