链上研究员 ZachXBT 警告称，基于 Hyperliquid Core 构建的服务 FreedomXMR 目前正被用于洗白多起重大加密攻击的赃款。根据他最近的调查，来自多个攻击钱包的约 2000 万美元资金已通过该平台转移，将窃取的资金转换为隐私币。

FreedomXMR 作为一家中心化洗钱服务运营，于 8 月在 Hyperliquid Core 上线。ZachXBT 指出，该平台超过 87% 的流入资金与非法活动直接相关，这一比例表明它是一条专门的洗钱通道，而非广泛使用的兑换场所。

链上转账将 FreedomXMR 与多起黑客攻击联系起来，依据是单笔超过 10,000 美元的流入资金。这些资金源自勒索软件、攻击事件、恶意软件和社会工程攻击。ZachXBT 识别出的攻击事件包括 D'Cent 钱包攻击、近期的 Fetch.ai 攻击、与 Axelar 相关的资金、额外的勒索软件付款以及 10 月的 Gamdom 攻击。

大部分被洗白的资金来自过去两个月内实施的攻击。正如 Cryptopolitan 此前报道，XMR 也曾被用于通过中心化市场洗钱，助长了异常的价格上涨。FreedomXMR 在各交易所之间引入了一层隔离，使洗钱行为更难被察觉。

FreedomXMR 的热钱包是透明的，显示的主要是较小规模的 FXMR 代币兑换。截至 10 月，该热钱包持有略高于 50 万美元的资金，因为攻击赃款已被迅速转移。ZachXBT 还披露了具有额外活动的管理员钱包，包括将 USDC 转移至 Arbitrum 等其他链。全部被追踪地址已提供给 Hyperliquid 团队作进一步调查，其中几个地址可在 Hypurrscan 上公开查看，包括 0x5168...def2、0x1b7f...bdb2、0x06ec...0b19 和 0xecbb...9406。由于这些钱包仍然公开可见，任何涉及它们的新交易都会实时出现在链上，为观察者提供了追踪资金流向是否持续的公开途径。

FreedomXMR 从 KuCoin 获取 XMR

黑客通常依赖混币器，其中大多数在以太坊生态内运营。Tornado Cash 混币器仍在使用，但需要通过以太坊网络和跨链桥转移资金。

FreedomXMR 则提供直接兑换门罗币(XMR)的服务，这是一种难以追踪的隐私币。该平台从 KuCoin 获取 XMR,其地址已被关联到该交易所的钱包。据 ZachXBT 称，FreedomXMR 采用类似 Wagyu 的方式提供无需 KYC、不可追踪的交易，并且他识别出 FreedomXMR 与 KuCoin 之间共计 3,000 笔转账——这一数量表明该服务在供应方面高度依赖中心化交易所的流动性。

据报道，ZachXBT 已将洗钱服务的存在通知了 Hyperliquid 团队。相关指控并不涉及所有 Hyperliquid 用户，而仅针对 FreedomXMR 上源自非法活动的特定资金。

Hyperliquid Core 保持无许可状态，FreedomXMR 于7 月在公开拍卖中以 518.28 HYPE(约 2.8 万美元)购得 FXMR 代码。Hyperliquid Core 并不控制此类服务的活动，并允许多个类似的枢纽，例如 b1exch。这些服务作为无许可交易所运作，同时从中心化市场获取交易来源，这种设计使得对单个枢纽的监管问题归于服务运营方自身，而非核心协议。

XMR 上涨至三个月高点

过去三个月，市场对 XMR 的兴趣不断扩大，推动这一隐私币升至三个月高点。该技术本身仍然不可追踪，尽管背负洗钱工具的名声，仍在追求更广泛的采用。

根据 CoinGecko 数据，XMR 在短暂冲高至 616 美元后交易价格略低于 600 美元，过去三个月净涨 69.5%，期间交易活动间歇性激增。XMR 的涨幅无法直接归因于 FreedomXMR 的活动。目前，XMR 表现优于 BTC，并跟随另一知名隐私币 ZCash (ZEC) 的上涨势头。

受美国或欧洲监管影响，XMR 在大多数中心化市场上的交易仍受限制。尽管如此，仍然存在无需 KYC 或暴露原始地址即可交易 XMR 和 ZEC 的工具。

ZachXBT 的最新研究并未破坏门罗币的隐私性；该研究完全依赖于完全透明的 Hyperliquid Core 地址和活动。