Блокчейн-расследователь ZachXBT представил данные о сервисе FreedomXMR (FXMR), который, по его оценкам, использовался для отмывания средств, полученных незаконным путем. Согласно расследованию, более 87% входящих потоков FreedomXMR связаны с нелегальной активностью, а общий объем подозрительных средств превышает $20 млн. Среди источников называются программы-вымогатели, эксплуатация уязвимостей, вредоносное ПО и схемы социальной инженерии.
FreedomXMR позиционировался как централизованный сервис обмена Monero (XMR), ориентированный на анонимные транзакции. Он появился на Hyperliquid Core в августе 2026 года. ZachXBT уточнил, что тикер FXMR был приобретен через аукцион Hyperliquid 27 июля 2026 года за 518,28 HYPE — примерно $28–31 тыс. Для обеспечения ликвидности операторы сервиса использовали KuCoin: расследователь зафиксировал более 3000 депозитов, что создает серьезные вопросы к комплаенс-процедурам площадки.
При ручной проверке исторических входящих транзакций свыше $10 тыс. ZachXBT выявил средства, связанные с сентябрьскими эксплойтами DCENT Wallet, Fetch.ai и Axelar, нераскрытым платежом вымогателям и октябрьской атакой на Gamdom. Также отмечается, что FreedomXMR, предположительно, использует модель конвертации, аналогичную Wagyu, хотя полная операционная структура сервиса не установлена.
Расследование вновь привлекло внимание к рискам permissionless-инфраструктуры. Hyperliquid позволяет выпускать спотовые токены через фреймворк HIP-1 и распределять тикеры через голландский аукцион, что упрощает доступ разработчикам, но не подтверждает легитимность токена или бизнеса. ZachXBT сообщил, что передал команде Hyperliquid таблицу с подтверждающими транзакциями, и напомнил о предыдущих случаях: сервис b1exch и заморозка около $170 тыс., связанных с эксплойтом Bitget, на платформе Hyperliquid Core.
Публикация может усилить регуляторное давление на сервисы конфиденциальности, а также на биржи и протоколы, через которые обеспечивается ликвидность. Для рынка это негативный сигнал: инвесторы могут более осторожно оценивать риски приватных монет и permissionless-площадок.
