Ончейн-исследователь ZachXBT предупредил, что сервис FreedomXMR, работающий на базе Hyperliquid Core, теперь используют для отмывания средств, полученных в результате громких взломов. Он обнаружил, что через FreedomXMR провели сделки на $20 млн: средства из кошельков, связанных с различными взломами, обменивали на приватные монеты.

Недавнее исследование ZachXBT показало, что FreedomXMR стал новой площадкой для отмывания средств, полученных в результате взломов.

Платформа FreedomXMR работает как централизованный сервис для отмывания средств и была запущена на базе Hyperliquid Core в августе. ZachXBT отметил, что более 87% поступлений на платформу напрямую связаны с незаконной деятельностью.

Ончейн-переводы связывают FreedomXMR с несколькими взломами: на это указывают поступления на сумму свыше $10 тыс. Средства поступают от атак с использованием программ-вымогателей, эксплойтов, вредоносного ПО и социальной инженерии. ZachXBT отметил, что среди эксплойтов были взлом кошелька DCent и недавняя атака на Fetch.ai, а также средства от Axelar, дополнительные выплаты вымогателям и октябрьский взлом Gamdom.

Большая часть отмытых средств поступила в результате эксплойтов за последние два месяца. Как ранее сообщал Cryptopolitan, XMR также использовали для отмывания средств через централизованные рынки, что приводило к резким скачкам цены. FreedomXMR обеспечивает один промежуточный этап между биржами, благодаря чему отмывание менее заметно.

Горячий кошелёк FreedomXMR прозрачен: в основном в нём видны небольшие обмены на токены FXMR. По состоянию на октябрь в кошельке хранится чуть больше $500 тыс., поскольку средства от эксплойтов быстро вывели.

ZachXBT также обнаружил кошельки администраторов с дополнительной активностью и переводами USDC в другие сети, например Arbitrum. Полные адреса, за которыми велось наблюдение, передали команде Hyperliquid для дальнейшего расследования.

FreedomXMR получает XMR с KuCoin

Хакеры обычно используют миксеры, большинство из которых работает в экосистеме Ethereum. Миксер Tornado Cash по-прежнему используют, но для этого нужно переводить средства через сеть Ethereum и мосты.

FreedomXMR предлагает прямой обмен на Monero (XMR) — приватную криптовалюту, которую сложно отследить. Платформа получает XMR с KuCoin, а её адреса связаны с кошельками биржи. FreedomXMR использует подход, схожий с Wagyu, и позволяет совершать не требующие KYC неотслеживаемые транзакции.

ZachXBT указал на 3 000 переводов между FreedomXMR и KuCoin. Сообщается, что он уведомил команду Hyperliquid о существовании сервисов для отмывания средств. Обвинения не касаются всех пользователей Hyperliquid, а относятся лишь к конкретным средствам на FreedomXMR, полученным в результате незаконной деятельности.

Hyperliquid Core остаётся открытой системой без разрешений, а FreedomXMR приобрёл тикер FXMR на открытом аукционе в июле, заплатив 518,28 HYPE, или около $28 000. Hyperliquid Core не контролирует деятельность этих сервисов и допускает существование нескольких подобных платформ, например b1exch. Они работают как открытые биржи без разрешений, но при этом получают котировки с централизованных рынков.

XMR достигла максимума за три месяца

За последние три месяца интерес к XMR вырос, подняв цену этой приватной криптовалюты до максимума за три месяца. Сама технология остаётся неотслеживаемой и находит всё более широкое применение, несмотря на репутацию инструмента для отмывания денег.

XMR торговалась чуть ниже $600 после кратковременного скачка до $616. За последние три месяца криптовалюта подорожала в общей сложности на 69,5%, а торговая активность периодически резко возрастала.

ZachXBT: FreedomXMR on Hyperliquid is the new exploit laundering venue За последние три месяца XMR подорожала на 69,5%, что вызвало опасения: эту приватную криптовалюту также могли использовать для отмывания средств. | Источник: Coingecko

Рост XMR нельзя напрямую связать с деятельностью FreedomXMR. Пока XMR опережает BTC и следует за ростом ZCash (ZEC) — ещё одной известной приватной криптовалюты.

На большинстве централизованных рынков торговля XMR ограничена из-за регулирования в США и Европе. Тем не менее существуют инструменты для торговли XMR и ZEC без KYC и раскрытия исходных адресов.

Недавнее расследование ZachXBT не ставит под угрозу приватность Monero: оно основано исключительно на полностью прозрачных адресах и активности в Hyperliquid Core.

Самые умные люди в криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.