Ончейн-исследователь ZachXBT предупредил, что сервис FreedomXMR, работающий на базе Hyperliquid Core, теперь используют для отмывания средств, полученных в результате громких взломов. Он обнаружил, что через FreedomXMR провели сделки на $20 млн: средства из кошельков, связанных с различными взломами, обменивали на приватные монеты.
Недавнее исследование ZachXBT показало, что FreedomXMR стал новой площадкой для отмывания средств, полученных в результате взломов.
Платформа FreedomXMR работает как централизованный сервис для отмывания средств и была запущена на базе Hyperliquid Core в августе. ZachXBT отметил, что более 87% поступлений на платформу напрямую связаны с незаконной деятельностью.
Ончейн-переводы связывают FreedomXMR с несколькими взломами: на это указывают поступления на сумму свыше $10 тыс. Средства поступают от атак с использованием программ-вымогателей, эксплойтов, вредоносного ПО и социальной инженерии. ZachXBT отметил, что среди эксплойтов были взлом кошелька DCent и недавняя атака на Fetch.ai, а также средства от Axelar, дополнительные выплаты вымогателям и октябрьский взлом Gamdom.
Большая часть отмытых средств поступила в результате эксплойтов за последние два месяца. Как ранее сообщал Cryptopolitan, XMR также использовали для отмывания средств через централизованные рынки, что приводило к резким скачкам цены. FreedomXMR обеспечивает один промежуточный этап между биржами, благодаря чему отмывание менее заметно.
Горячий кошелёк FreedomXMR прозрачен: в основном в нём видны небольшие обмены на токены FXMR. По состоянию на октябрь в кошельке хранится чуть больше $500 тыс., поскольку средства от эксплойтов быстро вывели.
ZachXBT также обнаружил кошельки администраторов с дополнительной активностью и переводами USDC в другие сети, например Arbitrum. Полные адреса, за которыми велось наблюдение, передали команде Hyperliquid для дальнейшего расследования.
FreedomXMR получает XMR с KuCoin
Хакеры обычно используют миксеры, большинство из которых работает в экосистеме Ethereum. Миксер Tornado Cash по-прежнему используют, но для этого нужно переводить средства через сеть Ethereum и мосты.
FreedomXMR предлагает прямой обмен на Monero (XMR) — приватную криптовалюту, которую сложно отследить. Платформа получает XMR с KuCoin, а её адреса связаны с кошельками биржи. FreedomXMR использует подход, схожий с Wagyu, и позволяет совершать не требующие KYC неотслеживаемые транзакции.
ZachXBT указал на 3 000 переводов между FreedomXMR и KuCoin. Сообщается, что он уведомил команду Hyperliquid о существовании сервисов для отмывания средств. Обвинения не касаются всех пользователей Hyperliquid, а относятся лишь к конкретным средствам на FreedomXMR, полученным в результате незаконной деятельности.
Hyperliquid Core остаётся открытой системой без разрешений, а FreedomXMR приобрёл тикер FXMR на открытом аукционе в июле, заплатив 518,28 HYPE, или около $28 000. Hyperliquid Core не контролирует деятельность этих сервисов и допускает существование нескольких подобных платформ, например b1exch. Они работают как открытые биржи без разрешений, но при этом получают котировки с централизованных рынков.
XMR достигла максимума за три месяца
За последние три месяца интерес к XMR вырос, подняв цену этой приватной криптовалюты до максимума за три месяца. Сама технология остаётся неотслеживаемой и находит всё более широкое применение, несмотря на репутацию инструмента для отмывания денег.
XMR торговалась чуть ниже $600 после кратковременного скачка до $616. За последние три месяца криптовалюта подорожала в общей сложности на 69,5%, а торговая активность периодически резко возрастала.
За последние три месяца XMR подорожала на 69,5%, что вызвало опасения: эту приватную криптовалюту также могли использовать для отмывания средств. | Источник: Coingecko
Рост XMR нельзя напрямую связать с деятельностью FreedomXMR. Пока XMR опережает BTC и следует за ростом ZCash (ZEC) — ещё одной известной приватной криптовалюты.
На большинстве централизованных рынков торговля XMR ограничена из-за регулирования в США и Европе. Тем не менее существуют инструменты для торговли XMR и ZEC без KYC и раскрытия исходных адресов.
Недавнее расследование ZachXBT не ставит под угрозу приватность Monero: оно основано исключительно на полностью прозрачных адресах и активности в Hyperliquid Core.
Самые умные люди в криптоиндустрии уже читают нашу рассылку. Хотите к ним присоединиться? Подписывайтесь.
