链上调查员 ZachXBT 发布调查结果指出，运行于 Hyperliquid Core 的兑换服务 FreedomXMR 超过 87% 的流入资金来自非法活动，赃款总额超过 2,000 万美元。

FreedomXMR 以 FXMR 为交易代码，于 2026 年 8 月首次出现。上线后约两个月内，据称它已成为多起高知名度黑客攻击赃款的流向地。

调查发现了什么

ZachXBT 是一位匿名链上调查员，于 2026 年 10 月 20 日发布这份报告。尽管运行在去中心化环境中，他将 FXMR 定性为中心化洗钱服务。

这一核心数字来自总流入量。据 ZachXBT 称，流入 FXMR 的资金中有 87% 与非法来源有关。

2,000 万美元的总额来自更细致的分析。ZachXBT 人工审查了超过 1 万美元的交易，并将逾 2,000 万美元追查至勒索软件、漏洞利用、恶意软件分发和社会工程等犯罪活动。

该报告将此服务与一系列具体事件联系起来：

• 2026 年 9 月： 与 DCENT Wallet、Fetch.ai 和 Axelar 相关的漏洞利用事件，以及一笔未具名的勒索软件付款。
• 2026 年 10 月： Gamdom 漏洞利用事件。

该服务的运作方式

据报告，FXMR 采用与 Wagyu 类服务类似的兑换模式：用户交出一种资产，运营者则还另一种资产。

柜台另一端交付的资产是 Monero（XMR），这是一种注重隐私的加密货币，旨在隐藏其区块链上的发送方、接收方和交易金额。这些特性使隐私币一再成为监管审查和交易所下架的焦点。

据 ZachXBT 称，FXMR 管理员从 KuCoin 获取 Monero 流动性。这位调查员统计到与该服务相关地址绑定的存款超过 3,000 笔。调查结果并未指控 KuCoin 本身存在不当行为，但表明一家中心化交易所似乎存在于 FXMR 其所分发隐私币的供应链的某个环节中。

运营者通过 Hyperliquid 代码拍卖购得 FXMR 代码，支付了 518.28 HYPE，当时价值约 2.8 万美元。

Hyperliquid 为何反复出现

Hyperliquid Core 是 Hyperliquid 生态的基础层，资产在此上线和交易。其设计是无许可的，意味着任何赢得代码拍卖的人都可以部署资产，而无需守门人的批准。这种开放性是一把双刃剑：它让项目无需等待审批即可上线，但也意味着在资产开始交易之前，没有人会审查其背后是谁。

FXMR 并非首例。Hyperliquid Core 此前曾托管过其他利用同样无许可结构的中心化洗钱服务。

ZachXBT 已将包含调查结果的源数据电子表格提供给 Hyperliquid 团队。平台接下来是否会采取行动以及采取何种行动，是值得关注的新进展。

这份报告也是这位调查员追踪网络犯罪的更广泛工作的一部分，包括与朝鲜有关的洗钱网络。