ZachXBT追出超2000万美元，Hyperliquid的“无许可”，被谁利用了？ 10月20日，ZachXBT公开指出，一项名为FreedomXMR（FXMR）的中心化服务，于今年8月出现在Hyperliquid Core上。按照他的调查结论，该服务超过87%的入金金额，与非法活动直接相关 FXMR在7月27日通过Hyperliquid竞拍取得代币标识，支付了518.28枚HYPE，当时约合2.8万美元 他人工复核了单笔超过1万美元的历史入金，追出了超过2000万美元与漏洞攻击、勒索软件、恶意软件及社会工程攻击有关的资金，涉及DCENT Wallet、http://Fetch.ai、Axelar和Gamdom等事件 先看来源 9月发生了DCENT Wallet、http://Fetch.ai和Axelar攻击，以及一笔没有公开具体受害方的勒索付款；到了10月，又出现Gamdom攻击相关资金 这四起具名攻击，以及一笔未具名勒索付款，时间横跨9月和10月。不同案件的起点并不相同，中间经过的地址和资产转换也不完全一样，但图中的多条路径，最终汇向了同一个被标记的FXMR热钱包0x5168…def2 再看87% 按统计口径理解，每100美元入金中，超过87美元被其关联到非法活动，剩余不足13%的部分，也不能直接称为“合法资金”，只能说它没有被纳入原帖所称的直接关联范围 调查并没有停在热钱包，他同时公布了三个被标记为管理员的钱包，并指出，运营者从KuCoin取得XMR流动性，关联地址向该交易所进行了3000多笔充值 把时间线放在一起，规模扩张的速度就更直观了 7月27日，FXMR通过竞拍取得代币标识，支付518.28枚HYPE，当时约合2.8万美元 8月，服务据称开始出现 9月至10月，调查列出的多起攻击和勒索相关资金进入其追踪范围 10月20日，调查公开 从竞拍到披露，相隔约85天；从服务出现到披露，尚不足三个月 在这样一个较短的窗口里，已经追溯到超过2000万美元的关联资金 把这些数据放回同一张图，我们能看到三层不同的信息 超过2000万美元，说明已经追溯到的资金规模 超过87%，说明调查者所认定的资金来源结构 3000多笔交易所充值，以及热钱包与管理员地址之间的联系，则提供了继续核查服务运营关系的线索 它们不是同一个指标，却共同把调查对象从零散转账，收拢到了一组可以继续追踪的钱包和资金联系上 目前，ZachXBT表示已将源数据表交给Hyperliquid团队 无许可部署解决的是进入市场的门槛，但当同一套开放基础设施被恶意利用时，事实和责任怎样被厘清 也许是Hyperliquid将要面对的 #HYPE #Hyperliquid #ZachXBT