2000 万 XMR 洗钱案：Hyperliquid 开放架构的阴暗面

据 Woofun AI 消息，区块链安全研究员 在去中心化衍生品平台 上追踪到一个名为 （）的隐蔽洗钱网络，该网络利用隐私币 （）清洗了超过 2000 万美元的非法资金。

这一发现直接指向了 平台上基于 HIP-1 框架发行的代币所面临的合规真空，揭示了在无需许可的发行机制下，恶意行为者如何轻易利用开放协议基础设施进行大规模资产隐匿。

Woofun AI 整理数据显示，FreedomXMR 服务自 2026 年 8 月上线以来，其记录在案的资金流入中，高达 87% 与各类网络犯罪活动直接相关。ZachXBT 对单笔金额超过 10,000 美元的历史资金流入进行了逐一溯源，发现这些资金主要来源于勒索软件赎金支付、针对软件漏洞的攻击获利、恶意程序分发以及社会工程学诈骗。具体案例包括 9 月份针对 DCENT Wallet、Fetch.ai 和 Axelar 发动的漏洞攻击所得资金，以及一笔金额未公开的勒索软件支付款项；随后在 10 月份，又出现了与 Gamdom 漏洞攻击相关的涉案资金流入。

这种高比例的非法资金占比，表明该服务已成为黑产资金洗白的关键通道。

在运营机制方面，ZachXBT 指出 FreedomXMR 的运营者通过中心化交易所 获取 Monero 流动性，在与该交易所相关的交易活动中共发现了 3,000 多笔存款记录。调查人员推测，FreedomXMR 可能采用了与 类似的代币转换模式，尽管其完整的运作结构尚未得到独立验证。FXMR 这一代码标识是在 2026 年 7 月 27 日通过 Hyperliquid 的荷兰式拍卖获得的，成交价格为 518.28 个 ，按照当时的估值标准，其实际购买成本大约在 28,000 美元到 31,000 美元之间。

这种低门槛的代币获取方式，使得恶意项目方能够以极低的成本进入市场并迅速开展业务，而无需经过传统的上市授权或合规审查。

Hyperliquid 的无需许可架构允许用户通过 HIP-1 框架发行现货 token，代码标识的分配通过荷兰式拍卖实现，这虽然降低了开发者的准入门槛，但也无法确保相关 token 或其背后企业的合法性。ZachXBT 已将包含相关交易数据的电子表格移交给 Hyperliquid 团队，并提及此前包括 在内的中心化服务也曾利用该平台的开放设计从事非法活动。在 10 月初的另一起案例中，ZachXBT 报告称在一家运行于 Hyperliquid Core 平台的服务处冻结了大约 170,000 美元与 漏洞攻击相关的资金。这些事件凸显了去中心化金融基础设施的双刃剑效应：开放协议在支持合法金融创新的同时，也为隐藏被盗资金来源提供了温床，迫使行业重新审视无需许可发行机制下的安全责任边界。