FBI vs Huione Group: El caso del mercado ilícito de $134 mil millones

El FBI ha anunciado la incautación de una cuenta de computación en la nube vinculada a subsidiarias de Huione Group, el conglomerado camboyano identificado como operador del mayor mercado ilícito en línea jamás registrado. Para oficiales de cumplimiento, auditores y CFOs de empresas reguladas, este caso no es ruido de fondo. Es una señal directa sobre hacia dónde se dirige la atención de las autoridades, cómo se están explotando los raíles de las stablecoins a escala industrial y qué brechas en el monitoreo de transacciones pueden dejar expuestas a las empresas.

Qué era realmente Huione Group

Huione Group se presentaba como un conglomerado camboyano diversificado que operaba en servicios financieros, seguros, turismo y bienes raíces. La superficie legítima ocultaba un núcleo criminal. En el centro de la red estaba Huione Guarantee, un mercado que funcionaba a través de miles de canales en Telegram, realizaba transacciones en chino y operaba casi exclusivamente en USDT, la stablecoin vinculada al dólar.

Lanzado en 2021 e inicialmente presentado como una plataforma para bienes legítimos, Huione Guarantee se convirtió rápidamente en infraestructura para fraudes a escala industrial. Los comerciantes vendían servicios de lavado de dinero, datos personales robados, kits de desarrollo de sitios web de estafas, equipos de telecomunicaciones y, en casos documentados, restricciones físicas destinadas a trabajadores traficados dentro de complejos de estafas.

El mercado actuaba como garante de cada transacción. Ese mecanismo de confianza es lo que le permitió escalar. Para cuando fue desconectado, Huione Guarantee había procesado más de $31 mil millones en transacciones. Para contexto, el mercado Silk Road manejó aproximadamente $216 millones y AlphaBay alrededor de $1 mil millones.

La escala de la operación de lavado de dinero con stablecoins

Huione Pay, la rama de pagos del grupo, recibió al menos $103 mil millones en pagos con criptoactivos durante su vida operativa y mantuvo puntos de venta físicos en toda Camboya. La preferencia abrumadora por USDT en toda la red fue deliberada: las stablecoins denominadas en dólares ofrecían la liquidez, el alcance transfronterizo y el relativo anonimato que hacían viable el lavado de grandes volúmenes sin depender de relaciones bancarias corresponsales.

Entender las implicaciones para la interoperabilidad de stablecoins y obligaciones de cumplimiento en empresas reguladas es ahora urgente. Cuando las stablecoins aparecen en la actividad de un cliente, el monitoreo de transacciones debe calibrarse según los volúmenes y patrones de contraparte que casos como este revelan, no según suposiciones construidas en torno a flujos minoristas más pequeños.

La cronología de las acciones de cumplimiento

La acción contra Huione no fue un evento único. Fue el producto de una campaña sostenida, basada en inteligencia, que se desarrolló durante dos años e involucró a múltiples agencias y plataformas.

La secuencia fue la siguiente. Huione Guarantee fue expuesto públicamente por primera vez como un mercado de servicios de estafa en julio de 2024, con al menos $11 mil millones ya rastreados a través de la plataforma en ese momento. A medida que aumentaba el escrutinio, el grupo intentó aislarse construyendo su propia infraestructura, incluyendo una stablecoin, una blockchain, un intercambio de criptoactivos y una aplicación de mensajería, y renombró su mercado como Haowang Guarantee. Posteriormente, el Tesoro de EE. UU. designó a Huione Group como una preocupación principal de lavado de dinero y propuso desconectarlo del sistema financiero estadounidense. La plataforma de mensajería que había alojado el mercado eliminó los canales relevantes, forzando a Haowang Guarantee a desconectarse. Para entonces, había manejado al menos $31 mil millones. Incluso entonces, la actividad desplazada migró casi inmediatamente a mercados sucesores. El presidente del grupo fue posteriormente extraditado de Camboya a China, enfrentando cargos de fraude, lavado de dinero y ocultamiento de ganancias criminales. La incautación del FBI anunciada en junio de 2026 representa la capa más reciente de esa acción.

El ecosistema sucesor ya está activo

Los equipos de cumplimiento no deben interpretar la interrupción de Huione como un problema resuelto. El patrón observado a lo largo de esta investigación fue migración, no colapso. Cuando un mercado se desconectaba, la actividad se trasladaba al siguiente. En el momento de la acción del FBI, se estaban rastreando más de 30 mercados de garantía activos, uno de los cuales había recibido más de $24 mil millones en transacciones de criptoactivos y ofrecía las mismas categorías de bienes y servicios ilícitos que los comerciantes de Huione proporcionaban anteriormente.

Esto tiene implicaciones directas sobre cómo las empresas evalúan el riesgo de contraparte. Las direcciones de billetera y los patrones de transacción asociados con un mercado cerrado pueden reaparecer en la actividad vinculada a sus sucesores. El cribado contra listas de sanciones estáticas por sí solo no es suficiente. Entender cómo las designaciones de sanciones OFAC afectan el cribado de transacciones cripto es un punto de partida necesario, pero el caso Huione ilustra que la inteligencia en tiempo real sobre la atribución de billeteras es igual de importante que los controles basados en listas.

Qué deben hacer ahora las empresas reguladas

Varias obligaciones de cumplimiento se vuelven más urgentes a la luz de este caso. Primero, el monitoreo de transacciones con stablecoins no puede tratarse como de menor riesgo simplemente porque el activo sigue al dólar. La red Huione operaba en USDT por diseño, y los volúmenes involucrados superan con creces las suposiciones de la mayoría de las empresas sobre cómo son los flujos ilícitos de stablecoins. Segundo, las contrapartes y plataformas basadas en Telegram requieren una debida diligencia reforzada. La estructura de Huione Guarantee dependía de canales de Telegram para operar a escala, y los mercados sucesores están utilizando el mismo enfoque. Tercero, la extradición del presidente del grupo señala que la distancia jurisdiccional ya no es una barrera confiable. Las autoridades están dispuestas a perseguir casos transfronterizos que involucren puntos de conexión camboyanos, chinos y estadounidenses simultáneamente.

Las empresas deben revisar sus políticas AML para confirmar que los flujos de stablecoins reciban un tratamiento ponderado por riesgo consistente con su posible exposición a redes de este tipo. Los equipos de auditoría que revisan tenencias de criptoactivos o historial de transacciones en clientes que aceptaron pagos en USDT deben considerar si la atribución de la contraparte fue evaluada adecuadamente en el momento de la incorporación.

FAQ

¿Qué era Huione Guarantee y por qué es importante para los equipos de cumplimiento?

Huione Guarantee era un mercado ilícito que operaba a través de canales de Telegram y procesó más de $31 mil millones en transacciones, convirtiéndose en el mayor mercado ilícito en línea jamás registrado. Es importante para los equipos de cumplimiento porque operaba utilizando stablecoins USDT, demostrando que los activos vinculados al dólar pueden usarse para lavado de dinero a muy gran escala cuando los controles de monitoreo de transacciones son inadecuados.

¿Por qué la red usó USDT en lugar de otros activos?

USDT ofrecía la combinación de liquidez denominada en dólares, transferibilidad transfronteriza y relativo anonimato que la red necesitaba. Permitía mover grandes volúmenes internacionalmente y convertirlos en efectivo o aplicaciones de pago chinas sin depender de la banca corresponsal tradicional.

¿Qué acción regulatoria de EE. UU. se ha tomado ya contra Huione Group?

El Tesoro de EE. UU. designó a Huione Group como una institución financiera de preocupación principal de lavado de dinero y propuso desconectarlo del sistema financiero estadounidense. Posteriormente, el FBI anunció la incautación de una cuenta de computación en la nube utilizada por subsidiarias del grupo. El presidente del grupo también fue extraditado y enfrenta cargos penales.

¿Qué deben hacer los equipos de cumplimiento en respuesta a este caso?

Las empresas deben revisar sus umbrales de monitoreo de transacciones con stablecoins, evaluar si las contrapartes basadas en Telegram en su base de clientes recibieron una debida diligencia reforzada adecuada y confirmar que el cribado de billeteras va más allá de las listas de sanciones estáticas para incluir inteligencia basada en atribución. Las políticas AML deben reflejar que los volúmenes de stablecoins en redes ilícitas pueden alcanzar decenas de miles de millones de dólares.

¿Está resuelta la amenaza ahora que Huione Group ha sido cerrado?

No. El historial de cumplimiento muestra que interrumpir un mercado redistribuye la actividad a sucesores en lugar de eliminarla. Más de 30 mercados sucesores activos estaban siendo rastreados en el momento de la acción del FBI, y el más grande ya había recibido más de $24 mil millones en transacciones. El monitoreo continuo de la atribución de billeteras y los patrones de contraparte sigue siendo esencial.

Fuente: Elliptic