Huione Group: il più grande mercato illecito mondiale e il rischio dello stablecoin USDH

Huione Group gestisce ora quella che la società di analisi blockchain Elliptic ha identificato come la più grande piattaforma di mercato illecito online mai registrata, con portafogli di criptovaluta collegati alla sua piattaforma basata su Telegram e i venditori hanno ricevuto almeno 24 miliardi di dollari in flussi totali in entrata. In aggiunta, il conglomerato cambogiano ha lanciato la propria stablecoin ancorata al dollaro statunitense, USDH, commercializzata esplicitamente come immune ai meccanismi di controllo normativo e congelamento patrimoniale che si applicano ad altre stablecoin. Per studi contabili, revisori e CFO che gestiscono esposizione alle criptovalute, entrambi gli sviluppi comportano implicazioni dirette per l'antiriciclaggio e il rischio di controparte.

Cos'è Huione Guarantee e perché è importante ora

Huione Guarantee è un mercato in lingua cinese che opera attraverso una rete di canali sulla piattaforma di messaggistica Telegram. Serve principalmente truffatori nel Sud-Est asiatico, inclusi coloro che gestiscono i cosiddetti schemi di macellazione dei maiali, in cui le vittime vengono coltivate per settimane o mesi prima di essere defraudate di ingenti somme. I venditori sulla piattaforma offrono servizi di riciclaggio di denaro, dati personali rubati, tecnologia per frodi e altri input che consentono la criminalità informatica organizzata su scala industriale.

Dimensioni che eclissano ogni precedente mercato illecito

Le cifre aggiornate di Elliptic collocano i flussi cumulativi in entrata verso i portafogli di Huione Guarantee e dei venditori a un minimo di 24 miliardi di dollari. Tale cifra supera Hydra, il precedente più grande mercato del darknet, che ha ricevuto circa 5 miliardi di dollari nell'intero arco della sua esistenza di sei anni. I flussi mensili in entrata verso Huione sono aumentati del 51% rispetto al rapporto iniziale di Elliptic del luglio 2024, e la base utenti della piattaforma è cresciuta fino a oltre 900.000. Un bot di scommesse basato su Telegram collegato alla piattaforma ha elaborato separatamente quasi 6 miliardi di dollari in flussi di criptovaluta, gran parte dei quali Elliptic segnala come potenzialmente costituenti riciclaggio di denaro.

L'impronta più ampia di Huione Group

Huione Group è un conglomerato cambogiano con presunti legami con la famiglia regnante del paese. Gestisce Huione Pay, un'attività di pagamenti che a sua volta è stata identificata come fornitore di servizi di riciclaggio sul mercato. Uno dei conti di Huione Pay è stato congelato da Tether a metà 2024 dopo aver ricevuto fondi collegati a un furto attribuito al Lazarus Group della Corea del Nord. Nonostante i tentativi di Huione Guarantee di rinominarsi come 'Haowang Guarantee' e prendere le distanze dal gruppo madre, Huione Guarantee ha riconosciuto che Huione Group rimane un partner strategico e azionista.

USDH: una stablecoin non regolamentata progettata per eludere il congelamento

A settembre, Huione Group ha lanciato USDH, una stablecoin ancorata al dollaro statunitense. Il sito web del prodotto promuove il suo punto di forza principale come l'assenza di funzionalità di congelamento patrimoniale e la libertà da quelle che descrive come 'agenzie regolatorie tradizionali'. Questo è in diretto contrasto con stablecoin come USDT di Tether, che includono meccanismi di congelamento che regolatori e forze dell'ordine possono richiedere agli emittenti di attivare contro portafogli collegati ad attività illecite.

Infrastruttura tecnica e distribuzione

USDH è stato emesso sulle blockchain Ethereum, BNB Smart Chain e Tron, oltre che sulla blockchain di recente lancio di Huione, denominata Huione Chain o Xone Chain. Il gruppo ha anche lanciato un wallet crypto nativo, un exchange decentralizzato che permette di scambiare USDH con altre attività, e ChatMe, un'applicazione di messaggistica simile a Telegram. Il token nativo della blockchain, HC, è stato offerto tramite un'offerta iniziale di monete. Insieme, questi prodotti riducono la dipendenza di Huione da infrastrutture di terze parti, inclusi Telegram e USDT, e rendono l'ecosistema più difficile da interrompere attraverso i canali di controllo esistenti.

Per contestualizzare il motivo per cui le scelte progettuali delle stablecoin comportano conseguenze sistemiche, si vedano gli avvertimenti più ampi sul rischio sistemico delle stablecoin da parte della BIS, che segnalano separatamente il rischio di frammentazione creato dalla proliferazione di ecosistemi token non regolamentati.

Implicazioni del rischio AML per i professionisti contabili e di conformità

Elliptic ha identificato migliaia di indirizzi wallet collegati alle attività di Huione e ai venditori su Huione Guarantee. Qualsiasi azienda o individuo che detenga cripto-attività che possono essere tracciate, anche indirettamente, attraverso questi wallet è esposto a potenziali rischi nell'ambito delle normative AML e di sanzioni negli Stati Uniti, nell'UE, in Australia e in Canada.

Principali vettori di esposizione da valutare per le aziende

Le categorie di rischio più rilevanti per i team di contabilità e conformità includono le seguenti aree. Primo, screening delle controparti: qualsiasi cliente o controparte che effettui transazioni in USDT, USDC o altre attività tramite entità del Sud-est asiatico dovrebbe essere valutato rispetto ai cluster di wallet noti collegati a Huione. Secondo, politiche di accettazione delle stablecoin: le aziende che accettano o processano direttamente USDH affrontano un rischio normativo chiaro, dato il suo design esplicito per eludere i meccanismi di congelamento. Terzo, esposizione indiretta tramite pool di liquidità DeFi: la quotazione di USDH su exchange decentralizzati significa che può entrare in pool di liquidità insieme ad altre attività, creando un rischio di contaminazione indiretta per le posizioni DeFi istituzionali. Quarto, due diligence della clientela per aziende crypto-native: le aziende che onboarding exchange crypto, processori di pagamento o piattaforme di gaming con connessioni nel Sud-est asiatico necessitano di un controllo rafforzato.

Per un'analisi dettagliata della precedente azione delle forze dell'ordine statunitensi contro Huione, si veda l'azione precedente dell'FBI contro Huione Group e il caso del mercato illecito da 134 miliardi di dollari.

Cosa dovrebbero fare ora le aziende

Il lancio di USDH e la continua crescita di Huione Guarantee dopo la divulgazione iniziale di Elliptic dimostrano che il rebranding volontario e i cambiamenti parziali delle politiche non hanno materialmente interrotto le operazioni. I team di conformità dovrebbero trattare gli indirizzi wallet collegati a Huione come indicatori ad alto rischio che richiedono due diligence rafforzata nell'ambito dei quadri AML esistenti, non come entità bloccate solo se è stata emessa una designazione formale. La scala di questo ecosistema, combinata con il suo design deliberato per resistere all'intervento normativo, lo rende un rischio vivo che il monitoraggio standard delle transazioni potrebbe non cogliere senza configurazioni di regole specifiche mirate ai cluster collegati a Huione.

Fonte: Elliptic

Domande frequenti

Cos'è Huione Guarantee e perché è importante per i team di conformità?

Huione Guarantee è un mercato basato su Telegram che facilita infrastrutture per frodi, servizi di riciclaggio e vendita di dati rubati, principalmente per gruppi di criminalità informatica organizzata nel Sud-est asiatico. L'analisi di Elliptic stima afflussi cumulativi di criptovalute alla piattaforma per almeno 24 miliardi di dollari, rendendolo il più grande mercato online illecito mai identificato. Questa scala significa che la probabilità di esposizione indiretta tramite transazioni crypto è materialmente più alta rispetto a mercati darknet più piccoli.

Cos'è USDH e cosa lo rende uno specifico rischio AML?

USDH è una stablecoin ancorata al dollaro USA lanciata da Huione Group, pubblicizzata esplicitamente come priva della funzionalità di congelamento presente nelle stablecoin mainstream. È stata emessa su Ethereum, BNB Smart Chain, Tron e la blockchain propria di Huione, ed è scambiabile su un exchange decentralizzato gestito da Huione. Accettare, processare o detenere USDH crea esposizione diretta a AML e regolamentazione secondo i quadri normativi di USA, UE, UK, Australia e Canada.

Come può il portafoglio crypto di un'azienda essere esposto indirettamente ai wallet collegati a Huione?

L'esposizione indiretta può derivare da pool di liquidità DeFi che contengono USDH insieme ad altri asset, da controparti che hanno ricevuto o inviato fondi tramite indirizzi collegati a Huione, o da conti su exchange centralizzati che non hanno adeguatamente filtrato i cluster di wallet Huione. Elliptic ha identificato migliaia di indirizzi rilevanti, che possono essere utilizzati per configurare regole di monitoraggio delle transazioni.

Un'azienda ha bisogno di una designazione formale di sanzioni prima di trattare l'esposizione a Huione come ad alto rischio?

No. Gli obblighi AML nella maggior parte delle giurisdizioni richiedono alle aziende di condurre due diligence rafforzata su relazioni ad alto rischio basandosi sulle proprie valutazioni del rischio, non esclusivamente su liste di designazione formali. Data la scala documentata e la natura delle operazioni di Huione Guarantee, un approccio basato sul rischio tratterebbe qualsiasi collegamento materiale ai wallet Huione come meritevole di controllo rafforzato indipendentemente dallo stato di designazione formale.

Quali cambiamenti politici dovrebbero considerare le aziende in risposta al lancio di USDH?

Le aziende dovrebbero rivedere e aggiornare le loro politiche di accettazione delle stablecoin per affrontare esplicitamente i token che mancano di meccanismi di congelamento o conformità. Qualsiasi framework di onboarding o monitoraggio delle transazioni che tratta tutti i token ancorati al dollaro allo stesso modo senza valutare la loro architettura di conformità è probabilmente inadeguato date le aspettative regolatorie in USA, UE e Australia. Le politiche rivolte ai clienti dovrebbero anche affrontare il rischio di esposizione indiretta DeFi creato dalla presenza di USDH nei pool di liquidità decentralizzati.