Zijn beschuldigingen hebben vooralsnog niet geleid tot een publiek aangekondigde maatregel. Hoe sterk is zijn onderbouwing en hoe kon de dienst zonder voorafgaande goedkeuring verschijnen? In het kort: ZachXBT zegt bijna 18 miljoen euro aan instroom bij FreedomXMR te hebben herleid tot hacks, malware, afpersing en misleiding. Volgens de onderzoeker was ruim 87 procent van de onderzochte instroom direct verbonden aan illegale activiteiten.
De gegevens zijn gedeeld met Hyperliquid, maar een officiële reactie of handhavingsactie is nog niet bekend. Geld uit vijf cyberincidenten ZachXBT schrijft in zijn onderzoek dat hij alle historische stortingen van meer dan ongeveer 8.900 euro bij FreedomXMR handmatig heeft bekeken. Daarbij zou hij ruim 17,8 miljoen euro hebben herleid tot ransomware, hacks, malware en social engineering.
Bij die laatste methode worden slachtoffers met misleidende berichten of gesprekken overgehaald om geld of toegang af te staan. De onderzoeker koppelt de geldstromen aan incidenten rond DCENT Wallet, Fetch.ai en Axelar in september. Ook noemt hij een niet nader omschreven betaling aan afpersers en een hack van gokplatform Gamdom in oktober. De genoemde bedragen en verbanden zijn bevindingen van ZachXBT en zijn niet door een toezichthouder of opsporingsdienst bevestigd.
Open systeem zonder voorafgaande goedkeuring FreedomXMR draait op Hyperliquid , een netwerk waarop gebruikers zelf cryptomunten kunnen uitgeven en verhandelen. De officiële documentatie noemt dit proces "permissionless": voorafgaande toestemming van een centrale partij is niet nodig. De beheerders verkregen het tickersymbool FXMR op 27 juli via een veiling.
Hyperliquid waarschuwt zelf dat zo'n door een gebruiker uitgegeven munt geen goedkeuring van het ontwikkelteam betekent. Dat verklaart hoe FreedomXMR op het netwerk kon verschijnen, maar zegt nog niets over mogelijke vervolgstappen na de waarschuwing van ZachXBT. Monero en KuCoin genoemd in geldroute Volgens ZachXBT haalde de beheerder van FreedomXMR de benodigde monero via cryptobeurs KuCoin.
Adressen die hij aan de dienst koppelt, zouden samen meer dan 3.000 stortingen bij de beurs hebben gedaan. Die geldstromen bewijzen niet dat KuCoin bewust aan witwassen meewerkte. Ook het gebruik van monero is op zichzelf geen bewijs van criminaliteit. Op dit moment is nog geen officiële reactie van Hyperliquid of een aangekondigde actie van een handhavingsinstantie bekend.
