Grupa Huione: Największy nielegalny rynek na świecie i ryzyko stablecoina USDH

Huione Group prowadzi obecnie największy nielegalny rynek internetowy, jaki kiedykolwiek odnotowano, według firmy analitycznej blockchain Elliptic. Portfele kryptowalutowe powiązane z jego platformą opartą na Telegramie oraz sprzedawcami otrzymały co najmniej 24 miliardy dolarów w łącznych wpływach. Co więcej, kambodżański konglomerat uruchomił własny stablecoin powiązany z dolarem amerykańskim, USDH, reklamowany jako odporny na nadzór regulacyjny i mechanizmy blokowania aktywów, które dotyczą innych stablecoinów. Dla firm księgowych, audytorów i dyrektorów finansowych zarządzających ekspozycją na kryptowaluty oba te wydarzenia niosą bezpośrednie implikacje dla AML i ryzyka kontrahenta.

Czym jest Huione Guarantee i dlaczego ma to znaczenie teraz

Huione Guarantee to rynek w języku chińskim działający poprzez sieć kanałów na platformie Telegram. Obsługuje głównie oszustów w Azji Południowo-Wschodniej, w tym tych prowadzących tak zwane oszustwa typu „rzeźnia świń”, gdzie ofiary są hodowane przez tygodnie lub miesiące, zanim zostaną oszukane na duże sumy. Sprzedawcy na platformie oferują usługi prania pieniędzy, skradzione dane osobowe, technologię oszustw i inne narzędzia umożliwiające zorganizowaną cyberprzestępczość na skalę przemysłową.

Skala przyćmiewająca wszystkie wcześniejsze nielegalne rynki

Zaktualizowane dane Elliptic wskazują, że łączne wpływy do portfeli Huione Guarantee i portfeli sprzedawców wynoszą co najmniej 24 miliardy dolarów. Ta liczba przewyższa Hydrę, dotychczas największy darknetowy rynek, który otrzymał około 5 miliardów dolarów przez cały sześcioletni okres działalności. Miesięczne wpływy do Huione wzrosły o 51% od pierwszego raportu Elliptic z lipca 2024 r., a baza użytkowników platformy wzrosła do ponad 900 000. Bot hazardowy na Telegramie powiązany z platformą osobno przetworzył blisko 6 miliardów dolarów w przepływach kryptowalut, z których znaczna część według Elliptic może stanowić pranie pieniędzy.

Szerszy zasięg Huione Group

Huione Group to kambodżański konglomerat z powiązaniami z rodziną rządzącą kraju. Prowadzi Huione Pay, firmę płatniczą, która sama została zidentyfikowana jako dostawca usług prania pieniędzy na rynku. Jedno z kont Huione Pay zostało zamrożone przez Tether w połowie 2024 r. po otrzymaniu środków związanych z kradzieżą przypisywaną północnokoreańskiej grupie Lazarus. Pomimo prób rebrandingu Huione Guarantee na „Haowang Guarantee” i zdystansowania się od grupy macierzystej, Huione Guarantee przyznało, że Huione Group pozostaje strategicznym partnerem i udziałowcem.

USDH: Nieregulowany stablecoin zaprojektowany do unikania zamrożeń

We wrześniu Huione Group uruchomił USDH, stablecoin zabezpieczony dolarem amerykańskim. Własna strona produktu promuje jego główną zaletę jako brak funkcji zamrażania aktywów i wolność od tego, co opisuje jako „tradycyjne agencje regulacyjne”. Jest to bezpośrednie przeciwieństwo stablecoinów takich jak USDT od Tether, które zawierają mechanizmy zamrażania, które regulatorzy i organy ścigania mogą nakazać emitentom aktywować wobec portfeli powiązanych z nielegalną działalnością.

Infrastruktura techniczna i dystrybucja

USDH został wyemitowany w sieciach blockchain Ethereum, BNB Smart Chain i Tron, a także na niedawno uruchomionym własnym blockchainie Huione, określanym jako Huione Chain lub Xone Chain. Grupa uruchomiła również natywny portfel kryptowalut, zdecentralizowaną giełdę umożliwiającą wymianę USDH na inne aktywa oraz ChatMe, aplikację do komunikacji przypominającą Telegram. Natywny token blockchaina, HC, został zaoferowany w ramach pierwszej oferty monet (ICO). Razem te produkty zmniejszają zależność Huione od infrastruktury stron trzecich, w tym Telegrama i USDT, oraz utrudniają zakłócenie ekosystemu za pomocą istniejących kanałów egzekwowania prawa.

Dla kontekstu, dlaczego wybory dotyczące stablecoinów niosą systemowe konsekwencje, zobacz szersze ostrzeżenia BIS dotyczące ryzyka systemowego stablecoinów, które osobno wskazują ryzyko fragmentacji stworzone przez mnożące się nieuregulowane ekosystemy tokenów.

Implikacje ryzyka AML dla specjalistów ds. księgowości i zgodności

Elliptic zidentyfikował tysiące adresów portfeli powiązanych z firmami Huione i sprzedawcami na Huione Guarantee. Każda firma lub osoba posiadająca aktywa kryptograficzne, które można prześledzić, nawet pośrednio, przez te portfele, naraża się na potencjalne ryzyko w ramach ram AML i sankcji w USA, UE, Australii i Kanadzie.

Kluczowe wektory ekspozycji do oceny przez firmy

Kategorie ryzyka najbardziej istotne dla zespołów księgowych i ds. zgodności obejmują następujące obszary. Po pierwsze, weryfikacja kontrahentów: każdy klient lub kontrahent dokonujący transakcji w USDT, USDC lub innych aktywach za pośrednictwem podmiotów z Azji Południowo-Wschodniej powinien być oceniany pod kątem znanych klastrów portfeli powiązanych z Huione. Po drugie, polityka akceptacji stablecoinów: firmy, które bezpośrednio akceptują lub przetwarzają USDH, stoją w obliczu wyraźnego ryzyka regulacyjnego, biorąc pod uwagę jego jawny projekt mający na celu ominięcie mechanizmów zamrażania. Po trzecie, pośrednia ekspozycja przez pule płynności DeFi: notowanie USDH na zdecentralizowanych giełdach oznacza, że może on wejść do pul płynności wraz z innymi aktywami, stwarzając ryzyko pośredniego skażenia dla instytucjonalnych pozycji DeFi. Po czwarte, należyta staranność wobec klientów z branży kryptowalut: firmy włączające giełdy kryptowalut, procesory płatności lub platformy gier z powiązaniami z Azją Południowo-Wschodnią wymagają wzmożonej kontroli.

Szczegółowe spojrzenie na wcześniejsze działania organów ścigania USA przeciwko Huione można znaleźć w wcześniejszej akcji FBI przeciwko Huione Group i jej sprawie nielegalnego rynku o wartości 134 miliardów dolarów.

Co firmy powinny teraz zrobić

Uruchomienie USDH i dalszy rozwój Huione Guarantee po początkowym ujawnieniu przez Elliptic pokazują, że dobrowolny rebranding i częściowe zmiany polityki nie zakłóciły istotnie działalności. Zespoły ds. zgodności powinny traktować adresy portfeli powiązane z Huione jako wskaźniki wysokiego ryzyka wymagające wzmożonej należytej staranności w ramach istniejących ram AML, a nie jako zablokowane podmioty tylko wtedy, gdy wydano formalne oznaczenie. Skala tego ekosystemu, w połączeniu z jego celowym projektem mającym na celu opór wobec interwencji regulacyjnych, sprawia, że jest to żywe ryzyko, którego standardowe monitorowanie transakcji może nie wychwycić bez określonych konfiguracji reguł ukierunkowanych na klastry powiązane z Huione.

Źródło: Elliptic

Najczęściej zadawane pytania

Czym jest Huione Guarantee i dlaczego jest istotne dla zespołów ds. zgodności?

Huione Guarantee to rynek oparty na Telegramie, który ułatwia infrastrukturę oszustw, usługi prania pieniędzy i sprzedaż skradzionych danych, głównie dla zorganizowanych grup cyberprzestępczych w Azji Południowo-Wschodniej. Analiza Elliptic szacuje, że łączne napływy kryptowalut na platformę wynoszą co najmniej 24 miliardy dolarów, co czyni ją największym nielegalnym rynkiem internetowym, jaki kiedykolwiek zidentyfikowano. Taka skala oznacza, że prawdopodobieństwo pośredniej ekspozycji poprzez transakcje kryptowalutowe jest znacznie wyższe niż w przypadku mniejszych rynków darknetu.

Czym jest USDH i co czyni go specyficznym ryzykiem AML?

USDH to stablecoin oparty na dolarze amerykańskim, uruchomiony przez Huione Group, który jest wyraźnie reklamowany jako pozbawiony funkcji zamrażania występującej w głównych stablecoinach. Został wyemitowany na blockchainach Ethereum, BNB Smart Chain, Tron oraz na własnym blockchainie Huione i jest wymienialny na zdecentralizowanej giełdzie obsługiwanej przez Huione. Akceptacja, przetwarzanie lub przechowywanie USDH stwarza bezpośrednie ryzyko AML i regulacyjne w ramach przepisów w USA, UE, Wielkiej Brytanii, Australii i Kanadzie.

Jak portfel kryptowalut firmy może być pośrednio narażony na portfele powiązane z Huione?

Pośrednia ekspozycja może wynikać z pul płynności DeFi zawierających USDH wraz z innymi aktywami, od kontrahentów, którzy otrzymali lub wysłali środki za pośrednictwem adresów powiązanych z Huione, lub z kont na scentralizowanych giełdach, które nie przeprowadziły odpowiedniej kontroli klastrów portfeli Huione. Firma Elliptic zidentyfikowała tysiące odpowiednich adresów, które można wykorzystać do konfiguracji reguł monitorowania transakcji.

Czy firma potrzebuje formalnego oznaczenia sankcyjnego, zanim uzna ekspozycję na Huione za wysokiego ryzyka?

Nie. Obowiązki AML w większości jurysdykcji wymagają od firm przeprowadzania wzmożonej due diligence wobec relacji wysokiego ryzyka w oparciu o własne oceny ryzyka, a nie wyłącznie na podstawie formalnych list oznaczeń. Biorąc pod uwagę udokumentowaną skalę i charakter działalności Huione Guarantee, podejście oparte na ryzyku nakazywałoby traktować każde istotne powiązanie z portfelami powiązanymi z Huione jako wymagające wzmożonej kontroli, niezależnie od statusu formalnego oznaczenia.

Jakie zmiany polityczne powinny rozważyć firmy w odpowiedzi na uruchomienie USDH?

Firmy powinny przejrzeć i zaktualizować swoje polityki akceptacji stablecoinów, aby wyraźnie uwzględniać tokeny pozbawione mechanizmów zamrażania lub zgodności. Każdy framework onboardingu lub monitorowania transakcji, który traktuje wszystkie tokeny powiązane z dolarem jednakowo bez oceny ich architektury zgodności, jest prawdopodobnie nieodpowiedni w świetle oczekiwań regulacyjnych w USA, UE i Australii. Polityki klienckie powinny również uwzględniać pośrednie ryzyko ekspozycji DeFi stwarzane przez obecność USDH w zdecentralizowanych pulach płynności.