Huione Group : la plus grande place de marché illicite au monde et le risque du stablecoin USDH

Huione Group exploite désormais ce que la société d'analyse blockchain Elliptic a identifié comme le plus grand marché illicite en ligne jamais enregistré, avec des portefeuilles de crypto-monnaies liés à sa plateforme basée sur Telegram et aux vendeurs ayant reçu au moins 24 milliards de dollars d'entrées totales. En plus de cela, le conglomérat cambodgien a lancé son propre stablecoin adossé au dollar américain, USDH, explicitement commercialisé comme étant immunisé contre la surveillance réglementaire et les mécanismes de gel d'actifs qui s'appliquent aux autres stablecoins. Pour les cabinets comptables, les auditeurs et les directeurs financiers gérant une exposition aux crypto-monnaies, ces deux développements comportent des implications directes en matière de LCB et de risque de contrepartie.

Ce qu'est Huione Guarantee et pourquoi cela compte maintenant

Huione Guarantee est un marché en langue chinoise qui fonctionne via un réseau de canaux sur la plateforme de messagerie Telegram. Il sert principalement des fraudeurs en Asie du Sud-Est, y compris ceux qui mènent des soi-disant arnaques à l'engraissement de porcs, où les victimes sont cultivées pendant des semaines ou des mois avant d'être escroquées de sommes importantes. Les vendeurs sur la plateforme proposent des services de blanchiment d'argent, des données personnelles volées, des technologies de fraude et d'autres intrants qui permettent à la cybercriminalité organisée à l'échelle industrielle.

Une échelle qui éclipse tous les marchés illicites antérieurs

Les chiffres mis à jour d'Elliptic placent les entrées cumulées vers les portefeuilles Huione Guarantee et les portefeuilles des vendeurs à un minimum de 24 milliards de dollars. Ce chiffre éclipse Hydra, le précédent plus grand marché darknet, qui a reçu environ 5 milliards de dollars sur l'ensemble de sa durée de vie de six ans. Les entrées mensuelles vers Huione ont augmenté de 51 % depuis le rapport initial d'Elliptic de juillet 2024, et la base d'utilisateurs de la plateforme est passée à plus de 900 000. Un bot de jeu basé sur Telegram lié à la plateforme a séparément traité près de 6 milliards de dollars de flux de crypto-monnaies, dont une grande partie qu'Elliptic signale comme constituant potentiellement du blanchiment d'argent.

L'empreinte plus large du groupe Huione

Huione Group est un conglomérat cambodgien ayant des liens signalés avec la famille dirigeante du pays. Il exploite Huione Pay, une entreprise de paiements qui a elle-même été identifiée comme un fournisseur de services de blanchiment d'argent sur le marché. L'un des comptes Huione Pay a été gelé par Tether en mi-2024 après avoir reçu des fonds liés à un vol attribué au groupe Lazarus de Corée du Nord. Malgré les tentatives de Huione Guarantee de se rebaptiser "Haowang Guarantee" et de se distancier du groupe parent, Huione Guarantee a reconnu que Huione Group reste un partenaire stratégique et actionnaire.

USDH : Un stablecoin non réglementé conçu pour échapper au gel

En septembre, Huione Group a lancé USDH, un stablecoin adossé au dollar américain. Le site web du produit lui-même met en avant son principal argument de vente comme étant l'absence de fonctionnalité de gel d'actifs et la liberté vis-à-vis de ce qu'il décrit comme les "agences de régulation traditionnelles". C'est un contraste direct avec des stablecoins comme l'USDT de Tether, qui incluent des mécanismes de gel que les régulateurs et les forces de l'ordre peuvent demander aux émetteurs d'invoquer contre des portefeuilles liés à des activités illicites.

Infrastructure technique et distribution

Source: Elliptic

Questions fréquentes

Qu'est-ce que Huione Guarantee et pourquoi est-ce important pour les équipes de conformité ?

Huione Guarantee est une place de marché basée sur Telegram qui facilite l'infrastructure de fraude, les services de blanchiment d'argent et la vente de données volées, principalement pour les groupes de cybercriminalité organisée en Asie du Sud-Est. L'analyse d'Elliptic estime les entrées cumulées de cryptomonnaies sur la plateforme à au moins 24 milliards de dollars, ce qui en fait la plus grande place de marché illicite jamais identifiée. Cette ampleur signifie que la probabilité d'une exposition indirecte via des transactions en cryptomonnaies est matériellement plus élevée qu'avec des marchés du darknet plus petits.

Qu'est-ce que USDH et quel en est le risque spécifique en matière de LCB-FT ?

USDH est un stablecoin adossé au dollar américain lancé par Huione Group, explicitement commercialisé comme dépourvu de la fonctionnalité de gel que l'on trouve dans les stablecoins traditionnels. Il a été émis sur Ethereum, BNB Smart Chain, Tron et la propre blockchain de Huione, et est échangeable sur un échange décentralisé exploité par Huione. Accepter, traiter ou détenir USDH crée une exposition directe en matière de LCB-FT et réglementaire dans les cadres juridiques des États-Unis, de l'UE, du Royaume-Uni, de l'Australie et du Canada.

Comment le portefeuille crypto d'une entreprise peut-il être indirectement exposé aux portefeuilles liés à Huione ?

L'exposition indirecte peut survenir via des pools de liquidité DeFi qui contiennent USDH aux côtés d'autres actifs, via des contreparties qui ont reçu ou envoyé des fonds via des adresses liées à Huione, ou via des comptes d'échanges centralisés qui n'ont pas correctement filtré les clusters de portefeuilles Huione. Elliptic a identifié des milliers d'adresses pertinentes, qui peuvent être utilisées pour configurer des règles de surveillance des transactions.

Une entreprise a-t-elle besoin d'une désignation de sanctions formelle avant de traiter l'exposition à Huione comme à haut risque ?

Non. Les obligations de LCB-FT dans la plupart des juridictions exigent que les entreprises effectuent une due diligence renforcée sur les relations à haut risque en fonction de leurs propres évaluations des risques, et pas uniquement sur la base de listes de désignation formelles. Compte tenu de l'ampleur et de la nature documentées des opérations de Huione Guarantee, une approche basée sur les risques traiterait toute connexion matérielle aux portefeuilles liés à Huione comme nécessitant un examen renforcé, quel que soit le statut de désignation formelle.

Quels changements de politique les entreprises devraient-elles envisager en réponse au lancement de USDH ?

Les entreprises devraient revoir et mettre à jour leurs politiques d'acceptation de stablecoins pour explicitement traiter les jetons dépourvus de mécanismes de gel ou de conformité. Tout cadre d'intégration ou de surveillance des transactions qui traite tous les jetons adossés au dollar de manière égale sans évaluer leur architecture de conformité est probablement inadéquat compte tenu des attentes réglementaires aux États-Unis, dans l'UE et en Australie. Les politiques destinées aux clients devraient également traiter le risque d'exposition indirecte DeFi créé par la présence d'USDH dans les pools de liquidité décentralisés.