Недавние исследования анонимного блокчейн-аналитика ZachXBT выявили тревожные факты о централизованном своп-сервисе FreedomXMR (FXMR), работающем на платформе Hyperliquid Core. По его оценкам, более 87% средств, поступающих в FXMR, имеют прямую связь с взломами и другими видами криптовалютных преступлений. Эта статья раскрывает детали расследования, а также предлагает читателям понимание того, как функционируют такие сервисы и какие угрозы они представляют.
Финансовые потоки через FreedomXMR
ZachXBT проследил перемещение более $20 миллионов, которые он считает доходами хакеров. Рассмотрим подробнее источники этих средств:
- Атаки с программами-вымогателями: Многие хакеры используют вымогатели для получения криптовалюты от жертв.
- Распространение вредоносного ПО: Вредоносные программы могут похищать данные пользователей и осуществлять несанкционированные транзакции.
- Схемы социальной инженерии: Хакеры манипулируют пользователями для получения доступа к их кошелькам.
Связь с известными взломами
В цепочке транзакций исследователь выделил несколько крупных инцидентов:
- Взлом DCENT Wallet: Средства, связанные с этим инцидентом, были обнаружены в FXMR.
- Атаки на платформу Axelar: В ходе расследования были найдены связи между атакой и движением денег через FXMR.
- Эксплойт Gamdom: Также была выявлена связь с недавним эксплойтом этой платформы.
Операционная модель FreedomXMR
ZachXBT описывает, как работает FXMR и его модель ликвидности:
- Ликвидность Monero (XMR): Оператор FXMR обеспечивает ликвидность этой приватной монеты через централизованную биржу KuCoin.
- Депозиты на KuCoin: С адресов, связанных с оператором FXMR, было отправлено более 3000 депозитов.
- Аналогия с Wagyu: Модель FXMR напоминает работу других площадок, упоминаемых в предыдущих расследованиях ZachXBT.
Причины появления на Hyperliquid Core
ZachXBT объясняет, почему FXMR смогла разместиться на Hyperliquid Core без централизованного согласования:
- Aукцион размещения: FXMR заплатила 518,28 токена HYPE (около $28 000) за место на платформе.
- Отсутствие контроля: Эта особенность позволяет потенциально опасным сервисам использовать платформу для отмывания средств.
- Cкрытые операции: ZachXBT ранее выдавал себя за клиента группы отмывателей средств, что подчеркивает сложность выявления подобных операций.
Важно понимать, что подобные сервисы представляют значительную угрозу для безопасности криптовалютного пространства. Сложная сеть взаимосвязей может затруднить идентификацию источников средств и их законности. Привлечение внимания к таким проблемам способствует повышению осведомленности пользователей о рисках, связанных с криптовалютами.
