Puntos clave de la Noticia
- El investigador de blockchain ZachXBT vinculó más de $20 millones en fondos presuntamente ilícitos con FreedomXMR (FXMR), un servicio de intercambio de Monero que opera a través de Hyperliquid Core.
- Más del 87% de las entradas registradas por el servicio procedería, según la investigación, de fuentes vinculadas con hackeos, ransomware, malware e ingeniería social.
- La investigación plantea interrogantes sobre las medidas de protección en las plataformas cripto sin permisos y resalta la importancia de la transparencia onchain, las investigaciones independientes y el desarrollo responsable de infraestructura.
El investigador de blockchain ZachXBT identificó una presunta operación de lavado de criptomonedas que involucra más de $20 millones en fondos vinculados con actividades delictivas. El servicio, FreedomXMR (FXMR), apareció en Hyperliquid Core en agosto de 2026 y utiliza Monero (XMR), una criptomoneda diseñada para mejorar la privacidad de las transacciones.
Según la investigación de ZachXBT, más del 87% de las entradas registradas por FreedomXMR estaban relacionadas con actividades ilícitas. Los hallazgos abarcan transacciones vinculadas con ransomware, exploits de software, malware y ataques de ingeniería social, lo que plantea interrogantes sobre cómo los actores maliciosos pueden aprovechar la infraestructura blockchain abierta.
El investigador revisó manualmente las entradas históricas superiores a $10.000 por transacción. Identificó fondos relacionados con los exploits de septiembre que afectaron a DCENT Wallet, Fetch.ai y Axelar, además de un pago de ransomware no identificado y el exploit de Gamdom ocurrido en octubre.
Cómo Operaba FreedomXMR A Través De Hyperliquid Core
ZachXBT informó que los operadores del servicio obtenían liquidez en Monero a través de KuCoin, con más de 3.000 depósitos identificados en la actividad relacionada con el exchange. El investigador sospecha que FreedomXMR utiliza un modelo de conversión similar al de Wagyu, aunque la estructura operativa completa no ha sido verificada de forma independiente.
El ticker FXMR se adquirió mediante una subasta de Hyperliquid el 27 de julio de 2026 por 518,28 HYPE. La compra costó aproximadamente entre $28.000 y $31.000, según la valoración utilizada. Posteriormente, el servicio apareció en Hyperliquid Core en agosto.
La arquitectura sin permisos de Hyperliquid permite a los usuarios desplegar tokens spot mediante su marco HIP-1, que asigna los derechos de emisión de tickers a través de subastas holandesas. Esta estructura reduce las barreras para los desarrolladores y facilita el acceso abierto al mercado sin aprobaciones de cotización convencionales. Sin embargo, desplegar un token sin permisos no demuestra la legitimidad del activo ni de los negocios que operan a su alrededor.
ZachXBT afirmó haber compartido con el equipo de Hyperliquid una hoja de cálculo con datos que respaldan sus hallazgos. También señaló servicios centralizados anteriores, incluido b1exch, que presuntamente aprovecharon el diseño abierto de la plataforma. En otro caso ocurrido a principios de octubre, el investigador informó que había congelado aproximadamente $170.000 vinculados al exploit de Bitget en un servicio que operaba en Hyperliquid Core.
