Penyelidikan ZachXBT terhadap FreedomXMR
Penyelidik blockchain ZachXBT telah mengaitkan lebih dari 87% aliran masuk ke FreedomXMR, sebuah layanan pertukaran cryptocurrency yang beroperasi di Hyperliquid Core, dengan aktivitas yang dicurigai ilegal. Lebih dari $20 juta telah ditelusuri ke sumber-sumber yang terkait dengan kejahatan siber.
Temuan Utama
Dalam penyelidikan yang dilakukan pada 20 Oktober, ZachXBT mengidentifikasi FreedomXMR, yang dikenal sebagai FXMR, sebagai layanan pencucian terpusat yang muncul di Hyperliquid Core pada Agustus 2026. Analisis tersebut mencakup transaksi masuk historis yang masing-masing melebihi $10,000.
Penyidik menghubungkan dana tersebut dengan:
- Pembayaran ransomware
- Eksploitasi cryptocurrency
- Malware
- Serangan rekayasa sosial
Menurut ZachXBT, transaksi yang diidentifikasi termasuk hasil yang terkait dengan insiden September 2026 yang melibatkan DCENT Wallet, Fetch.ai, dan Axelar, serta pembayaran ransomware yang tidak disebutkan namanya dari bulan yang sama. Dana yang terkait dengan eksploitasi pada bulan Oktober yang melibatkan platform perjudian online Gamdom juga teridentifikasi di antara transfer masuk.
Penyidik menyatakan bahwa “lebih dari 87% dari volume alirannya terkait langsung dengan aktivitas ilegal,” menggambarkan layanan tersebut sebagai salah satu dari beberapa operator terpusat yang menggunakan infrastruktur Hyperliquid.
Detail Transaksi dan Dompet
Angka $20 juta tersebut mewakili jumlah yang ditelusuri ke insiden yang diidentifikasi di antara transaksi yang melebihi ambang tinjauan $10,000. Pernyataan yang dipublikasikan tidak menetapkan volume transaksi lengkap layanan tersebut sepanjang masa atau mendokumentasikan secara independen setiap atribusi sumber.
ZachXBT mengidentifikasi 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 sebagai dompet panas FXMR dan mencantumkan tiga alamat tambahan sebagai dompet yang dikendalikan oleh administrator. Penyelidikan lebih lanjut menuduh bahwa administrator memperoleh likuiditas Monero (XMR) melalui KuCoin.
ZachXBT mengidentifikasi lebih dari 3,000 setoran ke bursa cryptocurrency dari alamat terkait dan menyarankan bahwa FXMR menggunakan pengaturan pertukaran yang mirip dengan Wagyu, layanan lain yang dia sebutkan. Monero adalah cryptocurrency yang berfokus pada privasi yang menyembunyikan rincian transaksi tertentu, membuat pelacakan dana setelah konversi menjadi lebih sulit.
Kaitannya dengan KuCoin
Transfer KuCoin yang dilaporkan tidak menetapkan bahwa bursa tersebut secara sadar berpartisipasi dalam aktivitas pencucian yang diduga. KuCoin telah menghadapi pertanyaan mengenai transfer mencurigakan dalam penyelidikan sebelumnya. Pada bulan Juni, ZachXBT mengangkat kekhawatiran tentang dana yang dicuri yang terkait dengan lima alamat setoran yang diduga di bursa setelah dilaporkan pencurian sebesar USD 250,000.
Secara terpisah, penyelidikan yang melibatkan transfer Monero melacak USD 120.2 juta dalam USDT melalui beberapa layanan cryptocurrency, termasuk KuCoin. Tether kemudian membekukan USD 72.03 juta yang terkait dengan kasus tersebut. Tidak ada penyelidikan yang menetapkan kesalahan oleh KuCoin sehubungan dengan FreedomXMR.
Informasi Tambahan tentang FreedomXMR
FreedomXMR dilaporkan mengamankan ticker FXMR melalui lelang Hyperliquid pada 27 Juli, membayar 518.28 HYPE, yang bernilai sekitar $28,000 pada saat itu. Dokumentasi HIP-1 Hyperliquid mengonfirmasi bahwa penerapan token menggunakan lelang Belanda, memungkinkan peserta untuk memperoleh hak penerapan tanpa mendapatkan izin dari komite listing terpusat.
Pengumuman resmi protokol secara eksplisit menyatakan bahwa aset spot yang diterapkan pengguna tidak didukung oleh tim pengembang. ZachXBT membandingkan FXMR dengan b1exch, layanan pencucian terpusat lain yang dia katakan sebelumnya beroperasi di Hyperliquid Core.
Selain itu, ZachXBT telah mendokumentasikan kekhawatiran serupa dalam penyelidikan yang melibatkan cryptocurrency yang dicuri yang bergerak melalui beberapa layanan. Laporan Oktober tentang peretasan Bybit menggambarkan temuannya tentang jaringan pencucian yang diduga terkait dengan eksploitasi 2025, termasuk lebih dari USD 12 juta dalam dana yang ditelusuri.
Penyidik mengatakan bahwa dia telah membagikan spreadsheet yang berisi data blockchain pendukung dengan tim Hyperliquid. Dia tidak melaporkan adanya tindakan penegakan hukum, pembatasan akun, atau tanggapan resmi dari protokol.
