Відомий криптоаналітик ZachXBT розкрив схему роботи сервісу FreedomXMR (FXMR), через який, за його висновками, відмивають кошти в екосистемі Hyperliquid. Дослідник встановив, що понад 87% усіх вхідних транзакцій цього обмінника пов'язані з протиправною діяльністю.

За словами експерта, FreedomXMR почав діяти в серпні 2026 року. Вивчивши перекази на суму від $10 000, ZachXBT виявив понад $20 млн, джерелом яких стали кібератаки, програми-вимагачі та схеми соціальної інженерії.

  • Понад 87% вхідних транзакцій FreedomXMR мають протиправне походження, стверджує ZachXBT
  • Аналітик простежив понад $20 млн, пов'язаних із атаками вимагачів, хакерськими експлойтами та соціальною інженерією
  • Для роботи сервіс залучає ліквідність Monero з біржі KuCoin, а тікер FXMR було придбано на аукціоні Hyperliquid за 518,28 HYPE

Серед конкретних випадків, кошти з яких нібито потрапляли до сервісу, дослідник називає вересневі зломи D'CENT Wallet, Fetch.ai та Axelar у 2026 році, виплату викупу за невстановленою атакою вимагачів того ж місяця, а також жовтневий злам платформи Gamdom.

Дослідник також звернув увагу, що оператор FreedomXMR поповнює ліквідність у Monero саме через біржу KuCoin. ZachXBT нарахував понад 3000 депозитних операцій на цій платформі й припустив, що сервіс працює за моделлю обміну, схожою на ту, яку використовує Wagyu.

Тікер FXMR було куплено на аукціоні Hyperliquid 27 липня 2026 року за 518,28 HYPE — на той момент ця сума дорівнювала приблизно $28 000.

ZachXBT наголосив, що мережа Hyperliquid Core не вперше стає ареною зловживань через свою бездозвільну архітектуру: подібна ситуація вже траплялася із сервісом b1exch. На думку дослідника, такі платформи використовують відкритість мережі та її зростаючу популярність у власних незаконних цілях.

Аналітик повідомив, що вже надав команді Hyperliquid таблицю з вихідними даними про транзакції FreedomXMR.

Раніше ZachXBT проник у структуру китайського злочинного синдикату та відстежив кошти угруповання Lazarus Group на суму понад $1 млрд.