Huione Group: O Maior Mercado Ilícito do Mundo e o Risco da Stablecoin USDH

O Grupo Huione agora opera o que a empresa de análise de blockchain Elliptic identificou como o maior mercado ilícito online já registrado, com carteiras de criptomoedas vinculadas à sua plataforma baseada no Telegram e vendedores tendo recebido pelo menos US$ 24 bilhões em entradas totais. Além disso, o conglomerado cambojano lançou sua própria stablecoin atrelada ao dólar americano, USDH, explicitamente comercializada como imune à supervisão regulatória e aos mecanismos de congelamento de ativos que se aplicam a outras stablecoins. Para empresas de contabilidade, auditores e CFOs que gerenciam exposição a criptomoedas, ambos os desenvolvimentos trazem implicações diretas de risco de AML e contraparte.

O que é Huione Guarantee e por que isso importa agora

Huione Guarantee é um marketplace em chinês que opera por meio de uma rede de canais na plataforma de mensagens Telegram. Ele atende principalmente fraudadores no Sudeste Asiático, incluindo aqueles que executam os chamados golpes de abate de porcos, onde as vítimas são cultivadas por semanas ou meses antes de serem fraudadas em grandes somas. Vendedores na plataforma oferecem serviços de lavagem de dinheiro, dados pessoais roubados, tecnologia de fraude e outros insumos que possibilitam o crime cibernético organizado em escala industrial.

Escala que supera todos os mercados ilícitos anteriores

Os números atualizados da Elliptic colocam as entradas acumuladas para as carteiras do Huione Guarantee e dos vendedores em no mínimo US$ 24 bilhões. Esse valor ofusca a Hydra, o maior mercado da dark web anterior, que recebeu aproximadamente US$ 5 bilhões ao longo de toda a sua vida útil de seis anos. As entradas mensais do Huione aumentaram 51% desde o relatório inicial da Elliptic em julho de 2024, e a base de usuários da plataforma cresceu para mais de 900.000. Um bot de jogos de azar baseado no Telegram vinculado à plataforma processou separadamente cerca de US$ 6 bilhões em fluxos de criptomoedas, grande parte dos quais a Elliptic sinaliza como potencialmente constituindo lavagem de dinheiro.

O alcance mais amplo do Grupo Huione

O Grupo Huione é um conglomerado cambojano com supostos laços com a família governante do país. Ele opera o Huione Pay, um negócio de pagamentos que também foi identificado como um provedor de serviços de lavagem de dinheiro no marketplace. Uma das contas do Huione Pay foi congelada pela Tether em meados de 2024 após receber fundos ligados a um roubo atribuído ao Grupo Lazarus da Coreia do Norte. Apesar das tentativas do Huione Guarantee de se renomear como "Haowang Guarantee" e se distanciar do grupo controlador, o Huione Guarantee reconheceu que o Grupo Huione continua sendo um parceiro estratégico e acionista.

USDH: Uma Stablecoin Não Regulamentada Construída para Evitar Congelamento

Em setembro, o Grupo Huione lançou o USDH, uma stablecoin atrelada ao dólar americano. O próprio site do produto promove seu principal ponto de venda como a ausência de funcionalidade de congelamento de ativos e a liberdade do que descreve como "agências reguladoras tradicionais". Isso contrasta diretamente com stablecoins como o USDT da Tether, que incluem mecanismos de congelamento que reguladores e forças policiais podem solicitar aos emissores para ativar contra carteiras vinculadas a atividades ilícitas.

Infraestrutura técnica e distribuição

O USDH foi emitido nas blockchains Ethereum, BNB Smart Chain e Tron, bem como na blockchain recentemente lançada pela própria Huione, referida como Huione Chain ou Xone Chain. O grupo também lançou uma carteira cripto nativa, uma exchange descentralizada que permite a troca de USDH por outros ativos e o ChatMe, um aplicativo de mensagens semelhante ao Telegram. O token nativo da blockchain, HC, foi oferecido por meio de uma oferta inicial de moedas. Juntos, esses produtos reduzem a dependência da Huione de infraestrutura de terceiros, incluindo Telegram e USDT, e tornam o ecossistema mais difícil de ser interrompido por meio dos canais de fiscalização existentes.

Para contextualizar por que as escolhas de design de stablecoins têm consequências sistêmicas, veja os avisos mais amplos de risco sistêmico de stablecoins do BIS, que também destacam o risco de fragmentação criado pela proliferação de ecossistemas de tokens não regulamentados.

Implicações de Risco de LBC para Profissionais de Contabilidade e Compliance

A Elliptic identificou milhares de endereços de carteiras vinculados a empresas e fornecedores da Huione na Huione Guarantee. Qualquer firma ou indivíduo detentor de ativos cripto que possam ser rastreados, mesmo que indiretamente, por meio dessas carteiras enfrenta exposição potencial sob as estruturas de LBC e sanções nos EUA, UE, Austrália e Canadá.

Principais vetores de exposição para as empresas avaliarem

As categorias de risco mais relevantes para as equipes de contabilidade e compliance incluem as seguintes áreas. Primeiro, triagem de contrapartes: qualquer cliente ou contraparte que transacione em USDT, USDC ou outros ativos por meio de entidades do Sudeste Asiático deve ser avaliado em relação aos clusters de carteiras conhecidos da Huione. Segundo, políticas de aceitação de stablecoins: empresas que aceitam ou processam USDH diretamente enfrentam risco regulatório claro, dado seu design explícito para contornar mecanismos de congelamento. Terceiro, exposição indireta por meio de pools de liquidez DeFi: a listagem do USDH em exchanges descentralizadas significa que ele pode entrar em pools de liquidez junto com outros ativos, criando risco de contaminação indireta para posições institucionais em DeFi. Quarto, due diligence de clientes em empresas nativas de cripto: empresas que integram exchanges de criptomoedas, processadores de pagamento ou plataformas de jogos com conexões no Sudeste Asiático precisam de escrutínio reforçado.

Para uma análise detalhada da ação anterior das autoridades dos EUA contra a Huione, veja a ação anterior do FBI contra o Grupo Huione e seu caso de mercado ilícito de US$ 134 bilhões.

O Que as Empresas Devem Fazer Agora

O lançamento do USDH e o crescimento contínuo da Huione Guarantee após a divulgação inicial da Elliptic demonstram que a renomeação voluntária e mudanças parciais de políticas não interromperam materialmente as operações. As equipes de compliance devem tratar os endereços de carteira vinculados à Huione como indicadores de alto risco que exigem due diligence reforçada sob as estruturas de LBC existentes, e não como entidades bloqueadas apenas se uma designação formal tiver sido emitida. A escala deste ecossistema, combinada com seu design deliberado para resistir à intervenção regulatória, torna-o um risco ativo que o monitoramento padrão de transações pode não capturar sem configurações específicas de regras direcionadas aos clusters ligados à Huione.

Fonte: Elliptic

Perguntas Frequentes

O que é a Huione Guarantee e por que é significativa para equipes de compliance?

A Huione Guarantee é um marketplace baseado no Telegram que facilita infraestrutura de fraude, serviços de lavagem de dinheiro e vendas de dados roubados, principalmente para grupos de cibercrime organizado no Sudeste Asiático. A análise da Elliptic coloca as entradas cumulativas de criptomoedas na plataforma em pelo menos US$ 24 bilhões, tornando-a o maior marketplace ilícito online já identificado. Essa escala significa que a probabilidade de exposição indireta por meio de transações cripto é materialmente maior do que com mercados darknet menores.

O que é USDH e o que o torna um risco específico de AML?

USDH é uma stablecoin atrelada ao dólar americano lançada pela Huione Group, que é explicitamente comercializada como sem a funcionalidade de congelamento encontrada em stablecoins tradicionais. Foi emitida na Ethereum, BNB Smart Chain, Tron e na blockchain própria da Huione, e é negociável em uma exchange descentralizada operada pela Huione. Aceitar, processar ou manter USDH cria exposição direta a AML e regulatória sob as estruturas dos EUA, UE, Reino Unido, Austrália e Canadá.

Como o portfólio cripto de uma empresa pode ser exposto indiretamente a carteiras vinculadas à Huione?

A exposição indireta pode surgir por meio de pools de liquidez DeFi que contêm USDH juntamente com outros ativos, por meio de contrapartes que receberam ou enviaram fundos via endereços vinculados à Huione, ou por meio de contas de exchanges centralizadas que não rastrearam adequadamente clusters de carteiras da Huione. A Elliptic identificou milhares de endereços relevantes, que podem ser usados para configurar regras de monitoramento de transações.

Uma empresa precisa de uma designação formal de sanções antes de tratar a exposição à Huione como de alto risco?

Não. As obrigações de AML na maioria das jurisdições exigem que as empresas conduzam due diligence reforçada em relacionamentos de alto risco com base em suas próprias avaliações de risco, e não apenas em listas de designação formal. Dada a escala e natureza documentadas das operações da Huione Guarantee, uma abordagem baseada em risco trataria qualquer conexão material com carteiras vinculadas à Huione como exigindo escrutínio reforçado, independentemente do status de designação formal.

Que mudanças de política as empresas devem considerar em resposta ao lançamento do USDH?

As empresas devem revisar e atualizar suas políticas de aceitação de stablecoins para abordar explicitamente tokens que carecem de mecanismos de congelamento ou compliance. Qualquer estrutura de integração ou monitoramento de transações que trate todos os tokens atrelados ao dólar igualmente sem avaliar sua arquitetura de compliance é provavelmente inadequada, dadas as expectativas regulatórias nos EUA, UE e Austrália. As políticas voltadas ao cliente também devem abordar o risco indireto de exposição DeFi criado pela presença do USDH em pools de liquidez descentralizados.