Ончейн-исследователь ZachXBT предупредил, что FreedomXMR, сервис, построенный на Hyperliquid Core, сейчас используется для отмывания доходов от заметных криптоэксплойтов. Согласно его недавнему исследованию, около 20 млн долларов из различных кошельков, связанных с эксплойтами, были проведены через платформу для конвертации украденных средств в монеты повышенной конфиденциальности.

FreedomXMR работает как централизованный сервис отмывания и был запущен на Hyperliquid Core в августе. ZachXBT отметил, что более 87% входящих средств платформы напрямую связаны с незаконной деятельностью — доля, которая указывает на то, что это специализированный канал отмывания, а не широко используемая площадка для обмена.

Ончейн-переводы связывают FreedomXMR с несколькими взломами на основании входящих сумм свыше 10 000 долларов. Средства происходят из программ-вымогателей, эксплойтов, вредоносного ПО и инцидентов социальной инженерии. ZachXBT identified эксплойты, включая взлом кошелька D'Cent, недавний эксплойт Fetch.ai, средства, связанные с Axelar, дополнительные платежи вымогателей и эксплойт Gamdom в октябре.

Большая часть отмытых средств связана с эксплойтами за последние два месяца. Как ранее сообщал Cryptopolitan, XMR также использовался для отмывания средств через централизованные рынки, что способствовало необоснованным ценовым ралли. FreedomXMR добавляет шаг разделения между биржами, делая отмывание менее заметным.

Горячий кошелек FreedomXMR прозрачен и показывает в основном более мелкие свопы в токены FXMR. По состоянию на октябрь на горячем кошельке остается немногим более 500 000 долларов, так как средства от эксплойтов были быстро выведены. ZachXBT также раскрыл административные кошельки с дополнительной активностью, включая переводы USDC в другие сети, такие как Arbitrum. Полный набор отслеживаемых адресов передан команде Hyperliquid для дальнейшего расследования, а несколько из них публично доступны на Hypurrscan, включая 0x5168...def2, 0x1b7f...bdb2, 0x06ec...0b19 и 0xecbb...9406. Поскольку эти кошельки остаются открытыми для просмотра, любые новые транзакции с их участием будут появляться в ончейне по мере совершения, предоставляя наблюдателям публичный способ следить за продолжением потоков.

FreedomXMR получает XMR из KuCoin

Хакеры обычно полагаются на миксеры, большинство из которых работают в экосистеме Ethereum. Миксер Tornado Cash все еще используется, но требует маршрутизации средств через сеть Ethereum и мосты.

FreedomXMR вместо этого предлагает прямые свопы в Monero (XMR) — монету повышенной конфиденциальности, которую сложно отследить. Платформа получает XMR из KuCoin, и ее адреса были связаны с кошельками биржи. По словам ZachXBT, FreedomXMR использует подход, аналогичный Wagyu, предлаг транзакции без KYC и возможности отслеживания; он также выявил в общей сложности 3 000 переводов между FreedomXMR и KuCoin — объем, показывающий, насколько сильно сервис зависит от ликвидности централизованной биржи для своих поставок.

По имеющимся данным, ZachXBT уведомил команду Hyperliquid о наличии сервисов отмывания. Обвинения не касаются всех пользователей Hyperliquid, а относятся только к конкретным средствам на FreedomXMR, происходящим из незаконной деятельности.

Hyperliquid Core остается безресурсным (permissionless), и FreedomXMR приобрел тикер FXMR на открытом аукционе в июле, заплатив 518,28 HYPE, или около 28 000 долларов. Hyperliquid Core не контролирует деятельность подобных сервисов и допускает множество аналогичных хабов, таких как b1exch. Они работают как безресурсные биржи, одновременно привлекая сделки с централизованных рынков — архитектура, которая оставляет вопросы контроля за отдельными хабами самим сервисам, а не базовому протоколу.

XMR достигает трехмесячного максимума

Интерес к XMR вырос за последние три месяца, подняв монету повышенной конфиденциальности до трехмесячного максимума. Сама технология остается неотслеживаемой и продолжает добиваться более широкого принятия, несмотря на репутацию инструмента отмывания денег.

XMR торговался чуть ниже 600 долларов после кратковременного всплеска до 616 долларов, прибавив в среднем 69,5% за последние три месяца с периодическими всплесками торговой активности, согласно данным CoinGecko. Рост XMR нельзя напрямую объяснить активностью FreedomXMR. Сейчас XMR опережает BTC и следует за ростом ZCash (ZEC) — другой заметной монеты повышенной конфиденциальности.

XMR остается ограниченным для торговли на большинстве централизованных рынков в соответствии с регуляциями США или Европы. Несмотря на это, все еще существуют инструменты для торговли XMR и ZEC без KYC и раскрытия исходных адресов.

Недавнее исследование ZachXBT не компрометирует конфиденциальность Monero; оно опирается исключительно на полностью прозрачные адреса и активность Hyperliquid Core.