FBI vs Huione Group: Il caso del mercato illecito da $134 miliardi

L'FBI ha annunciato il sequestro di un account di cloud computing legato a sussidiarie di Huione Group, il conglomerato cambogiano identificato come operatore del più grande mercato illecito online mai registrato. Per compliance officer, revisori e CFO di aziende regolamentate, questo caso non è rumore di fondo. È un segnale diretto su dove si sta dirigendo l'attenzione delle autorità, come i canali stablecoin vengono sfruttati su scala industriale e quali lacune nel monitoraggio delle transazioni possono esporre le aziende.

Cosa era realmente Huione Group

Huione Group si presentava come un conglomerato cambogiano diversificato che operava nei servizi finanziari, assicurazioni, turismo e immobiliare. La superficie legittima nascondeva un nucleo criminale. Al centro della rete c'era Huione Guarantee, un mercato che operava attraverso migliaia di canali Telegram, conduceva transazioni in cinese e regolava quasi esclusivamente in USDT, lo stablecoin ancorato al dollaro.

Lanciato nel 2021 e inizialmente presentato come piattaforma per beni legittimi, Huione Guarantee è diventato rapidamente un'infrastruttura per frodi su scala industriale. I commercianti vendevano servizi di riciclaggio, dati personali rubati, kit per lo sviluppo di siti di truffa, apparecchiature per telecomunicazioni e, in casi documentati, restrizioni fisiche destinate all'uso su lavoratori trafficati all'interno di compound di truffe.

Il mercato agiva come garante per ogni transazione. Quel meccanismo di fiducia è ciò che gli ha permesso di scalare. Quando è stato costretto offline, Huione Guarantee aveva processato oltre $31 miliardi in transazioni. Per contesto, il mercato Silk Road ha gestito circa $216 milioni e AlphaBay circa $1 miliardo.

La scala dell'operazione di riciclaggio di denaro tramite stablecoin

Huione Pay, il braccio dei pagamenti del gruppo, ha ricevuto almeno $103 miliardi in pagamenti in criptovalute durante la sua vita operativa e manteneva sedi fisiche in tutta la Cambogia. La preferenza schiacciante per USDT in tutta la rete era deliberata: gli stablecoin denominati in dollari offrivano la liquidità, la portata transfrontaliera e la relativa pseudonimia che rendevano il riciclaggio su larga scala realizzabile senza fare affidamento su relazioni di corrispondenza bancaria.

Comprendere le implicazioni per l'interoperabilità degli stablecoin e gli obblighi di conformità presso le aziende regolamentate è ora urgente. Dove gli stablecoin appaiono nell'attività dei clienti di un'azienda, il monitoraggio delle transazioni deve essere calibrato sui volumi e sui pattern delle controparti che casi come questo rivelano, non su assunzioni costruite intorno a flussi retail più piccoli.

La cronologia delle azioni di enforcement

L'azione contro Huione non è stata un evento singolo. È stato il prodotto di una campagna sostenuta, guidata dall'intelligence, che si è svolta nell'arco di due anni e ha coinvolto molteplici agenzie e piattaforme.

La sequenza è stata la seguente. Huione Guarantee è stata esposta pubblicamente per la prima volta come mercato di servizi di truffa nel luglio 2024, con almeno $11 miliardi già tracciati attraverso la piattaforma a quel punto. Con l'aumento del controllo, il gruppo ha tentato di isolarsi costruendo la propria infrastruttura, incluso uno stablecoin, una blockchain, un exchange di criptovalute e un'applicazione di messaggistica, e ha rinominato il suo mercato come Haowang Guarantee. Il Tesoro USA ha successivamente designato Huione Group come questione primaria di riciclaggio e ha proposto di tagliarlo fuori dal sistema finanziario statunitense. La piattaforma di messaggistica che ospitava il mercato ha rimosso i canali rilevanti, costringendo Haowang Guarantee offline. A quel punto aveva gestito almeno $31 miliardi. Anche allora, l'attività spostata è migrata quasi immediatamente verso mercati successori. Il presidente del gruppo è stato successivamente estradato dalla Cambogia alla Cina, affrontando accuse di frode, riciclaggio e occultamento di proventi criminali. Il sequestro dell'FBI annunciato nel giugno 2026 rappresenta l'ultimo strato di quell'azione.

L'ecosistema successore è già attivo

I team di compliance non dovrebbero interpretare l'interruzione di Huione come un problema risolto. Il pattern osservato durante questa indagine è stato la migrazione, non il collasso. Quando un mercato è stato portato offline, l'attività si è spostata al successivo. Al momento dell'azione dell'FBI, erano stati tracciati più di 30 mercati di garanzia attivi, con uno che aveva ricevuto oltre $24 miliardi in transazioni in criptovalute e offriva le stesse categorie di beni e servizi illeciti che i commercianti di Huione fornivano in precedenza.

Questo ha implicazioni dirette su come le aziende valutano il rischio di controparte. Indirizzi di wallet e pattern di transazione associati a un mercato chiuso potrebbero riapparire in attività collegate ai suoi successori. Lo screening contro liste di sanzioni statiche da solo non è sufficiente. Comprendere come le designazioni delle sanzioni OFAC influenzano lo screening delle transazioni crypto è un punto di partenza necessario, ma il caso Huione illustra che l'intelligence in tempo reale sull'attribuzione del wallet conta tanto quanto i controlli basati su liste.

Cosa devono fare ora le aziende regolamentate

Diversi obblighi di conformità diventano più acuti alla luce di questo caso. In primo luogo, il monitoraggio delle transazioni in stablecoin non può essere trattato come a basso rischio solo perché l'asset segue il dollaro. La rete Huione regolava in USDT di proposito, e i volumi coinvolti superano di gran lunga le assunzioni della maggior parte delle aziende su come appaiono i flussi illeciti di stablecoin. In secondo luogo, le controparti e le piattaforme basate su Telegram richiedono una due diligence rafforzata. La struttura di Huione Guarantee si basava sui canali Telegram per operare su larga scala, e i mercati successori stanno usando lo stesso approccio. In terzo luogo, l'estradizione del presidente del gruppo segnala che la distanza giurisdizionale non è più una barriera affidabile. Le autorità sono disposte a perseguire casi transfrontalieri che coinvolgono punti di contatto cambogiani, cinesi e statunitensi simultaneamente.

Le aziende dovrebbero rivedere le loro politiche AML per confermare che i flussi di stablecoin ricevano un trattamento ponderato per il rischio coerente con la loro potenziale esposizione a reti di questo tipo. I team di revisione che esaminano le partecipazioni in criptovalute o la cronologia delle transazioni presso clienti che hanno accettato pagamenti in USDT dovrebbero considerare se l'attribuzione della controparte sia stata adeguatamente valutata al momento dell'onboarding.

FAQ

Cosa era Huione Guarantee e perché è importante per i team di compliance?

Huione Guarantee era un mercato illecito operante attraverso canali Telegram che ha processato oltre $31 miliardi in transazioni, diventando il più grande mercato illecito online mai registrato. È importante per i team di compliance perché operava utilizzando stablecoin USDT, dimostrando che gli asset ancorati al dollaro possono essere utilizzati per il riciclaggio su scala molto ampia quando i controlli di monitoraggio delle transazioni sono inadeguati.

Perché la rete ha utilizzato USDT piuttosto che altri asset?

USDT offriva la combinazione di liquidità denominata in dollari, trasferibilità transfrontaliera e relativa pseudonimia di cui la rete aveva bisogno. Permetteva di spostare grandi volumi a livello internazionale e di convertirli in contanti o applicazioni di pagamento cinesi senza fare affidamento sul tradizionale servizio bancario corrispondente.

Quali azioni regolatorie USA sono già state intraprese contro Huione Group?

Il Tesoro USA ha designato Huione Group come istituzione finanziaria di primaria preoccupazione per il riciclaggio e ha proposto di tagliarlo fuori dal sistema finanziario statunitense. L'FBI ha successivamente annunciato il sequestro di un account di cloud computing utilizzato da sussidiarie del gruppo. Il presidente del gruppo è stato anche estradato e affronta accuse penali.

Cosa dovrebbero fare i team di compliance in risposta a questo caso?

Le aziende dovrebbero rivedere le soglie di monitoraggio delle transazioni in stablecoin, valutare se le controparti basate su Telegram nella loro base clienti hanno ricevuto una due diligence rafforzata adeguata, e confermare che lo screening dei wallet vada oltre le liste di sanzioni statiche per includere intelligence basata sull'attribuzione. Le politiche AML dovrebbero riflettere che i volumi di stablecoin nelle reti illecite possono raggiungere decine di miliardi di dollari.

La minaccia è risolta ora che Huione Group è stato chiuso?

No. La documentazione delle azioni di enforcement mostra che interrompere un mercato ridistribuisce l'attività ai successori piuttosto che eliminarla. Più di 30 mercati successori attivi erano tracciati al momento dell'azione dell'FBI, e il più grande aveva già ricevuto oltre $24 miliardi in transazioni. Il monitoraggio continuo dell'attribuzione dei wallet e dei pattern delle controparti rimane essenziale.

Fonte: Elliptic