Huione Group: 's Werelds Grootste Illegale Marktplaats en het USDH Stablecoin Risico

Huione Group exploiteert nu wat blockchain-analyticsbedrijf Elliptic heeft geïdentificeerd als de grootste illegale online marktplaats ooit geregistreerd, waarbij cryptocurrency-portefeuilles gekoppeld aan zijn op Telegram gebaseerde platform en verkopers in totaal ten minste $24 miljard aan inkomsten hebben ontvangen. Bovendien heeft het Cambodjaanse conglomeraat zijn eigen aan de Amerikaanse dollar gekoppelde stablecoin, USDH, gelanceerd, die expliciet op de markt wordt gebracht als immuun voor de regelgevende toezicht- en activa-bevriezingsmechanismen die van toepassing zijn op andere stablecoins. Voor accountantskantoren, auditors en CFO's die crypto-blootstelling beheren, hebben beide ontwikkelingen directe implicaties voor AML- en tegenpartijrisico.

Wat Huione Guarantee is en waarom het er nu toe doet

Huione Guarantee is een in het Chinees opererende marktplaats die werkt via een netwerk van kanalen op het berichtenplatform Telegram. Het dient voornamelijk fraudeurs in Zuidoost-Azië, waaronder degenen die zogenaamde 'pig butchering'-oplichting runnen, waarbij slachtoffers weken of maanden worden gecultiveerd voordat ze worden opgelicht voor grote sommen geld. Verkopers op het platform bieden witwasdiensten, gestolen persoonlijke gegevens, fraudetechnologie en andere middelen die georganiseerde cybercriminaliteit op industriële schaal mogelijk maken.

Schaal die elke eerdere illegale marktplaats overtreft

De bijgewerkte cijfers van Elliptic plaatsen de cumulatieve inkomsten naar Huione Guarantee-portefeuilles en verkopersportefeuilles op ten minste $24 miljard. Dat cijfer overtreft Hydra, de voorheen grootste darknet-marktplaats, die gedurende zijn gehele levensduur van zes jaar ongeveer $5 miljard ontving. Maandelijkse inkomsten naar Huione zijn met 51% gestegen sinds het eerste rapport van Elliptic van juli 2024, en het gebruikersbestand van het platform is gegroeid tot meer dan 900.000. Een op Telegram gebaseerde gokbot die aan het platform is gekoppeld, heeft afzonderlijk bijna $6 miljard aan cryptostromen verwerkt, waarvan Elliptic een groot deel markeert als mogelijk witwassen van geld.

De bredere voetafdruk van Huione Group

Huione Group is een Cambodjaans conglomeraat met gemelde banden met de heersende familie van het land. Het exploiteert Huione Pay, een betalingsbedrijf dat zelf is geïdentificeerd als een witwasdienstverlener op de marktplaats. Een van de rekeningen van Huione Pay werd medio 2024 bevroren door Tether nadat het fondsen had ontvangen die verband hielden met een diefstal die werd toegeschreven aan de Lazarus Group van Noord-Korea. Ondanks pogingen van Huione Guarantee om zichzelf te herbranden als 'Haowang Guarantee' en zich te distantiëren van de moedergroep, heeft Huione Guarantee erkend dat Huione Group een strategische partner en aandeelhouder blijft.

USDH: Een ongereguleerde stablecoin gebouwd om bevriezing te omzeilen

In september lanceerde Huione Group USDH, een aan de Amerikaanse dollar gekoppelde stablecoin. De eigen website van het product promoot het belangrijkste verkoopargument als de afwezigheid van activa-bevriezingsfunctionaliteit en vrijheid van wat het omschrijft als 'traditionele regelgevende instanties'. Dit is een direct contrast met stablecoins zoals Tether's USDT, die bevriezingsmechanismen bevatten die toezichthouders en rechtshandhavingsinstanties kunnen vragen om uitgevers in te schakelen tegen portefeuilles die verband houden met illegale activiteiten.

Technische infrastructuur en distributie

USDH is uitgegeven op de Ethereum-, BNB Smart Chain- en Tron-blockchains, evenals op Huione's eigen recent gelanceerde blockchain, aangeduid als Huione Chain of Xone Chain. De groep heeft ook een native crypto wallet gelanceerd, een decentrale exchange waarmee USDH kan worden omgewisseld voor andere activa, en ChatMe, een Telegram-achtige berichtenapp. De native blockchain-token, HC, is aangeboden via een initiële coin offering. Samen verminderen deze producten Huione's afhankelijkheid van infrastructuur van derden, waaronder Telegram en USDT, en maken ze het ecosysteem moeilijker te verstoren via bestaande handhavingskanalen.

Voor context over waarom stablecoin-ontwerpkeuzes systemische gevolgen hebben, zie de bredere stablecoin-systemische risicowaarschuwingen van de BIS, die afzonderlijk het fragmentatierisico benadrukt dat wordt gecreëerd door prolifererende ongereguleerde token-ecosystemen.

AML-risico-implicaties voor accounting- en complianceprofessionals

Elliptic heeft duizenden walletadressen geïdentificeerd die zijn gekoppeld aan Huione-bedrijven en -verkopers op Huione Guarantee. Elke firma of persoon die crypto-activa bezit die zelfs indirect kunnen worden getraceerd via die wallets, loopt mogelijk blootstelling onder AML- en sanctiekaders in de VS, EU, Australië en Canada.

Belangrijkste blootstellingsvectoren voor firma's om te beoordelen

De risicocategorieën die het meest relevant zijn voor accounting- en complianceteams omvatten de volgende gebieden. Ten eerste, tegenpartijscreening: elke cliënt of tegenpartij die transacties in USDT, USDC of andere activa via Zuidoost-Aziatische entiteiten uitvoert, moet worden beoordeeld aan de hand van bekende Huione-gerelateerde walletclusters. Ten tweede, stablecoin-acceptatiebeleid: firma's die USDH direct accepteren of verwerken, lopen duidelijk regelgevingsrisico gezien de expliciete ontwerpkeuze om vriesmechanismen te omzeilen. Ten derde, indirecte blootstelling via DeFi-liquiditeitspools: de notering van USDH op decentrale beurzen betekent dat het in liquiditeitspools terecht kan komen naast andere activa, wat een indirect besmettingsrisico creëert voor institutionele DeFi-posities. Ten vierde, cliëntdue diligence voor crypto-native bedrijven: firma's die crypto-exchanges, betalingsverwerkers of gamingplatforms met Zuidoost-Aziatische connecties onboarden, hebben verhoogde controle nodig.

Voor een gedetailleerde blik op de eerdere Amerikaanse wetshandhavingsactie gericht op Huione, zie de eerdere FBI-actie tegen Huione Group en haar $134 miljard illegale marktplaatszaak.

Wat firma's nu moeten doen

De USDH-lancering en de voortdurende groei van Huione Guarantee na Elliptic's eerste onthulling tonen aan dat vrijwillige herbranding en gedeeltelijke beleidswijzigingen de operaties niet materieel hebben verstoord. Complianceteams moeten Huione-gerelateerde walletadressen behandelen als hoogrisico-indicatoren die verbeterde due diligence vereisen onder bestaande AML-kaders, niet alleen als geblokkeerde entiteiten als een formele aanwijzing is gegeven. De schaal van dit ecosysteem, gecombineerd met het opzettelijke ontwerp om regelgevingsinterventie te weerstaan, maakt het een levend risico dat standaard transactiemonitoring mogelijk niet opmerkt zonder specifieke regelconfiguraties gericht op Huione-gerelateerde clusters.

Bron: Elliptic

Veelgestelde vragen

Wat is Huione Guarantee en waarom is het belangrijk voor compliance teams?

Huione Guarantee is een op Telegram gebaseerde marktplaats die frauduleuze infrastructuur, witwasdiensten en de verkoop van gestolen gegevens faciliteert, voornamelijk voor georganiseerde cybercriminaliteit in Zuidoost-Azië. De analyse van Elliptic plaatst de cumulatieve cryptostromen naar het platform op minimaal $24 miljard, waarmee het de grootste illegale online marktplaats ooit is. Die schaal betekent dat de kans op indirecte blootstelling via cryptotransacties aanzienlijk groter is dan bij kleinere darknetmarkten.

Wat is USDH en wat maakt het een specifiek AML-risico?

USDH is een in Amerikaanse dollars gedekte stablecoin gelanceerd door Huione Group die expliciet wordt gepromoot als zonder de bevriesfunctionaliteit die in mainstream stablecoins voorkomt. Het is uitgegeven op Ethereum, BNB Smart Chain, Tron en Huione's eigen blockchain, en is verhandelbaar op een door Huione beheerde decentrale beurs. Het accepteren, verwerken of aanhouden van USDH creëert directe AML- en regelgevingsblootstelling onder kaders in de VS, EU, VK, Australië en Canada.

Hoe kan de cryptoportefeuille van een bedrijf indirect worden blootgesteld aan Huione-gelinkte wallets?

Indirecte blootstelling kan ontstaan via DeFi-liquiditeitspools die USDH naast andere activa bevatten, via tegenpartijen die fondsen hebben ontvangen of verzonden via Huione-gelinkte adressen, of via gecentraliseerde beursrekeningen die niet adequaat hebben gescreend op Huione-walletclusters. Elliptic heeft duizenden relevante adressen geïdentificeerd die kunnen worden gebruikt om transactiemonitoringregels te configureren.

Heeft een bedrijf een formele sanctieaanwijzing nodig voordat het Huione-blootstelling als hoog risico behandelt?

Nee. AML-verplichtingen in de meeste jurisdicties vereisen dat bedrijven enhanced due diligence uitvoeren op hoogrisicorelatie op basis van hun eigen risicobeoordelingen, niet uitsluitend op formele aanwijzingslijsten. Gezien de gedocumenteerde omvang en aard van de activiteiten van Huione Guarantee, zou een risicogebaseerde aanpak vereisen dat elke materiële connectie met Huione-gelinkte wallets onderworpen wordt aan verscherpt toezicht, ongeacht de formele aanwijzingsstatus.

Welke beleidswijzigingen moeten bedrijven overwegen als reactie op de lancering van USDH?

Bedrijven moeten hun acceptatiebeleid voor stablecoins herzien en bijwerken om expliciet tokens aan te pakken die geen bevries- of compliancemechanismen hebben. Elk onboarding- of transactiemonitoringkader dat alle dollargekoppelde tokens gelijk behandelt zonder hun compliance-architectuur te beoordelen, is waarschijnlijk ontoereikend gezien de regelgevingsverwachtingen in de VS, EU en Australië. Klantgerichte beleidslijnen moeten ook het indirecte DeFi-blootstellingsrisico aanpakken dat wordt gecreëerd door de aanwezigheid van USDH in decentrale liquiditeitspools.