Blockchain-tutkimus ja FreedomXMR
Blockchain-tutkija ZachXBT on yhdistänyt yli 87 % FreedomXMR:ään, joka on kryptovaluuttapörssi Hyperliquid Corella, liittyvistä sisäänvirroista epäiltyyn laittomaan toimintaan. Yhteensä yli 20 miljoonaa dollaria on jäljitetty kyberrikollisuuteen liittyviin lähteisiin.
Analyysin tulokset
20. lokakuuta tehdyn tutkimuksen mukaan ZachXBT tunnisti FreedomXMR:n, tunnetaan myös nimellä FXMR, keskitettynä rahanpesupalveluna, joka ilmestyi Hyperliquid Corelle elokuussa 2026. Hänen analyysinsä kattoi historialliset saapuvat tapahtumat, jotka ylittivät 10 000 dollarin rajan.
ZachXBT:n mukaan tunnistetut tapahtumat sisältävät tuloja, jotka liittyvät syyskuun 2026 tapahtumiin, joissa oli mukana DCENT Wallet, Fetch.ai ja Axelar, sekä nimettömän ransomware-maksun samalta kuulta.
Lokakuussa tapahtuneen hyväksikäytön yhteydessä, jossa oli mukana online-pelaamisalusta Gamdom, tunnistettiin myös saapuvia siirtoja. Tutkija totesi, että ”yli 87 % sen sisäänvirtaustilavuudesta on suoraan sidoksissa laittomaan toimintaan,” ja kuvasi palvelua yhdeksi useista keskitettyistä toimijoista, jotka hyödyntävät Hyperliquidin infrastruktuuria.
Varojen jäljittäminen
20 miljoonan dollarin luku edustaa määrää, jonka hän jäljitti tunnistettuihin tapahtumiin, jotka ylittivät 10 000 dollarin tarkastelurajan. Hänen julkaisemansa lausunto ei määrittele palvelun koko elinkaaren transaktiotilavuutta tai dokumentoi itsenäisesti jokaista lähteen attribuutiota.
ZachXBT tunnisti 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 FXMR:n kuumaksi lompakoksi ja listasi kolme muuta osoitetta hallinnoijavalvottuina lompakoina. Tutkimus väittää lisäksi, että hallinnoija sai Monero (XMR) -likviditeettiä KuCoinin kautta.
KuCoinin rooli
ZachXBT tunnisti yli 3 000 talletusta kryptovaluuttapörssiin liittyvistä osoitteista ja ehdotti, että FXMR käyttää vaihtojärjestelyä, joka on samanlainen kuin Wagyu, toinen palvelu, jota hän mainitsi. Monero on yksityisyyteen keskittyvä kryptovaluutta, joka peittää tiettyjä transaktiotietoja, mikä voi vaikeuttaa varojen jäljittämistä muunnoksen jälkeen, vaikka XMR-transaktio itsessään ei osoita rikollista toimintaa.
Raportoitu KuCoin-siirto ei osoita, että pörssi olisi tietoisesti osallistunut väitettyyn rahanpesutoimintaan. KuCoin on kohdannut kysymyksiä epäilyttävistä siirroista aiemmissa tutkimuksissa.
Kesäkuussa ZachXBT ilmaisi huolensa varastetuista varoista, jotka liittyivät viiteen väitettyyn talletusosoitteeseen pörssissä, raportoidun 250 000 dollarin varkauden jälkeen. Erityisesti tutkimus, joka liittyi Monero-siirtoihin, jäljitti 120,2 miljoonaa dollaria USDT:tä useiden kryptovaluuttapalveluiden kautta, mukaan lukien KuCoin. Tether jäädytti myöhemmin 72,03 miljoonaa dollaria, joka liittyi tapaukseen.
FreedomXMR:n taustat
Kumpikaan tutkimus ei osoita KuCoinin syyllisyyttä FreedomXMR:ään liittyen. FreedomXMR varmisti FXMR-tunnuksen Hyperliquidin huutokaupasta 27. heinäkuuta maksamalla 518,28 HYPE, joka oli arvoltaan noin 28 000 dollaria tuolloin.
Hyperliquidin HIP-1-dokumentaatio vahvistaa, että tokenin käyttöönotto tapahtuu hollantilaisessa huutokaupassa, mikä mahdollistaa osallistujien hankkia käyttöönotto-oikeudet ilman, että keskitetty listaustoimikunta myöntää lupaa. Protokollan viralliset ilmoitukset toteavat selvästi, että käyttäjien käyttöönotetut spot-varat eivät ole kehitystiimin tukemia.
Vertailut ja huolenaiheet
ZachXBT vertasi FXMR:ää b1exch:iin, toiseen väitettyyn keskitettyyn rahanpesupalveluun, jonka hän sanoi aiemmin toimineen Hyperliquid Corella. Lisäksi ZachXBT on dokumentoinut samanlaisia huolia tutkimuksissa, jotka liittyvät varastettuihin kryptovaluuttoihin, jotka liikkuvat useiden palveluiden kautta.
Lokakuun raportti Bybit-hakkauksesta kuvasi hänen havaintojaan väitetystä rahanpesuverkostosta, joka liittyi 2025 hyväksikäyttöön, mukaan lukien yli 12 miljoonaa dollaria jäljitetyistä varoista.
Tutkija sanoi jakaneensa taulukon, joka sisältää tukevia blockchain-tietoja Hyperliquid-tiimille. Hän ei raportoinut mitään siitä johtuvista täytäntöönpanotoimista, tilirajoituksista tai virallisista vastauksista protokollalta.
