ZachXBT deckt FreedomXMR auf, einen neuen zentralisierten Geldwäschering

• Eine Untersuchung ergab, dass 87 % der Einzahlungen auf FreedomXMR, einer relativ neuen, zugangsfreien Krypto-Börse, auf illegale Finanzgeschäfte zurückzuführen sind.

FreedomXMR (FXMR), eine genehmigungsfreie Kryptowährungsbörse, steht zunehmend im Fokus der Krypto-Community und ist jetzt Gegenstand einer hitzigen Debatte darüber, wo Regulierungsbehörden und Strafverfolgungsbehörden bei dezentralen Plattformen die Grenze ziehen sollten. Dies folgt auf die Enthüllung eines bekannten Krypto-Detektivs, dass das Netzwerk zu einer Hochburg für hochkarätige Geldwäscheaktivitäten geworden ist, bei denen illegale Gelder aus verschiedenen Hackerangriffen eine Rolle spielen.

87 % der Zuflüsse bei FreedomXMR stehen im Zusammenhang mit illegalen Finanzgeschäften

Laut dem unter dem Pseudonym ZachXBT auftretenden Ermittler, der in mehreren Gerichtsunterlagen und Community-Veröffentlichungen auch als Zachary Wolk bekannt ist, handelt es sich bei FreedomXMR um eine relativ neue Plattform. Sie wurde erst im August dieses Jahres auf Hyperliquid Core, auch Hypercore genannt, gestartet – einem Protokoll, das die Orderbücher für jeden Markt auf Hyperliquid (HYPE) verwaltet.

Dennoch hat sich FreedomXMR bereits als Plattform etabliert, über die mehr als 87 % des Zuflussvolumens im Zusammenhang mit illegalen Aktivitäten laufen.

Geldspur führt zu Krypto-Vermögen in Millionenhöhe

Nach einer manuellen Überprüfung stellte der unabhängige Ermittler fest, dass mehr als 20 Millionen US-Dollar aus Zuflüssen von über 10.000 US-Dollar auf verschiedene Cyberangriffe zurückzuführen waren. Dazu gehören Ransomware, Exploits, Malware und Social-Engineering-Vorfälle.

Die Geldspur führte zu berüchtigten Vorfällen, darunter:

DCENT-Wallet-Exploit

Der DCENT-Angriff ereignete sich im September 2026 und entzog 6.678 Wallets, die Bitcoin (BTC), ETH, $XRP, Tron, EVM-basierte Token und andere enthielten, mehr als 20 Millionen US-Dollar. Anschließend wusch der Täter einen erheblichen Teil der Erlöse auf FreedomXMR.

Fetch.ai-Exploit

Ein Hacker kompromittierte im September 2026 private Signaturschlüssel, was Auswirkungen auf Fetch.ai ($FET) hatte. Durch diesen Vorfall gingen 8,7 Millionen $FET-Token im Wert von rund 1,5 Millionen US-Dollar verloren, die der Angreifer dazu nutzte, unbefugt NuNet (NTX)-, SingularityNet (AGIX)- und World Mobile Token (WMTx)-Assets zu prägen, wodurch sich die Verluste auf etwa 2,25 Millionen US-Dollar erhöhten.

Axelar-Exploit

Das Axelar-Netzwerk (AXL) wurde im Juni 2026 Opfer eines Exploits, der zu einem Verlust von rund 4,6 Millionen Dollar an Vermögenswerten führte. Der Angreifer nutzte Berichten zufolge einen „Infinite-Mint“-Fehler in einem anfälligen, IBC-fähigen Smart Contract auf dem Secret Network (secret-4) aus, um ungedeckte Versionen von Axelar-Wrapped-Assets zu prägen, die der Hacker dann über legitime Kanäle gegen echte, in Treuhand gehaltene Axelar-Wrapped-Assets einlöste.

Gamdom-Exploit

Der Gamdom-Exploit war der jüngste Vorfall, bei dem in diesem Monat rund 4,2 Millionen US-Dollar aus den Hot Wallets der Krypto-Gaming-Plattform abgezogen wurden. Zu den kompromittierten Vermögenswerten gehörten Token auf Ethereum, Solana (SOL), der $BNB Chain ($BNB), Tron (TRX) und dem $XRP Ledger.

Eine ungenannte Ransomware-Zahlung

ZachXBT hat im letzten Monat eine beträchtliche Summe zu einer ungenannten Ransomware-Zahlung zurückverfolgt.

FXMR beschafft Liquidität von KuCoin

Zudem zog die Untersuchung KuCoin, eine globale zentralisierte Krypto-Börse, in die Angelegenheit hinein. Die Geldflüsse deuteten darauf hin, dass der Täter anhand von mehr als 3.000 Einzahlungen Monero (XMR)-Liquidität von der Plattform beschafft hatte.

Die Untersuchung zeigt, dass der Täter dasselbe Swap-Modell wie Wagyu verwendet, eine private Monero-Swap- und -Handelsplattform.