후이온 그룹: 세계 최대 불법 마켓플레이스와 USDH 스테이블코인 리스크

Huione Group은 현재 블록체인 분석 회사 Elliptic이 기록상 가장 큰 불법 온라인 시장으로 식별한 곳을 운영하고 있으며, 텔레그램 기반 플랫폼 및 공급업체와 연결된 암호화폐 지갑이 최소 240억 달러의 총 유입액을 받았습니다. 게다가 캄보디아의 이 대기업은 다른 스테이블코인에 적용되는 규제 감독 및 자산 동결 메커니즘에 영향을 받지 않는다고 명시적으로 마케팅되는 자체 미국 달러 페그 스테이블코인 USDH를 출시했습니다. 암호화폐 노출을 관리하는 회계 법인, 감사인 및 CFO에게 이 두 가지 발전은 직접적인 AML 및 거래상대방 위험 영향을 미칩니다.

Huione Guarantee가 무엇이며 지금 중요한 이유

Huione Guarantee는 텔레그램 메시징 플랫폼의 채널 네트워크를 통해 운영되는 중국어 시장입니다. 주로 동남아시아의 사기꾼(소위 돼지 도살 사기를 실행하는 사람들 포함)에게 서비스를 제공하며, 피해자는 몇 주 또는 몇 달에 걸쳐 육성된 후 큰 금액을 사기당합니다. 플랫폼의 공급업체는 돈세탁 서비스, 도난당한 개인 데이터, 사기 기술 및 조직적 사이버 범죄를 산업 규모로 가능하게 하는 기타 입력물을 제공합니다.

이전의 모든 불법 시장을 압도하는 규모

Elliptic의 업데이트된 수치는 Huione Guarantee 지갑 및 공급업체 지갑으로의 누적 유입액이 최소 240억 달러에 달한다고 밝힙니다. 이 수치는 이전에 가장 큰 다크넷 시장이었던 Hydra(전체 6년 수명 동안 약 50억 달러를 받음)를 능가합니다. Huione으로의 월간 유입액은 Elliptic의 2024년 7월 초기 보고서 이후 51% 증가했으며, 플랫폼의 사용자 기반은 900,000명 이상으로 성장했습니다. 플랫폼과 연결된 텔레그램 기반 도박 봇은 별도로 거의 60억 달러의 암호화폐 흐름을 처리했으며, Elliptic은 그 중 많은 부분이 잠재적으로 돈세탁을 구성한다고 지적합니다.

Huione Group의 더 넓은 발자국

Huione Group은 캄보디아의 지배 가문과 연결된 것으로 보고된 캄보디아 대기업입니다. 이 그룹은 시장에서 돈세탁 서비스 제공자로 식별된 결제 사업체 Huione Pay를 운영합니다. Huione Pay의 계정 중 하나는 북한의 Lazarus Group에 기인한 도난과 관련된 자금을 받은 후 2024년 중반 Tether에 의해 동결되었습니다. Huione Guarantee가 "Haowang Guarantee"로 리브랜딩하고 모회사와 거리를 두려는 시도에도 불구하고, Huione Guarantee는 Huione Group이 여전히 전략적 파트너이자 주주임을 인정했습니다.

USDH: 동결을 회피하기 위해 구축된 규제되지 않은 스테이블코인

9월에 Huione Group은 미국 달러 기반 스테이블코인 USDH를 출시했습니다. 제품의 자체 웹사이트는 핵심 판매 포인트로 자산 동결 기능의 부재와 "전통적인 규제 기관"으로부터의 자유를 홍보합니다. 이는 Tether의 USDT와 같은 스테이블코인(규제 기관 및 법 집행 기관이 발행자에게 불법 활동과 연결된 지갑에 대해 동결 메커니즘을 요청할 수 있음)과 직접적인 대조를 이룹니다.

기술 인프라 및 유통

USDH는 이더리움, BNB 스마트 체인, 트론 블록체인은 물론 후이원이 최근 출시한 자체 블록체인(후이원 체인 또는 Xone 체인이라고 함)에서도 발행되었습니다. 이 그룹은 또한 네이티브 암호화폐 지갑, USDH를 다른 자산과 교환할 수 있는 탈중앙화 거래소, 그리고 텔레그램과 유사한 메시징 애플리케이션인 ChatMe를 출시했습니다. 네이티브 블록체인 토큰인 HC는 초기 코인 제공(ICO)을 통해 제공되었습니다. 이러한 제품들은 함께 후이원의 텔레그램 및 USDT를 포함한 타사 인프라에 대한 의존도를 줄이고, 기존의 집행 채널을 통해 생태계를 교란하기 어렵게 만듭니다.

스테이블코인 설계 선택이 시스템적 결과를 초래하는 이유에 대한 맥락은 BIS의 광범위한 스테이블코인 시스템 위험 경고를 참조하십시오. 이 경고는 규제되지 않은 토큰 생태계의 확산으로 인한 분열 위험을 별도로 지적합니다.

회계 및 규정 준수 전문가를 위한 AML 위험 영향

Elliptic은 후이원 Guarantee의 후이원 비즈니스 및 판매자와 연결된 수천 개의 지갑 주소를 식별했습니다. 해당 지갑을 통해 간접적으로라도 추적 가능한 암호화폐 자산을 보유한 모든 기업이나 개인은 미국, EU, 호주, 캐나다 전역의 AML 및 제재 프레임워크 하에서 잠재적 위험에 노출됩니다.

기업이 평가해야 할 주요 위험 노출 경로

회계 및 규정 준수 팀과 가장 관련성이 높은 위험 범주는 다음과 같은 영역을 포함합니다. 첫째, 상대방 스크리닝: 동남아시아 법인을 통해 USDT, USDC 또는 기타 자산을 거래하는 모든 고객 또는 상대방은 알려진 후이원 관련 지갑 클러스터에 대해 평가되어야 합니다. 둘째, 스테이블코인 수용 정책: USDH를 직접 수용하거나 처리하는 기업은 동결 메커니즘을 우회하도록 명시적으로 설계된 점을 감안할 때 명백한 규제 위험에 직면합니다. 셋째, DeFi 유동성 풀을 통한 간접 노출: USDH가 탈중앙화 거래소에 상장되면 다른 자산과 함께 유동성 풀에 진입할 수 있어 기관 DeFi 포지션에 대한 간접 오염 위험을 초래합니다. 넷째, 암호화폐 네이티브 기업에 대한 고객 실사: 동남아시아와 연계된 암호화폐 거래소, 결제 처리업체 또는 게임 플랫폼을 온보딩하는 기업은 더 높은 수준의 심사가 필요합니다.

후이원을 대상으로 한 초기 미국 법 집행 조치에 대한 자세한 내용은 FBI의 후이원 그룹 및 1,340억 달러 규모의 불법 시장 사건에 대한 이전 조치를 참조하십시오.

기업이 지금 해야 할 일

Elliptic의 최초 공개 이후 USDH 출시와 후이원 Guarantee의 지속적인 성장은 자발적인 리브랜딩 및 부분적인 정책 변경이 운영을 실질적으로 방해하지 않았음을 보여줍니다. 규정 준수 팀은 후이원 관련 지갑 주소를 공식 지정이 있는 경우에만 차단된 개체로 취급하는 것이 아니라, 기존 AML 프레임워크 하에서 강화된 실사가 필요한 고위험 지표로 취급해야 합니다. 이 생태계의 규모와 규제 개입에 저항하도록 의도적으로 설계된 점을 고려할 때, 이는 후이원 관련 클러스터를 대상으로 하는 특정 규칙 설정 없이는 표준 거래 모니터링이 포착하지 못할 수 있는 실시간 위험입니다.

출처: Elliptic

자주 묻는 질문

Huione Guarantee란 무엇이며, 규정 준수 팀에게 왜 중요한가요?

Huione Guarantee는 텔레그램 기반의 마켓플레이스로, 주로 동남아시아의 조직화된 사이버 범죄 그룹을 위해 사기 인프라, 자금 세탁 서비스, 도난 데이터 판매를 촉진합니다. Elliptic의 분석에 따르면 플랫폼으로의 누적 암호화폐 유입액은 최소 240억 달러로, 이는 지금까지 식별된 가장 큰 불법 온라인 마켓플레이스입니다. 이러한 규모는 암호화폐 거래를 통한 간접 노출 가능성이 소규모 다크넷 시장보다 훨씬 높다는 것을 의미합니다.

USDH란 무엇이며, 어떤 점이 특별한 AML 위험이 되나요?

USDH는 Huione Group이 발행한 미국 달러 기반 스테이블코인으로, 주류 스테이블코인에서 발견되는 동결 기능이 부족하다는 점을 명시적으로 마케팅하고 있습니다. 이더리움, BNB 스마트 체인, 트론, 그리고 Huione의 자체 블록체인에서 발행되었으며, Huione이 운영하는 탈중앙화 거래소에서 거래 가능합니다. USDH를 수락, 처리 또는 보유하는 것은 미국, EU, 영국, 호주, 캐나다의 규제 체계 하에서 직접적인 AML 및 규제 노출을 초래합니다.

기업의 암호화폐 포트폴리오가 Huione 관련 지갑에 간접적으로 노출될 수 있는 방법은 무엇인가요?

간접 노출은 USDH와 다른 자산이 함께 포함된 DeFi 유동성 풀, Huione 관련 주소를 통해 자금을 수신하거나 송신한 거래상대방, 또는 Huione 지갑 클러스터에 대해 적절히 스크리닝하지 않은 중앙화 거래소 계정을 통해 발생할 수 있습니다. Elliptic은 수천 개의 관련 주소를 식별했으며, 이를 거래 모니터링 규칙을 구성하는 데 사용할 수 있습니다.

Huione 노출을 고위험으로 취급하기 전에 공식 제재 지정이 필요한가요?

아니요. 대부분의 관할권에서 AML 의무는 공식 지정 목록에만 의존하지 않고 자체 위험 평가에 기반하여 고위험 관계에 대해 강화된 실사를 수행하도록 요구합니다. Huione Guarantee 운영의 문서화된 규모와 성격을 고려할 때, 위험 기반 접근 방식은 공식 지정 상태와 관계없이 Huione 관련 지갑에 대한 모든 실질적 연결을 강화된 심사 대상으로 취급해야 합니다.

USDH 출시에 대응하여 기업은 어떤 정책 변경을 고려해야 하나요?

기업은 동결 또는 규정 준수 메커니즘이 부족한 토큰을 명시적으로 다루도록 스테이블코인 수락 정책을 검토하고 업데이트해야 합니다. 모든 달러 페그 토큰을 규정 준수 아키텍처 평가 없이 동등하게 취급하는 온보딩 또는 거래 모니터링 프레임워크는 미국, EU, 호주의 규제 기대치를 고려할 때 부적절할 가능성이 높습니다. 고객 대상 정책은 또한 USDH가 탈중앙화 유동성 풀에 존재함으로써 발생하는 간접적인 DeFi 노출 위험을 다루어야 합니다.