블록체인 조사 결과
블록체인 조사관 ZachXBT는 Hyperliquid Core에서 운영되는 암호화폐 거래 서비스 FreedomXMR로의 유입 중 87% 이상이 의심되는 불법 활동과 연결되어 있으며, 2천만 달러 이상의 자금이 사이버 범죄와 관련된 출처로 추적되었다고 밝혔다.
조사 내용
10월 20일 발표된 조사에서 ZachXBT는 FXMR로 알려진 FreedomXMR을 2026년 8월 Hyperliquid Core에서 등장한 중앙 집중식 세탁 서비스로 확인했다. 그의 분석은 각각 10,000달러를 초과하는 역사적 유입 거래를 포함하고 있다. 조사관은 이 자금이 랜섬웨어 지불, 암호화폐 해킹, 악성 소프트웨어 및 사회 공학 공격과 연결되어 있다고 설명했다.
“유입량의 87% 이상이 불법 활동과 직접적으로 연결되어 있다.”
ZachXBT에 따르면, 확인된 거래에는 2026년 9월 DCENT Wallet, Fetch.ai 및 Axelar와 관련된 사건과 같은 달의 이름이 밝혀지지 않은 랜섬웨어 지불이 포함되어 있다. 또한, 온라인 도박 플랫폼 Gamdom과 관련된 10월의 해킹 사건과 관련된 자금도 유입 거래 중에서 확인되었다.
자금 추적 및 관련 주소
ZachXBT는 FXMR 핫 월렛으로 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2를 확인하고, 세 개의 추가 주소를 관리자 제어 지갑으로 나열했다. 조사는 또한 관리자가 KuCoin을 통해 Monero (XMR) 유동성을 확보했다고 주장한다. ZachXBT는 관련 주소에서 암호화폐 거래소로의 3,000건 이상의 입금을 확인하고 FXMR이 Wagyu와 유사한 스와핑 방식을 사용한다고 제안했다.
Monero는 특정 거래 세부 정보를 숨기는 프라이버시 중심의 암호화폐로, 그 사용은 변환 후 자금을 추적하기 더 어렵게 만들 수 있지만, XMR 거래 자체가 범죄 행위를 입증하지는 않는다. 보고된 KuCoin 이체는 거래소가 의도적으로 불법 세탁 활동에 참여했음을 입증하지 않는다. KuCoin은 이전 조사에서 의심스러운 이체에 대한 질문을 받았다.
과거 조사 및 결과
6월, ZachXBT는 보고된 25만 달러의 도난 사건 이후 거래소의 다섯 개 의심스러운 입금 주소와 관련된 도난 자금에 대한 우려를 제기했다. 별도로, Monero 이체와 관련된 조사는 KuCoin을 포함한 여러 암호화폐 서비스에서 1억 2천만 달러의 USDT를 추적했다. Tether는 이후 이 사건과 관련된 7천203만 달러를 동결했다. 두 조사 모두 FreedomXMR과 관련하여 KuCoin의 잘못을 입증하지 않는다.
FreedomXMR의 배경
FreedomXMR은 7월 27일 Hyperliquid 경매를 통해 FXMR 티커를 확보했으며, 당시 약 28,000달러에 해당하는 518.28 HYPE를 지불했다. Hyperliquid의 HIP-1 문서는 토큰 배포가 네덜란드 경매를 사용하여 이루어지며, 참가자들이 중앙 집중식 상장 위원회의 허가 없이 배포 권리를 획득할 수 있음을 확인한다. 프로토콜의 공식 발표는 사용자 배포 스팟 자산이 개발 팀에 의해 승인되지 않음을 명시하고 있다.
ZachXBT는 FXMR을 Hyperliquid Core에서 이전에 운영되었던 또 다른 중앙 집중식 세탁 서비스인 b1exch와 비교했다. 또한, ZachXBT는 여러 서비스에서 이동하는 도난 암호화폐와 관련된 조사에서 유사한 우려를 문서화했다. 10월 Bybit 해킹에 대한 보고서는 2025년 해킹과 연결된 의심되는 세탁 네트워크에 대한 그의 발견을 설명하며, 추적된 자금이 1천200만 달러 이상에 달한다.
조사관은 Hyperliquid 팀과 지원 블록체인 데이터가 포함된 스프레드시트를 공유했다고 밝혔다. 그는 그로 인해 발생한 집행 조치, 계좌 제한 또는 프로토콜의 공식 응답을 보고하지 않았다.
