Huione Group: Der weltweit größte illegale Marktplatz und das USDH-Stablecoin-Risiko

Huione Group betreibt nun das, was die Blockchain-Analysefirma Elliptic als den größten jemals registrierten illegalen Online-Marktplatz identifiziert hat, wobei Kryptowährungs-Wallets, die mit seiner Telegram-basierten Plattform und Verkäufern verbunden sind, mindestens 24 Milliarden US-Dollar an gesamten Zuflüssen erhalten haben. Darüber hinaus hat der kambodschanische Mischkonzern seinen eigenen an den US-Dollar gekoppelten Stablecoin USDH auf den Markt gebracht, der explizit als immun gegen die aufsichtsrechtlichen Kontrollen und Vermögenssperrmechanismen vermarktet wird, die für andere Stablecoins gelten. Für Wirtschaftsprüfungsgesellschaften, Prüfer und CFOs, die Krypto-Expositionen verwalten, haben beide Entwicklungen direkte Auswirkungen auf die AML- und Kontrahentenrisiken.

Was Huione Guarantee ist und warum es jetzt wichtig ist

Huione Guarantee ist ein chinesischsprachiger Marktplatz, der über ein Netzwerk von Kanälen auf der Messaging-Plattform Telegram betrieben wird. Er richtet sich hauptsächlich an Betrüger in Südostasien, einschließlich derjenigen, die sogenannte „Schweineschlachtungs“-Betrügereien durchführen, bei denen Opfer über Wochen oder Monate hinweg „gemästet“ werden, bevor sie um große Summen betrogen werden. Verkäufer auf der Plattform bieten Geldwäschedienstleistungen, gestohlene personenbezogene Daten, Betrugstechnologie und andere Mittel an, die organisierte Cyberkriminalität in industriellem Maßstab ermöglichen.

Größenordnung, die jeden früheren illegalen Marktplatz in den Schatten stellt

Die aktualisierten Zahlen von Elliptic beziffern die kumulierten Zuflüsse zu den Wallets von Huione Guarantee und Verkäufer-Wallets auf mindestens 24 Milliarden US-Dollar. Diese Zahl übertrifft Hydra, den zuvor größten Darknet-Marktplatz, der über seine gesamte sechsjährige Lebensdauer rund 5 Milliarden US-Dollar erhielt. Die monatlichen Zuflüsse zu Huione sind seit dem ersten Bericht von Elliptic im Juli 2024 um 51 % gestiegen, und die Nutzerbasis der Plattform ist auf über 900.000 angewachsen. Ein mit der Plattform verbundener Telegram-basierter Glücksspiel-Bot hat separat fast 6 Milliarden US-Dollar an Krypto-Flüssen verarbeitet, von denen Elliptic einen Großteil als potenzielle Geldwäsche einstuft.

Die breitere Präsenz der Huione Group

Huione Group ist ein kambodschanischer Mischkonzern mit gemeldeten Verbindungen zur herrschenden Familie des Landes. Er betreibt Huione Pay, ein Zahlungsgeschäft, das selbst als Geldwäschedienstleister auf dem Marktplatz identifiziert wurde. Eines der Konten von Huione Pay wurde Mitte 2024 von Tether eingefroren, nachdem es Gelder erhalten hatte, die mit einem Diebstahl in Verbindung standen, der der nordkoreanischen Lazarus-Gruppe zugeschrieben wird. Trotz Versuchen von Huione Guarantee, sich als „Haowang Guarantee“ umzubenennen und von der Muttergesellschaft zu distanzieren, hat Huione Guarantee eingeräumt, dass die Huione Group weiterhin ein strategischer Partner und Aktionär ist.

USDH: Ein nicht regulierter Stablecoin, der Umgehung von Sperren ermöglicht

Im September brachte die Huione Group USDH auf den Markt, einen an den US-Dollar gekoppelten Stablecoin. Die eigene Website des Produkts bewirbt als zentrales Verkaufsargument das Fehlen einer Asset-Freeze-Funktionalität und die Freiheit von dem, was es als „traditionelle Regulierungsbehörden“ bezeichnet. Dies steht in direktem Kontrast zu Stablecoins wie Tethers USDT, die Sperrmechanismen beinhalten, die Regulierungsbehörden und Strafverfolgungsbehörden bei den Emittenten gegen Wallets beantragen können, die mit illegalen Aktivitäten in Verbindung stehen.

Technische Infrastruktur und Verteilung

USDH wurde auf den Blockchains Ethereum, BNB Smart Chain und Tron sowie auf Huiones eigener kürzlich gestarteter Blockchain (Huione Chain oder Xone Chain) ausgegeben. Die Gruppe hat auch eine native Krypto-Wallet, eine dezentrale Börse, die den Tausch von USDH gegen andere Vermögenswerte ermöglicht, und ChatMe, eine Telegram-ähnliche Messaging-Anwendung, gestartet. Der native Blockchain-Token HC wurde über ein Initial Coin Offering angeboten. Zusammen verringern diese Produkte Huiones Abhängigkeit von Drittanbieter-Infrastrukturen wie Telegram und USDT und erschweren die Störung des Ökosystems durch bestehende Durchsetzungskanäle.

Für Hintergrundinformationen, warum die Designentscheidungen von Stablecoins systemische Konsequenzen haben, siehe die breiteren Stablecoin-Systemrisikowarnungen der BIS, die separat das Fragmentierungsrisiko hervorhebt, das durch die Verbreitung unregulierter Token-Ökosysteme entsteht.

AML-Risikoimplikationen für Buchhaltungs- und Compliance-Experten

Elliptic hat Tausende von Wallet-Adressen identifiziert, die mit Huione-Unternehmen und Verkäufern auf Huione Guarantee verbunden sind. Jedes Unternehmen oder jede Einzelperson, die Krypto-Assets hält, die sich auch nur indirekt über diese Wallets zurückverfolgen lassen, ist potenziell den AML- und Sanktionsrahmenwerken der USA, der EU, Australiens und Kanadas ausgesetzt.

Wichtige Expositionsvektoren für Unternehmen zur Bewertung

Zu den für Buchhaltungs- und Compliance-Teams relevantesten Risikokategorien gehören die folgenden Bereiche. Erstens: Gegenparteien-Screening: Jeder Kunde oder jede Gegenpartei, die USDT, USDC oder andere Vermögenswerte über südostasiatische Einrichtungen transagiert, sollte anhand bekannter Huione-verbundener Wallet-Cluster bewertet werden. Zweitens: Annahmerichtlinien für Stablecoins: Unternehmen, die USDH direkt annehmen oder verarbeiten, sind einem klaren regulatorischen Risiko ausgesetzt, da es explizit entwickelt wurde, um Einfrierungsmechanismen zu umgehen. Drittens: Indirekte Exposition durch DeFi-Liquiditätspools: Die Notierung von USDH an dezentralen Börsen bedeutet, dass es zusammen mit anderen Vermögenswerten in Liquiditätspools gelangen kann, was ein indirektes Kontaminationsrisiko für institutionelle DeFi-Positionen schafft. Viertens: Kunden-Sorgfaltspflicht für Krypto-native Unternehmen: Unternehmen, die Krypto-Börsen, Zahlungsabwickler oder Gaming-Plattformen mit Verbindungen nach Südostasien an Bord nehmen, benötigen eine erhöhte Prüfung.

Für einen detaillierten Blick auf die frühere US-Strafverfolgungsmaßnahme gegen Huione siehe das frühere Vorgehen des FBI gegen die Huione Group und deren Fall des 134 Milliarden Dollar schweren illegalen Marktplatzes.

Was Unternehmen jetzt tun sollten

Der Start von USDH und das anhaltende Wachstum von Huione Guarantee nach Elliptics erster Offenlegung zeigen, dass freiwilliges Rebranding und teilweise Politikänderungen den Betrieb nicht wesentlich gestört haben. Compliance-Teams sollten Huione-verbundene Wallet-Adressen als Hochrisikoindikatoren behandeln, die unter bestehenden AML-Rahmenwerken eine verstärkte Sorgfaltspflicht erfordern, nicht als blockierte Einheiten nur dann, wenn eine formelle Bezeichnung erteilt wurde. Der Umfang dieses Ökosystems, kombiniert mit seiner absichtlichen Gestaltung, um regulatorische Eingriffe zu widerstehen, macht es zu einem aktuellen Risiko, das die Standard-Transaktionsüberwachung ohne spezifische Regelkonfigurationen, die auf Huione-verbundene Cluster abzielen, möglicherweise nicht erfasst.

Quelle: Elliptic

Häufig gestellte Fragen

Was ist Huione Guarantee und warum ist es für Compliance-Teams relevant?

Huione Guarantee ist ein auf Telegram basierender Marktplatz, der Betrugsinfrastruktur, Geldwäschedienste und den Verkauf gestohlener Daten ermöglicht, hauptsächlich für organisierte Cyberkriminalitätsgruppen in Südostasien. Die Analyse von Elliptic beziffert die kumulierten Krypto-Zuflüsse auf die Plattform auf mindestens 24 Milliarden US-Dollar und macht sie damit zum größten illegalen Online-Marktplatz, der je identifiziert wurde. Diese Größenordnung bedeutet, dass die Wahrscheinlichkeit einer indirekten Exposition durch Krypto-Transaktionen wesentlich höher ist als bei kleineren Darknet-Märkten.

Was ist USDH und was macht es zu einem spezifischen AML-Risiko?

USDH ist ein an den US-Dollar gebundener Stablecoin, der von der Huione Group ausgegeben wurde und explizit damit beworben wird, dass ihm die bei Mainstream-Stablecoins übliche Freeze-Funktion fehlt. Er wurde auf Ethereum, BNB Smart Chain, Tron und der eigenen Blockchain von Huione ausgegeben und ist auf einer von Huione betriebenen dezentralen Börse handelbar. Die Annahme, Verarbeitung oder das Halten von USDH schafft direktes AML- und regulatorisches Risiko im Rahmen der Vorschriften in den USA, der EU, dem Vereinigten Königreich, Australien und Kanada.

Wie kann das Krypto-Portfolio eines Unternehmens indirekt mit Huione-verknüpften Wallets in Kontakt kommen?

Eine indirekte Exposition kann durch DeFi-Liquiditätspools entstehen, die USDH neben anderen Vermögenswerten enthalten, durch Gegenparteien, die Gelder über Huione-verknüpfte Adressen erhalten oder gesendet haben, oder durch Konten bei zentralisierten Börsen, die nicht angemessen auf Huione-Wallet-Cluster geprüft wurden. Elliptic hat Tausende relevanter Adressen identifiziert, die zur Konfiguration von Transaktionsüberwachungsregeln verwendet werden können.

Benötigt ein Unternehmen eine formelle Sanktionsbezeichnung, bevor es eine Huione-Exposition als hohes Risiko einstuft?

Nein. Die AML-Verpflichtungen in den meisten Rechtsordnungen verlangen von Unternehmen, dass sie auf der Grundlage ihrer eigenen Risikobewertungen eine verstärkte Sorgfaltspflicht bei risikoreichen Beziehungen durchführen, nicht nur auf der Grundlage formeller Bezeichnungslisten. Angesichts des dokumentierten Umfangs und der Art der Operationen von Huione Guarantee würde ein risikobasierter Ansatz jede wesentliche Verbindung zu Huione-verknüpften Wallets als einer verstärkten Prüfung bedürftig behandeln, unabhängig vom Status der formellen Bezeichnung.

Welche Richtlinienänderungen sollten Unternehmen als Reaktion auf die Einführung von USDH in Betracht ziehen?

Unternehmen sollten ihre Richtlinien zur Annahme von Stablecoins überprüfen und aktualisieren, um Token explizit zu berücksichtigen, denen Freeze- oder Compliance-Mechanismen fehlen. Jedes Onboarding- oder Transaktionsüberwachungs-Framework, das alle an den Dollar gebundenen Token gleich behandelt, ohne ihre Compliance-Architektur zu bewerten, ist angesichts der regulatorischen Erwartungen in den USA, der EU und Australien wahrscheinlich unzureichend. Kundenbezogene Richtlinien sollten auch das indirekte DeFi-Expositionsrisiko adressieren, das durch die Präsenz von USDH in dezentralen Liquiditätspools entsteht.