Анонимный блокчейн-исследователь ZachXBT заявил, что отмывание краденной криптовалюты могло идти через централизованный своп-сервис FreedomXMR (FXMR), работающий на Hyperliquid Core: по его оценке, более 87% поступающих туда средств напрямую связаны со взломами и другими криптовалютными преступлениями.
По данным ZachXBT, ему удалось проследить движение более $20 млн, которые он считает доходами хакеров. Среди возможных источников этих средств он назвал атаки с использованием программ-вымогателей, распространение вредоносного ПО и схемы социальной инженерии.
В цепочках транзакций исследователь выделил средства, связанные со взломом кошелька DCENT Wallet, а также с сентябрьскими атаками на и Axelar. Кроме того, через FXMR, по его словам, проходили деньги, связанные с недавним эксплойтом платформы Gamdom.
Как ZachXBT описал работу FXMR
Исследователь утверждает, что оператор сервиса на Hyperliquid обеспечивает ликвидность приватной монеты Monero (XMR) через централизованную биржу KuCoin. С адресов, которые ZachXBT связывает с этим оператором, на KuCoin было отправлено более 3000 депозитов.
По оценке ZachXBT, модель FXMR напоминает работу площадок вроде Wagyu, которую он уже не раз упоминал в своих расследованиях. Собранные ончейн-данные исследователь передал команде Hyperliquid.
Почему сервис смог появиться на Hyperliquid Core
FXMR получил размещение на Hyperliquid Core через нидерландский аукцион. За место на платформе сервис заплатил 518,28 токена HYPE, что на тот момент составляло около $28 000.
Размещение на Hyperliquid Core проходит без централизованного согласования. ZachXBT считает, что именно эта особенность позволила FXMR и другим централизованным сервисам, которые потенциально могут использоваться для отмывания средств, включая b1exch, появиться на платформе.
Ранее ZachXBT рассказывал, что несколько недель выдавал себя за клиента китайской группировки, занимавшейся отмыванием средств. Эта группа, по его данным, была связана с кражей около $1,5 млрд у криптобиржи Bybit.
