2026年10月22日:Hyperliquid 上 FXMR 遭遇链上指控:逾 87% 入金涉非法洗钱,洗钱规模超 2000 万美元
【知名链上侦探 ZachXBT发文披露】运行于去中心化衍生品交易所协议 Hyperliquid Core上的集中式隐私洗钱服务机构 FreedomXMR(代码:FXMR)存在严重合规漏洞与非法资金沉淀。
调查指出,在对 FXMR 历史上单笔超过 1 万美元的入金追踪中发现,超过 87% 的流入资金量与非法黑客活动直接关联,累计涉案资金已突破 2,000 万美元。
关键调查细节与产业链链路
FXMR 链上非法资金洗钱流程拆解
· 恶性安全事件攻击源:DCENT 钱包被盗 (9月) ,Fetch.ai / Axelar 漏洞利用,Gamdom 平台攻击 (10月),各类勒索软件与恶意软件收益 │
· 链上清洗路由:注入 Hyperliquid Core,FreedomXMR (FXMR) 资金池
· 最终变现与出金通道 (KuCoin 交易所):运营方通过 KuCoin 平台获取门罗币(XMR)隐私流动性,链上记录显示:相关地址向 KuCoin 累计入金超 3,000 笔
1、涉案黑灰产资金来源
根据链上穿透分析,流入 FXMR 的非法资金涵盖以下多起重大安全事件与恶意威胁:
* 黑客攻击与漏洞利用:2026 年 9 月发生的 DCENT 钱包攻击、Fetch.ai 及 Axelar协议漏洞攻击,以及 10 月发生的 Gamdom 平台安全事件。
* 勒索与恶意软件:大量来自勒索软件(Ransomware)、窃密木马(Malware/InfoStealers)以及网络钓鱼诈骗资金。
2、服务起源与买牌拍卖
* 上线节点:FXMR 于 2026 年 8 月正式出现在 Hyperliquid Core。
* 拍牌成本:其交易代码(Ticker)系通过 Hyperliquid 无许可(Permissionless)拍卖机制以 518.28 枚 HYPE(当时约合 2.8 万美元)竞价拍得。
3、CEX 门罗币(XMR)流动性通道
* KuCoin 流动性依赖:调查显示,FXMR 运营方在底层主要依赖中心化交易所 KuCoin 获取门罗币(Monero / XMR)的兑换流动性。
* 高频入金特征:涉案控制地址向 KuCoin 平台累计进行了超过 3,000 笔 充值操作。
架构反思与 DeFi 行业影响
1、无许可上币机制的合规博弈:
· Hyperliquid 的无许可 Ticker 竞拍模式降低了项目接入门槛,但也成为未经审查的黑灰产洗钱服务(如此前曝光的 b1exch 及本次的 `FXMR`)利用的温床。
2、监管穿透与协作:
· ZachXBT 表示相关证据与链上溯源数据已同步提交至 Hyperliquid 官方团队。目前市场正在关注 Hyperliquid 协议侧及 KuCoin 交易所针对涉案地址的拦截与封锁处置行动。