Por Canuto  

ZachXBT afirma que más del 87% de las entradas de FXMR en Hyperliquid se vincula con actividad ilícita y rastrea más de USD $20 millones hasta incidentes de ciberdelito. La cifra corresponde a transferencias examinadas por encima de un umbral de USD $10.000 y no representa necesariamente el volumen total del servicio.
***

  • ZachXBT atribuye más del 87% de las entradas de FXMR a actividad ilícita y rastrea más de USD $20 millones hasta incidentes identificados.
  • El investigador relaciona transferencias con ransomware, malware, exploits y ataques de ingeniería social, e identifica más de 3.000 depósitos a KuCoin.
  • FXMR habría obtenido su ticker mediante una subasta de Hyperliquid por HYPE 518,28; la investigación no reporta medidas de ejecución ni una respuesta formal del protocolo.


ZachXBT vincula más del 87% de las entradas de FXMR en Hyperliquid con fondos ilícitos

El rastreo apunta a más de USD $20 millones

El investigador de blockchain ZachXBT afirma que más del 87% de las entradas vinculadas a FreedomXMR, conocido como FXMR, en Hyperliquid Core se relaciona con actividad presuntamente ilícita. En un análisis publicado el 20 de octubre, dijo haber rastreado más de USD $20 millones hasta fuentes relacionadas con ciberdelitos, entre ellas pagos de ransomware, exploits de criptomonedas, malware y ataques de ingeniería social.

La cifra no equivale al volumen total que ha recibido el servicio. ZachXBT explicó que su revisión histórica consideró transferencias entrantes superiores a USD $10.000 cada una, por lo que el monto citado corresponde a fondos que pudo vincular con incidentes identificados dentro de ese universo de transacciones. La investigación no establece que cada entrada de FXMR tenga origen ilícito ni presenta un cálculo completo de toda su actividad.

Entre los movimientos señalados aparecen fondos asociados con incidentes de septiembre de 2026 que involucraron a DCENT Wallet, Fetch.ai y Axelar, además de un pago de ransomware de ese mismo mes cuyo origen no fue identificado por nombre. El rastreo también incluyó transferencias relacionadas con un exploit de octubre que afectó a Gamdom, una plataforma de apuestas en línea.

ZachXBT describió a FXMR como un servicio centralizado de lavado de dinero que habría surgido en Hyperliquid Core en agosto de 2026. Su publicación calificó más del 87% del volumen entrante como vinculado directamente con actividad ilícita, pero esa caracterización es una acusación del investigador y no una determinación judicial o un hallazgo oficial comunicado por el protocolo.

La pista de Monero y los depósitos en KuCoin

La investigación también sostiene que el administrador de FXMR obtuvo liquidez de Monero (XMR) a través de KuCoin. ZachXBT identificó más de 3.000 depósitos al exchange desde direcciones asociadas con el servicio y planteó que FXMR podría utilizar un acuerdo de intercambio parecido al de Wagyu, otro operador que mencionó en su análisis.

Monero es una criptomoneda enfocada en la privacidad y oculta ciertos detalles de las transacciones, una característica que puede dificultar el seguimiento de fondos después de una conversión. Sin embargo, el uso de XMR no constituye por sí mismo evidencia de una actividad criminal, y la presencia de depósitos en un exchange tampoco demuestra que la plataforma conociera o facilitara deliberadamente los presuntos movimientos ilícitos.

Para identificar los flujos, ZachXBT señaló la dirección 0x51687f549b9a4607e8e6f7714a0b986c0dbcdef2 como la billetera caliente de FXMR y enumeró otras tres direcciones que, según su análisis, estarían bajo control de administradores. Estas etiquetas reflejan la atribución del investigador a partir de datos de blockchain; la información disponible no detalla aquí el método completo usado para asignar cada dirección ni confirma de forma independiente su control.

El alcance de la acusación importa también al interpretar el vínculo con KuCoin. Los más de 3.000 depósitos identificados y la hipótesis sobre la liquidez de XMR describen transferencias y una posible relación operativa, pero no prueban por sí solos participación consciente del exchange en lavado de dinero relacionado con FXMR. La investigación citada no reporta una conclusión de ese tipo ni atribuye a KuCoin una conducta ilícita en este caso.

Un ticker obtenido mediante una subasta abierta

Según ZachXBT, FXMR aseguró su ticker en una subasta de Hyperliquid el 27 de julio y pagó HYPE 518,28, valorados en aproximadamente USD $28.000 en ese momento. El investigador sostuvo que el servicio apareció en agosto, de modo que la adquisición del ticker habría precedido a su presunto inicio de operaciones en Hyperliquid Core.

El mecanismo señalado forma parte del modelo de despliegue de tokens de Hyperliquid. La documentación de HIP-1 describe una subasta holandesa mediante la cual los participantes pueden obtener derechos para desplegar activos sin solicitar autorización a un comité centralizado de listados, lo que abre la puerta a que usuarios lancen tokens dentro del sistema.

Ese acceso sin permiso no equivale a un respaldo institucional. Los anuncios del protocolo indican que los activos spot desplegados por usuarios no cuentan con el aval del equipo de desarrollo, una distinción relevante para los participantes que podrían confundir la disponibilidad de un ticker con una revisión o aprobación del proyecto detrás de él.

ZachXBT comparó FXMR con b1exch, otro servicio centralizado que calificó como presunto operador de lavado de dinero y que, según dijo, ya había funcionado en Hyperliquid Core. La comparación expresa la preocupación del investigador sobre el uso de esa infraestructura por operadores cuestionados, aunque no demuestra que ambos servicios compartieran administradores, fondos o una estructura común.

Qué se sabe y qué queda sin confirmar

El dato más llamativo de la investigación, el porcentaje superior al 87%, debe leerse junto con sus límites: se refiere al volumen de entradas que ZachXBT atribuye a actividad ilícita y al análisis de transferencias mayores a USD $10.000. Los más de USD $20 millones son fondos rastreados hasta incidentes identificados, no una medición declarada del total que FXMR recibió ni una prueba de que todos sus usuarios participaran en delitos.

El investigador dijo haber compartido con el equipo de Hyperliquid una hoja de cálculo con datos de blockchain para respaldar sus señalamientos. No informó de una medida de ejecución posterior, restricciones de cuentas ni una respuesta formal del protocolo, por lo que la información disponible no permite afirmar que Hyperliquid haya confirmado las atribuciones o tomado acciones contra el servicio.

En este caso conviven dos cuestiones distintas: la capacidad de rastrear movimientos asociados con incidentes conocidos y el diseño abierto que permite desplegar activos mediante subastas. Una subasta sin permiso puede facilitar la creación de nuevos tokens, pero el caso descrito no demuestra que el mecanismo haya causado por sí mismo los movimientos investigados ni que el equipo del protocolo los conociera con anterioridad.

Por ahora, la investigación plantea acusaciones concretas sobre direcciones, depósitos y fuentes de fondos, pero deja pendiente la corroboración independiente de cada atribución y cualquier respuesta de las partes mencionadas. Para los usuarios, la distinción entre un token disponible en una plataforma y un activo respaldado o verificado por sus desarrolladores resulta central; para los investigadores, el desafío es demostrar cómo se conectan los flujos observados con cada incidente sin presentar sospechas como conclusiones definitivas.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín