Блокчейн-детектив ZachXBT опубликовал результаты расследования, согласно которым FreedomXMR — сервис обмена, работающий на Hyperliquid Core, — получает более 87% притока средств из незаконных источников, а общий объем «грязных» денег превышает $20 млн.

FreedomXMR, торгующийся под тикером FXMR, впервые появился в августе 2026 года. Всего примерно за два месяца после запуска сервис, по имеющимся данным, стал пунктом назначения для средств, полученных в результате нескольких громких взломов.

Что выявило расследование

ZachXBT, псевдонимный блокчейн-детектив, опубликовал отчет 20 октября 2026 года. Несмотря на работу в децентрализованной среде, он характеризует FXMR как централизованный сервис отмывания денег.

Ключевая цифра относится к общему объему притока средств. По данным ZachXBT, 87% денег, поступающих в FXMR, связаны с незаконными источниками.

Сумма в $20 млн получена в результате более узкого анализа. ZachXBT вручную изучил транзакции на сумму свыше $10 000 и проследил более $20 млн к преступлениям, включая программы-вымогатели, эксплойты, распространение вредоносного ПО и социальную инженерию.

Отчет связывает сервис с рядом конкретных инцидентов:

• Сентябрь 2026 года: эксплойты, связанные с DCENT Wallet, Fetch.ai и Axelar, а также неназванный платеж за программу-вымогатель.
• Октябрь 2026 года: эксплойт Gamdom.

Как работает сервис

Согласно отчету, FXMR работает по модели обмена, схожей с сервисами Wagyu: пользователь отдает один актив, а оператор возвращает другой.

Активом на другой стороне сделки выступает Monero (XMR) — криптовалюта с акцентом на приватность, разработанная для сокрытия отправителей, получателей и суммзакций в своем блокчейне. Эти особенности неоднократно делали монеты приватности объектом регуляторного контроля и делистингов на биржах.

По данным ZachXBT, администратор FXMR получает ликвидность Monero через KuCoin. Детектив насчитал более 3 000 депозитов, связанных с адресами, ассоциированными с сервисом. Выводы не содержат утверждений о неправомерных действиях самой KuCoin, однако указывают, что централизованная биржа, по всей видимости, присутствует где-то в цепочке поставок приватной монеты, которую раздает FXMR.

Оператор приобрел тикер FXMR на аукционе тикеров Hyperliquid, заплатив 518,28 HYPE — примерно $28 000 на тот момент.

Почему Hyperliquid снова оказывается в центре внимания

Hyperliquid Core — базовый слой экосистемы Hyperliquid, где происходит листинг и торговля активами. Его дизайн не требует разрешений, то есть любой, кто выиграет аукцион тикеров, может выпустить актив без одобрения каким-либо контролирующим органом. Такая открытость работает в обе стороны: она позволяет проектам запускаться без ожидания одобрений, но также означает, что никто не проверяет, кто стоит за активом, до начала его торгов.

FXMR — не первый подобный случай. Hyperliquid Core ранее уже размещал другие централизованные сервисы отмывания денег, использовавшие ту же безлицензионную структуру.

ZachXBT передал команде Hyperliquid таблицу с исходными данными, содержащую его выводы. Что платформа будет с этим делать — главный вопрос, за которым стоит следить.

Отчет также вписывается в более широкую работу детектива по отслеживанию киберпреступности, включая сети по отмыванию денег, связанные с Северной Кореей.