摘要:ZachXBT揭露FreedomXMR平台超87%流入资金涉嫌勒索软件与恶意攻击,其依托Hyperliquid HIP-1部署机制,引发对代币控制权与交易所责任的深层质疑。调查聚焦技术细节与证据链缺失问题。

币圈界报道:
Hyperliquid上部署的FreedomXMR被指多数资金来自非法活动
独立区块链分析师ZachXBT发布最新调查报告,指出在Hyperliquid Core网络中运行的中心化兑换服务FreedomXMR,其接收的资金中超过87%可能源自勒索软件、漏洞利用及社会工程攻击等非法行为。该分析基于10月2日发布的Telegram披露内容,涉及超过2000万美元的可疑交易记录,关联事件涵盖DCENT Wallet、Fetch.ai、Axelar和Gamdom等多个项目。
流动性来源与资金流向存在重大合规风险
FreedomXMR通过KuCoin获取门罗币流动性,并以特定地址接收大量存款,累计超过3000次入账操作。尽管这些地址与交易所账户可能存在关联,但目前尚无公开证据确认每笔转账的金额或具体非法属性。调查核心在于识别资金路径与实际用户行为之间的对应关系。
协议层面干预能力受限于技术设计与治理架构
FreedomXMR于7月通过Hyperliquid的HIP-1代币拍卖机制获得FXMR代码牌,支付518.28个HYPE代币。根据该协议,代币可在无需传统上市审批的情况下实现现货交易。然而,一旦代币部署完成,前端限制(如隐藏市场)无法从根本上消除其在网络中的存在。底层协议变更需经复杂治理流程,非单一运营方可随意执行。
值得注意的是,当前运营方控制的存款地址仍可接收资金,即便交易平台停止支持,用户仍可通过其他接口访问。因此,仅限制界面展示不足以阻断资金流动,关键在于是否具备对代币本身的控制权限。
代币配置中的隐藏权限决定潜在控制力
Hyperliquid的HIP-1部署API包含两项关键功能:一是部署者可自定义交易费用分成比例,虽然默认为100%,但实际分配需查看具体配置;二是官方SDK提供可选的代币冻结功能,但默认状态为禁用,不自动启用。
这表明,能否实施限制措施取决于部署时的设置。若未激活冻结权限,则即使发现异常行为,也无法直接冻结代币。因此,判断是否存在违规操作,不能仅依据平台存在与否,而应审查部署配置与权限归属。
调查进展滞后于初步线索,关键证据尚未验证
尽管已追踪到部分通过KuCoin流入的地址,且数量超过3000次,但尚无确凿证据证明这些资金与特定非法活动直接挂钩。目前缺乏对以下问题的公开回应:Hyperliquid是否掌握代币活动与兑换操作间的关联?KuCoin是否已锁定相关账户并采取行动?调查结果能否与交易所记录和真实购买行为匹配?
此外,现有信息未显示HYPE代币持有者因可疑交易获得收益。此次曝光的价值在于揭示潜在洗钱路径,真正能否触发监管干预,仍取决于能否建立完整的证据链条——包括地址、账户、控制权与交易行为的闭环关联,而非仅因代币部署于Hyperliquid平台。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
