链上调查员ZachXBT揭露FreedomXMR洗钱网络：87%资金涉罪，入场成本仅2.8万美元

10月20日，知名链上调查员ZachXBT发布了一份报告，将运行在Hyperliquid Core上的兑换服务FreedomXMR（FXMR）定性为一个集中的洗钱操作中心，其流入资金绝大多数与犯罪行为有关。ZachXBT在其Telegram频道发布的报告中写道：“超过87%的流入量直接与非法活动挂钩。”他补充道，通过对历史上所有超过1万美元的FXMR流入进行手动审查，追踪到超过2000万美元的资金流向勒索软件、漏洞利用、恶意软件和社会工程学攻击。

该指控针对的是FreedomXMR的运营商，而非Hyperliquid平台本身。ZachXBT表示，他已将源数据提供给Hyperliquid团队。这份报告揭示了去中心化交易所核心的合规张力：一个没有守门人的链允许服务在几小时内赢得交易对并开始将存入的资金兑换为门罗币（Monero），而绑定持牌机构的反洗钱义务在这里似乎无处附着。

FreedomXMR的运作机制与资金流转路径

根据报告，FreedomXMR“于2026年8月出现在Hyperliquid Core上”，其名称具有描述性：该服务将用户存入的资产兑换为门罗币——一种注重隐私、使下游追踪变得复杂的加密货币。ZachXBT将其机制描述为类似Wagyu的“兑换模式”，即客户发送一种资产，运营商返回另一种资产，其中门罗币环节掩盖了资金流出时的来源。

门罗币并非凭空产生。报告指出，“管理员从KuCoin获取XMR流动性，向KuCoin存入了3000多笔存款”。这一细节至关重要，因为它将一个受合规约束的持牌交易所置于被调查者称为洗钱者的服务的供应链中。报告并未指控KuCoin故意协助这些活动，也未指责该交易所存在不当行为。这些存款仅作为运营商获取其支付出的隐私币的机制，而非证明交易所主观故意的证据。

五大漏洞事件指向同一目的地

这2000万美元的数字是由个别事件汇总而成，而非单一的安全漏洞。ZachXBT写道：“对所有历史FXMR流入超过1万美元的手动审查，直接追踪到2000多万美元用于勒索软件、漏洞利用、恶意软件和社会工程事件。”他列出的事件跨越两个月：包括2026年9月的DCENT Wallet漏洞、Fetch.ai漏洞、Axelar漏洞，以及同年9月的一笔未具名勒索软件付款，还有2026年10月的Gamdom漏洞。

这是合规分析师会立即识别出的模式：单一目的地接收多个无关攻击的收益，是洗钱通道的标志，而非合法的交易平台。报告还确定了FXMR热钱包地址为0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2，并列出了另外三个由管理员控制的地址，为交易所和Hyperliquid团队提供了一组具体的标签以采取行动。

2.8万美元的交易对与经济账

最令人震惊的细节在于该操作的低成本设置。报告指出，“FXMR交易对于2026年7月27日在HL拍卖中以518.28 HYPE（约2.8万美元）的价格购入”。算术很明确：以518.28 HYPE换取2.8万美元意味着当时HYPE的价格约为54美元。根据Binance市场数据，截至10月21日HYPE交易价格接近81.67美元，因此这笔持仓现在的价值约为42,300美元，即使不考虑洗钱业务本身的收益，增值幅度也超过了50%。

将2.8万美元的入场成本与被追踪的2000多万美元非法流入相比，差距是一个约700倍的乘数：四位数的交易对购买成为了八位数受污染资金流动的门户。这是报告中最无声却有力的论点，因为它表明，让Hyperliquid快速且廉价构建的去许可化上市机制，也让不良行为者获得带有品牌标识的链上目的地变得极其廉价。

这种模式在Hyperliquid上并非新鲜事。ZachXBT写道：“HL Core已经看到几个集中式洗钱服务，如b1exch，滥用该链的去许可化设计和采用。”此前对该交易所的国会兴趣，包括一项已点名Hyperliquid的扩大内幕交易调查，意味着该平台目前正同时面临两个方面的审视：市场完整性和反洗钱合规。

报告的界定与局限

这是一项链上追踪工作，而非法庭判决。ZachXBT的2000万美元数字仅涵盖了他审查的超过1万美元阈值的流入量，这意味着通过FreedomXMR的全生命周期交易量大于他记录的数字。他的“超过87%”的说法是流入量的份额，而非所有活动的份额，这两个数字都不构成任何特定人员犯罪的法律认定。

同样的谨慎也适用于其他方面。报告并未指控Hyperliquid存在不当行为，因为其上市机制本质上是去许可化的；也未指控KuCoin，它仅在报告中作为XMR流动性的来源出现。中立地解读，这项调查指出了服务和其运营商，提供了链上证据，并将这些证据交给了最有能力冻结或下架违规合约的平台。

报告尚无法回答的是：指定的钱包是否已被冻结？Hyperliquid是否会下架FXMR？是否有交易所会对这些地址采取行动？这些是可观察的下一步，它们将决定这项调查是产生执法结果，还是仅停留在公开警告层面。

若链上平台不作为的后果

目前的压力流向两个方向。首先，Hyperliquid必须决定是否冻结或下架FXMR及相关账户，这一决定对未来如何处理类似服务具有先例意义。其次，接触指定地址的交易所和实体，包括通过KuCoin的门罗币环节，面临着评估风险暴露的标准义务，并在必要时提交可疑活动报告。

对于更广泛的去中心化交易所行业而言，本报告是一个 recurring problem 的案例研究：去许可化上市降低了合法团队和洗钱者的门槛。集中式场所行之有效的监管答案——强制KYC和交易监控——并不能无缝转移到不托管交易的结算链上。在这一差距填补之前，像ZachXBT这样的调查员充当了非官方的合规层，而他们通知的平台是唯一能够迅速采取行动的一方。

门罗币的角色是最后一条令人不安的线索。该服务选择门罗币，正是因为它的事务图抵制了ZachXBT在Hyperliquid侧进行的追踪。这提醒我们，此处描述的反洗钱暴露不是一个抽象的DeFi问题；它是去许可化市场与设计用来击败透明度的隐私资产的特定交汇点，而正是这种透明度使得本报告成为可能。位于该市场中心的代币HYPE，在Binance列出它后不久才进入公众视野，此次调查正是在主流交易所采用的背景下展开的。

对这份报告最清晰的解读比标题所暗示的要狭窄得多。一个拥有87%非法流入份额的服务在Hyperliquid Core上运营了大约两个月，移动了超过2000万美元的可追踪受污染资金，且其交易对的运营成本仅为2.8万美元。调查指明了钱包地址，记录了五个源事件，并将证据移交给平台。然而，它尚未产生冻结、下架或文件备案。这些将是接下来需要关注的事件。