Крупные централизованные биржи (CEX) столкнулись с переводами в USDT на сумму почти 1 миллиард долларов, связанных с кошельками, ассоциированными с Huione, после предполагаемого закрытия нелегального маркетплейса, согласно новым данным от Global Ledger.
1 мая Сеть по борьбе с финансовыми преступлениями США (FinCEN) обозначила Huione как представляющую серьезную угрозу отмывания денег в соответствии с Законом о патриотизме. С тех пор эксперты по криминалистике разделились во мнениях относительно масштабов закрытия платформы.
Global Ledger зафиксировала 10,13 миллиарда долларов в Tether USDt (USDT) транзакций на Tron и 219 миллионов долларов на Ethereum в кошельках, связанных с Huione, в период с 1 мая по 17 июня, как показано в исследовательском отчете, предоставленном исключительно Cointelegraph. 942,9 миллиона долларов в конечном итоге поступили на CEX.
Yury Serov, руководитель отдела расследований швейцарской фирмы blockchain-аналитики, рассказал Cointelegraph, что активность кошельков, связанных с Huione, указывает на сохраняющуюся связь с крупными биржами, хотя и часто через косвенные маршруты.
“Средства, связанные с Huione, могут перенаправляться через вложенных поставщиков услуг, внебиржевые (OTC) столы или многослойные транзакции, которые скрывают первоначальный источник”, - сказал Serov. “Хотя эти методы могут скрыть прямое взаимодействие с биржами, основные закономерности движения средств все равно приводят к крупным централизованным биржам, что говорит о продолжающемся использовании платформы.”
Польская регистрация Huione и новый скрытый веб-сайт
Обозначение FinCEN запрещает американским финансовым учреждениям открывать или поддерживать корреспондентские счета для спортивного конгломерата, базирующегося в Камбодже и зарегистрированного в Гонконге.
Huione обвиняют в том, что он служит платформой для транснационального мошенничества и отмывания денег, используемой киберпреступными группировками, включая Lazarus Group, поддерживаемую Северной Кореей, и сети, занимающиеся мошенничеством типа “выращивание свиней”. Фирма blockchain-аналитики Elliptic связала деятельность группы с правящей семьей Hun в Камбодже.
Группа управляет как минимум тремя известными дочерними компаниями:
-
Huione Guarantee, нелегальная маркетплейс-платформа, основанная на Telegram
-
Huione Pay, сервис для оплаты в криптовалюте и фиатных деньгах
-
Huione Crypto, централизованная криптобиржа.
Huione Crypto была зарегистрирована в Польше в середине 2023 года, но, по данным FinCEN, в основном работает из Камбоджи. По состоянию на 8 июля 2025 года она по-прежнему числится в польском бизнес-реестре.
Global Ledger заявила, что польское юридическое лицо явно является частью более широкой структуры Huione, ссылаясь на связи как в наименованиях и лицензиях, так и в активности кошельков.
“Основываясь на нашем анализе, мы можем подтвердить, что blockchain-инфраструктура, использующая польское юридическое лицо, работает в рамках более широкой операционной структуры Huione Group, которая включает Huione Pay”, - сказал Serov. “Потоки транзакций, связанные с польским VASP, нельзя отделить от транзакций других дочерних компаний Huione, поскольку инфраструктура кошельков взаимосвязана.”
Множество веб-сайтов и социальных каналов, связанных с Huione, были отключены после действий FinCEN, но вновь появились под новыми доменами.
Один из таких сайтов, Super-exchange.co, оставался доступным по состоянию на 8 июля и отображал уведомление о том, что крипто-операции и связанные с ними услуги Huione будут приостановлены с 30 июня 2025 года. Несмотря на уведомление, сайт остается функциональным.
Эксперты расходятся во мнениях относительно закрытия Huione
Huione Guarantee была одной из наиболее отслеживаемых платформ, способствующих мошенничеству в рамках камбоджийского конгломерата Huione Group. Маркетплейс на базе Telegram, предназначенный для китайскоязычных пользователей, облегчал продажу незаконных товаров и услуг, включая украденные данные и отмывание доходов от мошенничества. Его описывали как крупнейший даркнет-маркетплейс, с объемом транзакций более 24 миллиардов долларов.
13 мая Huione Guarantee – тогда работавшая под названием Haowang Guarantee – объявила о приостановке деятельности после кампании по закрытию ее Telegram-каналов. В том же сообщении она направила пользователей на альтернативный маркетплейс под названием Tudou, в котором Huione, по сообщениям, владеет 30% акций.
Несмотря на закрытие, активность вокруг сервисов, связанных с Huione, не снизилась повсеместно. В июньском отчете нью-йоркская фирма blockchain-аналитики Chainalysis отметила увеличение активности, связанной с маркетплейс-операциями Huione.
Однако с этим мнением не согласны. Elliptic утверждает, что активность Huione Guarantee практически прекратилась.
“Некоторые исследователи ошибочно объединяют Huione Guarantee с другими предприятиями Huione Group, в первую очередь Huione Pay, крупным платежным бизнесом с отделениями по всей Камбодже, который также принимает криптовалюты”, - заявила Elliptic.
“Huione Pay и Huione Guarantee занимались совершенно разной деятельностью, с различной инфраструктурой крипто-кошельков. Анализируя транзакции в блокчейне на более гранулярном уровне, становится ясно, что, хотя Huione Pay продолжает обрабатывать большие объемы, транзакции Huione Guarantee фактически прекратились.”
Elliptic также отметила, что закрытие Huione Guarantee привело к появлению как минимум 30 новых нелегальных маркетплейсов, пытающихся заполнить образовавшуюся нишу.
Закрытие Huione показывает, что закрытие даркнет-маркетов редко означает конец
Распространение новых маркетплейсов после закрытия Huione Guarantee повторяет то, что произошло после падения Hydra Market, который когда-то был доминирующей платформой даркнета.
Chainalysis определила Hydra как самый прибыльный даркнет-маркет в 2022 году, несмотря на его закрытие в апреле того же года после санкций, введенных Управлением по контролю за иностранными активами (OFAC) Министерства финансов США. Как и в случае с Hydra, закрытие Huione спровоцировало быстрое появление преемников, удовлетворяющих потребности пользователей, ищущих альтернативные нелегальные каналы.
Ликвидация нелегального сервиса редко означает конец, поскольку деятельность просто переносится на другие платформы.
Обычно деятельность просто переносится на другие платформы.
Закрытие нелегального сервиса редко означает конец, поскольку деятельность просто переносится на другие платформы.
Поэтому полное уничтожение подобной деятельности - задача не из легких.
