FBI tegen Huione Group: de illegale marktplaats van $134 miljard

De FBI heeft de inbeslagname aangekondigd van een cloud computing-account dat is gekoppeld aan dochterondernemingen van Huione Group, het Cambodjaanse conglomeraat dat is geïdentificeerd als de exploitant van de grootste illegale online marktplaats ooit geregistreerd. Voor compliance-officieren, auditors en CFO's van gereguleerde bedrijven is deze zaak geen achtergrondruis. Het is een direct signaal over waar de handhaving naartoe gaat, hoe stablecoin-sporen op industriële schaal worden misbruikt en welke hiaten in transactiemonitoring bedrijven blootgesteld kunnen laten.

Wat Huione Group werkelijk was

Huione Group presenteerde zich als een gediversifieerd Cambodjaans conglomeraat dat actief is in financiële diensten, verzekeringen, toerisme en onroerend goed. Het legitieme oppervlak maskeerde een criminele kern. In het centrum van het netwerk bevond zich Huione Guarantee, een marktplaats die draaide via duizenden Telegram-kanalen, transacties uitvoerde in het Chinees en bijna uitsluitend afrekende in USDT, de aan de dollar gekoppelde stablecoin.

Huione Guarantee, gelanceerd in 2021 en aanvankelijk gepresenteerd als een platform voor legitieme goederen, werd al snel infrastructuur voor grootschalige fraude. Handelaars verkochten witwasdiensten, gestolen persoonsgegevens, bouwpakketten voor scamwebsites, telecommunicatieapparatuur, en in gedocumenteerde gevallen fysieke dwangmiddelen bedoeld voor gebruik tegen slachtoffers van mensenhandel in scamkampen.

De marktplaats fungeerde als garant voor elke transactie. Dat vertrouwensmechanisme zorgde ervoor dat het kon opschalen. Tegen de tijd dat het offline werd gedwongen, had Huione Guarantee meer dan $31 miljard aan transacties verwerkt. Ter context: de Silk Road-marktplaats verwerkte ongeveer $216 miljoen en AlphaBay ongeveer $1 miljard.

De omvang van de stablecoin-witwasoperatie

Huione Pay, de betaaltak van de groep, ontving gedurende haar operationele levensduur ten minste $103 miljard aan crypto-activabetalingen en onderhield fysieke vestigingen in Cambodja. De overweldigende voorkeur voor USDT in het netwerk was bewust: aan de dollar gekoppelde stablecoins boden de liquiditeit, grensoverschrijdende bereikbaarheid en relatieve pseudonimiteit die grootschalige witwassen mogelijk maakten zonder afhankelijkheid van correspondent banking-relaties.

Het begrijpen van de implicaties voor stablecoin-interoperabiliteit en nalevingsverplichtingen bij gereguleerde bedrijven is nu urgent. Waar stablecoins verschijnen in de activiteit van een klant, moet transactiemonitoring worden gekalibreerd op de volumes en tegenpartijpatronen die gevallen als deze onthullen, niet op aannames gebouwd rond kleinere retailstromen.

De handhavingstijdlijn

De actie tegen Huione was geen eenmalige gebeurtenis. Het was het product van een aanhoudende, inlichtingengestuurde campagne die zich over twee jaar uitstrekte en meerdere instanties en platforms omvatte.

De volgorde verliep als volgt. Huione Guarantee werd voor het eerst openbaar blootgesteld als een scam-dienstenmarktplaats in juli 2024, met op dat moment al ten minste $11 miljard dat via het platform was getraceerd. Naarmate de aandacht toenam, probeerde de groep zichzelf te beschermen door eigen infrastructuur op te bouwen, waaronder een stablecoin, een blockchain, een crypto-exchange en een berichtenapplicatie, en hernoemde haar marktplaats naar Haowang Guarantee. Het Amerikaanse ministerie van Financiën bestempelde Huione Group vervolgens als een primaire witwasdreiging en stelde voor deze af te sluiten van het Amerikaanse financiële systeem. Het berichtenplatform dat de marktplaats had gehost, verwijderde de relevante kanalen, waardoor Haowang Guarantee offline ging. Tegen die tijd had het ten minste $31 miljard verwerkt. Zelfs toen verplaatste de activiteit zich bijna onmiddellijk naar opvolgende marktplaatsen. De voorzitter van de groep werd later uitgeleverd van Cambodja aan China en wordt beschuldigd van fraude, witwassen en het verbergen van criminele opbrengsten. De FBI-inbeslagname aangekondigd in juni 2026 vertegenwoordigt de meest recente laag van die actie.

Het opvolgende ecosysteem is al actief

Compliance-teams moeten de verstoring van Huione niet lezen als een opgelost probleem. Het patroon dat tijdens dit onderzoek werd waargenomen, was migratie, niet instorting. Wanneer een marktplaats offline werd gehaald, verschoof de activiteit naar de volgende. Op het moment van de FBI-actie werden meer dan 30 actieve garantiemarktplaatsen gevolgd, waarvan er één meer dan $24 miljard aan cryptovaluta-transacties had ontvangen en dezelfde categorieën illegale goederen en diensten aanbood als voorheen door Huione-handelaars werden geleverd.

Dit heeft directe implicaties voor hoe bedrijven tegenpartijrisico beoordelen. Walletadressen en transactiepatronen die verband houden met een gesloten marktplaats, kunnen opnieuw verschijnen in activiteit die is gekoppeld aan de opvolgers ervan. Screenen op statische sanctielijsten alleen is niet voldoende. Inzicht in hoe OFAC-sanctieaanduidingen de screening van cryptotransacties beïnvloeden is een noodzakelijk startpunt, maar de Huione-zaak illustreert dat realtime intelligentie over wallet-toewijzing net zo belangrijk is als op lijsten gebaseerde controles.

Wat gereguleerde bedrijven nu moeten doen

Verschillende nalevingsverplichtingen worden urgenter in het licht van deze zaak. Ten eerste kan transactiemonitoring van stablecoins niet als lager risico worden behandeld alleen omdat het activum aan de dollar is gekoppeld. Het Huione-netwerk rekende ontworpen af in USDT, en de volumes overtroffen de meeste aannames van bedrijven over hoe illegale stablecoin-stromen eruitzien. Ten tweede verdienen op Telegram gebaseerde tegenpartijen en platforms een verhoogde due diligence. De Huione Guarantee-structuur vertrouwde op Telegram-kanalen om op schaal te opereren, en opvolgende marktplaatsen gebruiken dezelfde aanpak. Ten derde geeft de uitlevering van de voorzitter van de groep aan dat jurisdictionele afstand geen betrouwbare barrière meer is. Autoriteiten zijn bereid om grensoverschrijdende zaken te vervolgen met Cambodjaanse, Chinese en Amerikaanse aangrijpingspunten tegelijk.

Bedrijven moeten hun AML-beleid herzien om te bevestigen dat stablecoin-stromen een risicogewogen behandeling krijgen die in overeenstemming is met hun potentiële blootstelling aan netwerken van dit type. Audit-teams die crypto-activabezit of transactiegeschiedenis beoordelen bij klanten die USDT-betalingen accepteerden, moeten overwegen of de toewijzing van tegenpartijen adequaat was beoordeeld op het moment van onboarding.

FAQ

Wat was Huione Guarantee en waarom is het van belang voor compliance-teams?

Huione Guarantee was een illegale marktplaats die opereerde via Telegram-kanalen en meer dan $31 miljard aan transacties verwerkte, waarmee het de grootste illegale online marktplaats ooit geregistreerd is. Het is van belang voor compliance-teams omdat het opereerde met USDT-stablecoins, wat aantoont dat aan de dollar gekoppelde activa kunnen worden gebruikt voor zeer grootschalig witwassen wanneer transactiemonitoringcontroles ontoereikend zijn.

Waarom gebruikte het netwerk USDT in plaats van andere activa?

USDT bood de combinatie van in dollar luidende liquiditeit, grensoverschrijdende overdraagbaarheid en relatieve pseudonimiteit die het netwerk nodig had. Het maakte het mogelijk om grote volumes internationaal te verplaatsen en om te zetten in contant geld of Chinese betalingstoepassingen zonder afhankelijk te zijn van traditioneel correspondent banking.

Welke Amerikaanse regelgevende maatregelen zijn al genomen tegen Huione Group?

Het Amerikaanse ministerie van Financiën bestempelde Huione Group als een financiële instelling van primair witwasbelang en stelde voor deze af te sluiten van het Amerikaanse financiële systeem. De FBI kondigde vervolgens de inbeslagname aan van een cloud computing-account dat door groepsdochterondernemingen werd gebruikt. De voorzitter van de groep werd ook uitgeleverd en wordt geconfronteerd met strafrechtelijke aanklachten.

Wat moeten compliance-teams doen naar aanleiding van deze zaak?

Bedrijven moeten hun drempels voor stablecoin-transactiemonitoring herzien, beoordelen of op Telegram gebaseerde tegenpartijen in hun klantenbestand adequate verhoogde due diligence hebben gekregen, en bevestigen dat walletscreening verder gaat dan statische sanctielijsten en ook op attributie gebaseerde intelligentie omvat. AML-beleid moet weerspiegelen dat stablecoin-volumes in illegale netwerken tientallen miljarden dollars kunnen bereiken.

Is de dreiging nu opgelost nu Huione Group is stilgelegd?

Nee. Het handhavingstrackrecord laat zien dat het verstoren van één marktplaats activiteit herverdeelt naar opvolgers in plaats van deze te elimineren. Meer dan 30 actieve opvolgende marktplaatsen werden gevolgd op het moment van de FBI-actie, en de grootste had al meer dan $24 miljard aan transacties ontvangen. Voortdurende monitoring van wallet-toewijzing en tegenpartijpatronen blijft essentieel.

Bron: Elliptic