汇旺支付链上仅剩 99 万 USDT,已停止用户提现撰文:Bitrace
据柬媒,汇旺发布公告称,受近期外部市场环境变化影响,导致短时间内数百万用户集中挤兑,为确保用户资金安全及后续兑付过程的稳妥推进,经审慎评估及内部研究,实行阶段性延期兑付安排。
基于对汇旺集团(Huione Group)的地址掌握,Bitrace 尝试对其链上业务地址进行审计,以判断挤兑是否属实,并予以数据披露。
Huionepay 在 11 月初已开始收缩业务
Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务,其中——
所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额,最后一笔有效转出发生在 11 月 3 日,此后再无相关提现活动。
在波场网络,业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日,Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现,这笔资金在 28 日左右被耗尽,随后紧急启用新地址归集用户地址资金以维持经营。
链上分析显示,Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。
Huionepay 用户提现已完全停止
对 28 日新启用的地址做进一步的链上数据分析——
该组地址所有资金来自 Huionepay User 地址,系针对用户地址留存资金的归集行为,旨在应对用户提现请求。
链上分析显示,在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后,完全停止了小额提款。尽管用户地址资金归集活动仍在持续,但资金已不再流向普通用户地址,而是大额转出,截至 2025 年 12 月 2 日,HuionePay 链上地址仅剩 99 万 USDT。
该实体的确在 12 月 1 日停止了经营,与 Huione Group 公告所声明相符合。
警惕受制裁实体加密资金威胁
这一事件的直接诱因系早前英美联合声明,对太子集团以及与其有染的汇旺集团进行制裁,后者多个核心业务地址被标记为制裁风险,主要的加密货币交易平台也陆续宣称将对来自 Huione Group 的资金进行风控,恐慌的出逃用户迅速耗尽了后者的储备资金。
反向叠BUFF?TG关闭Huione加密诈骗市场,竞争对手接管并实现交易量激增400%!Telegram关闭Huione-历史上最大的加密货币诈骗市场,但竞争对手接管并实现交易量激增400%
Telegram关闭价值27亿美元的Huione加密货币诈骗市场,但竞争对手在数周内交易量激增400%,其中“土豆保障”平台迅速吸纳了犯罪用户群体。
Telegram关闭了历史上最大的非法交易市场Huione Guarantee,该市场累计交易额超过270亿美元。然而,这一行动却意外强化了暗网市场——竞争对手平台在短期内交易量激增400%,并迅速吸纳了被驱逐的犯罪用户群体。
根据区块链分析公司Elliptic的调查,Telegram于2025年5月13日封禁了数千个与Huione相关的频道和账户。
但继任平台“土豆保障”(Tudou Guarantee)几乎立即接管了被转移的非法活动,在市场关闭后的数周内处理了相当规模的交易。
Elliptic监测到东南亚地区超过30个高度活跃的担保交易平台仍在持续为洗钱、被盗数据交易以及“杀猪盘”诈骗提供基础设施支持。
“九头蛇效应”发酵下Huione如何滋生蔓延
规模高达270亿美元的Huione市场曾作为一个复杂的犯罪生态系统运作,通过Telegram的加密基础设施提供从伪造文件、被盗个人数据到洗钱服务以及雇佣威胁等各类非法服务。该平台的触角远超一般金融犯罪,其与柬埔寨、老挝和缅甸等地伪装成合法IT公司的人口贩卖组织存在关联。受害者在这些组织中被迫实施浪漫诈骗和加密货币欺诈,并处于持续监控之下。Huione还被指控与柬埔寨统治精英存在联系,并为朝鲜Lazarus集团洗钱。这使其成为美国财政部金融犯罪执法网络(FinCEN)的主要打击目标,后者于2025年5月将整个Huione集团列为洗钱风险机构。这一犯罪企业早在2024年12月便战略性地收购了“土豆保障”(Tudou Guarantee)30%的股份,从而在执法行动落地前有效确保了业务的连续性。这种提前布局使得数十万用户得以无缝迁移。“土豆保障”的交易规模从微不足道的水平激增至6月15日的30万笔以上。此前通过Huione运营的商户迅速在“土豆保障”上重启业务,提供完全相同的服务,包括被盗数据、洗钱工具以及针对西方受害者的“杀猪盘”诈骗专用工具。除“土豆保障”的主导地位外,多个小型平台也因犯罪生态系统的碎片化和多元化而呈现指数级增长。根据Elliptic的数据,“双营”(Shuangying)市场的用户数量从4万笔增至11万笔,“全光”(Fully Light)则从2万笔扩展至超过8万笔。这些平台利用Telegram的加密技术进行通信和全面业务运营,包括声誉管理、订单履行以及供应商与客户之间的纠纷解决。它们还使用Tether的USDT稳定币作为主要交易媒介,这为犯罪分子提供了以美元计价的稳定性,同时规避了传统银行系统。联合国估计,基于Telegram的犯罪活动每年通过诈骗、洗钱和被盗数据销售产生高达365亿美元的非法收益。
Telegram加密犯罪经济造成了持续的执法挑战
尽管Telegram配合删除了数千个频道并封禁了相关账户,但Chainalysis的研究显示,Huione的核心加密货币处理基础设施仍在继续运行,这一结论也得到了Elliptic的证实。该平台只是迁移到了新域名,并在看似关闭后的数周内悄然恢复了在Telegram上的存在。这种韧性源于其复杂的架构设计——它将面向公众的营销基础设施与核心金融处理系统分离。这使得即使最显眼的组件受到干扰,犯罪活动仍能继续运行。此次执法行动的影响有限,这一点从Huione所支撑的更广泛犯罪生态系统中可见一斑。例如,该平台强迫人口贩卖受害者在东南亚的窝点中参与加密货币诈骗活动。这些受害者最初被虚假的IT职位吸引,随后遭到囚禁并被迫实施欺诈计划。这些实体运作(通常伪装成客服中心)创造了一种混合犯罪模式,将数字金融犯罪与传统人口贩卖相结合,使得全面执法变得异常复杂。这需要跨多个司法管辖区和犯罪类别的协调合作。尽管Telegram已开始应对压力,通过移除某些功能并更新内容政策,但其核心加密通信功能仍对犯罪分子具有吸引力。他们利用技术的合法隐私保护机制来运营复杂的市场生态系统。监管机构面临的挑战在于,如何在打击犯罪滥用的同时,不损害加密平台为全球合法用户提供的隐私权利和通信安全。Telegram首席执行官帕维尔·杜罗夫(Pavel Durov)也正与监管机构展开这场斗争。他最近被逮捕并取保候审,但仍处于监控之下。
超 550 亿 USDT 流转背后的汇旺支付(HuionePay) 链上数据分析作者:Lisa
编辑:Liz
数据统计:慢雾 AML 团队
随着全球打击网络诈骗、地下支付网络和非法跨境洗钱活动的力度持续加大,名为汇旺支付(HuionePay) 的平台引起了监管的高度关注。该平台涉嫌被用于诈骗资金的接收、转移及出金,尤其是在 TRON 链上通过 USDT 频繁进行链上操作。
为进一步揭示其链上行为特征,慢雾(SlowMist) 基于链上反洗钱与追踪工具 MistTrack 与链上公开数据构建了 Dune 数据统计面板,并在此基础上开展了对汇旺支付(HuionePay) 在 TRON 链上 USDT 存取行为的深入分析。
注:本文数据时间范围为 2024 年 1 月 1 日至 2025 年 6 月 23 日,数据源自慢雾(SlowMist) 制作的数据统计面板。
链上资金流动
汇旺支付(HuionePay)总存取金额(Sum)
提现总额:57,246,854,379 USDT
存款总额:54,475,887,524 USDT
存取金额均超过 500 亿 USDT,显示出汇旺支付(HuionePay) 在过去一年半内持续存在大量资金流入与流出,且提现金额始终高于存款金额,两者差值达 27.71 亿 USDT,有较明显的「资金净流出」特征。
每周资金动向(Value Statis)
图表数据显示,汇旺支付(HuionePay)平台上的资金流动持续活跃,并在以下三个时间节点出现峰值:
2024 年 7 月 8 日:首次出现明显高峰,充值与提现均突破 10 亿 USDT。
2025 年 3 月与 5 月:两次提现金额接近或超过 11 亿 USDT。
存款/ 提现交易笔数(Tx Count)
数据显示,提现交易笔数自 2024 年 2 月起呈阶梯式上升,在 2025 年 5 月 12 日达到峰值,单日接近 15 万笔,呈现出「高频提款」特征。
相较之下,存款交易数量虽整体增长,但波动较小,存款笔数也稳步增长至每日近 14 万笔,整体用户活跃度并未明显下降。
此外,2025 年 3 月与 5 月的提现金额高峰伴随着交易笔数的同步上涨,两个高峰几乎重合。
用户行为
存取用户数(Users)
自 2024 年初以来,汇旺支付(HuionePay) 在 TRON 链上的活跃存款地址数量从不足 3 万增长至超过 8 万,呈现出稳定增长趋势。需要说明的是,图表数据按地址去重统计,即存款地址大致可视为用户数量,而提现地址则可能为用户自定义的接收地址,无法等同实际用户。存款地址数量的持续增长表明平台仍在不断吸引新用户,不过增长速度呈缓和态势。
活跃地址
提现地址Top 3
我们使用链上反洗钱与追踪工具 MistTrack 进行分析,汇旺支付(HuionePay) 平台的提现行为呈现出一定程度的「资金集中」特征。其中,排名前三的提现地址如下:
地址1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16 亿 USDT
地址2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8 亿 USDT
地址3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12 亿 USDT
上述地址的最早交易均可以追溯至 2023 年,长期活跃,链上痕迹丰富。
地址 1 不仅从多个汇旺支付(HuionePay)热钱包提币,还与被 MistTrack 标记为「OFAC Sanctions」、「Theft」、「BingX Exploiter」的地址存在交互:
地址 2 疑似为好旺担保(原汇旺担保)平台控制的钱包地址。
地址 3 与多个交易平台发生交互:
存款地址Top 3
地址4 — TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 16.65 亿 USDT
地址5 — TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 4.49 亿 USDT
地址6 — TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 4.36 亿 USDT
其中,地址 4 的存款高达 16 亿 USDT,为提现金额最高地址的 1.3 倍,最早一笔交易可追溯至 2022 年,疑似为好旺担保(原汇旺担保)平台控制的钱包地址。此外,地址 5 和地址 6 疑似为某平台热钱包地址。
活跃时间
我们随机选取了 10 个在汇旺支付(HuionePay) 进行存款和提现的普通地址,对其操作时间(UTC) 进行统计如下图:
被选取地址的提现交易主要集中在 UTC 时间 01:00 – 16:00,其中 07:00 – 13:00 为高频时段。个别地址,如 TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw 在 02:00 – 03:00 出现交易突增。部分提现地址在 15:00 – 次日 00:00 几乎无交易。
被选取地址的存款操作主要集中在 UTC 时间 03:00 – 10:00,与提现地址的活跃时段部分重合。其中,存款地址 TRAA9R9151eE522crrxQgQTr9WGVRubmou 和 TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ 在 03:00 – 09:00 表现出稳定的资金存入行为。
国际监管动态补充
近期的一系列国际监管与执法动态加剧了对 HuionePay 的关注:
2024 年 7 月 14 日,Bitrace 表示,Tether 冻结了与 Huione 有关的地址 TNVaKW,金额高达 2,962 万 USDT,该地址疑为担保相关操作钱包。
2025 年 5 月 2 日,美国财政部金融犯罪执法网络(FinCEN) 提议禁止美国金融机构为总部位于柬埔寨的 Huione Group 提供代理账户服务。美国财政部长称 Huione 是「网络犯罪分子的首选市场」,涉及平台包括 Huione Pay、Huione Crypto 及 Haowang Guarantee 等。
2025 年 5 月 8 日,联合国毒品和犯罪问题办公室(UNODC) 在其报告中指出,Huione Guarantee 已成为东南亚「网络诈骗产业化生态系统」的一部分,其平台累计接收超 240 亿美元加密资金。
2025 年 5 月 14 日,Elliptic 报告称,Telegram 封禁了数千个与「Xinbi 担保」相关的加密犯罪频道,平台处理超 84 亿美元可疑交易,与 Huione Group 并列最大加密黑市。
2025 年 5 月 15 日,好旺担保(原汇旺担保)在官网宣布因被 Telegram 屏蔽,将正式停止运营。
写在最后
汇旺支付(HuionePay) 在 TRON 链上的资金流动情况、交易频次、活跃地址为进一步理解其链上活动提供了基础数据支持。美国司法部查封 Huione 云基础设施,涉数十亿美元洗钱Techub News 消息,美国司法部周二宣布查封柬埔寨 Huione Group 子公司使用的云计算账户,该账户为 Huione Guarantee 提供后端基础设施,涉嫌协助清洗数十亿美元加密货币诈骗收益。
Huione Guarantee 是一个基于 Telegram 的非法市场,供应商在此交易被盗数据、恶意软件收益及洗钱服务。美国财政部金融犯罪执法网络(FinCEN)同日宣布将现有禁令扩展至 successor entity H-Pay Service PLC,以防止其规避美国限制。(Decrypt)美司法部查封缅甸加密诈骗域名,涉柬埔寨 Huione 集团被制裁事件Techub News 消息,据 Decrypt 报道,美国司法部已查封诈骗网站 tickmilleas.com,该域名由缅甸「太昌诈骗园区」运营,用于伪装加密交易平台诱骗投资者。FBI 称已有多名受害者近期被骗。该行动与此前被制裁的柬埔寨 Huione 集团相关,后者本周已关闭金边分行并暂停取款。徐明星:OKX 已对 Huione 集团交易实施严格反洗钱管控,或冻结资金 / 终止相关账户Techub News 消息,OKX CEO 徐明星 在 X 平台发文表示,Huione 集团(汇旺集团)在加密资产领域造成了严重的不良影响。鉴于其潜在风险,OKX 已针对涉及该集团的交易实施严格的反洗钱(AML)管控措施。凡与 Huione 相关的加密资产充值或提现交易,均将接受合规调查。根据调查结果,平台可能采取冻结资金或终止账户服务等措施。美国财政部海外资产控制办公室(OFAC)与金融犯罪执法网络(FinCEN)今日联合英国外交发展部(FCDO),共同制裁了「Prince Group TCO」及其 146 名关联人员;与此同时,Huione Group 被美国依据《爱国者法案》第 311 条款列入特别指定名单。此外,美国司法部(DOJ)还查获了创纪录的 150 亿美元比特币,这些资金与东南亚地区的大规模加密诈骗活动有关。Elliptic:Huione 被封后 Telegram 暗网交易商家转向 Tudou GuaranteeTechub News 消息,区块链分析 Elliptic 发布报告称,尽管柬埔寨 Huione Guarantee 平台于 5 月被 Telegram 关闭,但 Telegram 上的暗市交易并未减少。数据显示,商户迅速转移至 Huione 持股 30% 的平台 Tudou Guarantee,其用户数量增长了一倍多,加密货币的流入量目前与 Huione Guarantee 关闭前的流入量大致相当。美国 FinCEN 拟因涉嫌洗钱制裁柬埔寨 Huione 金融集团Techub News 消息,据 Decrypt 报道,美国财政部金融犯罪执法网络(FinCEN)提议采取行动,将柬埔寨的 Huione 集团从美国金融体系中剔除。该机构在根据《爱国者法案》第 311 条制定规则的拟议通知中表示:「多年来,Huione 集团一直在为网络犯罪的非法收益洗钱」,并将 Huione 列为「主要的洗钱关注对象」。Huione Group 是一家总部位于柬埔寨金边的金融集团,其业务范围包括数字支付服务、加密货币平台和保险业务。监管机构表示,此次制裁针对的是 Huione 的业务网络,包括 Huione Pay PLC、Huione Crypto 和 Haowang Guarantee。根据 FinCEN 的调查,Huione Group 涉嫌在 2021 年 8 月至 2025 年 1 月期间处理了价值约 40 亿美元的潜在非法收益。Elliptic:柬埔寨市场 Huione Guarantee 涉嫌加密货币洗钱,至少 110 亿美元加密资产流向该市场Techub News 消息,据 The Block 报道,区块链分析公司 Elliptic 发布报告称,柬埔寨市场 Huione Guarantee 涉嫌洗钱和其他犯罪活动。自 2021 年成立以来,至少有 110 亿美元的加密货币流向该市场,且大部分交易与 USDT 有关。
Huione Guarantee 是 Huione 集团的一个分支,该集团运营着一款名为 Huione Pay 的支付应用,与东南亚的保险、航空和房地产行业都有联系。Elliptic 声称,Huione 高管与柬埔寨首相洪有联系,且 Huione 对涉嫌犯罪的行为都视而不见,包括「明确提供洗钱服务」等。该公司表示,其已识别并标记了由 Huione 控制的「数百个加密货币地址」。撰文:Bitrace 据柬媒,汇旺发布公告称,受近期外部市场环境变化影响,导致短时间内数百万用户集中挤兑,为确保用户资金安全及后续兑付过程的稳妥推进,经审慎评估及内部研究,实行阶段性延期兑付安排。 基于对汇旺集团(Huione Group)的地址掌握,Bitrace 尝试对其链上业务地址进行审计,以判断挤兑是否属实,并予以数据披露。 Huionepay 在 11 月初已开始收缩业务 Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务,其中—— 所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额,最后一笔有效转出发生在 11 月 3 日,此后再无相关提现活动。 在波场网络,业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日,Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现,这笔资金在 28 日左右被耗尽,随后紧急启用新地址归集用户地址资金以维持经营。 链上分析显示,Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。 Huionepay 用户提现已完全停止 对 28 日新启用的地址做进一步的链上数据分析—— 该组地址所有资金来自 Huionepay User 地址,系针对用户地址留存资金的归集行为,旨在应对用户提现请求。 链上分析显示,在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后,完全停止了小额提款。尽管用户地址资金归集活动仍在持续,但资金已不再流向普通用户地址,而是大额转出,截至 2025 年 12 月 2 日,HuionePay 链上地址仅剩 99 万 USDT。 该实体的确在 12 月 1 日停止了经营,与 Huione Group 公告所声明相符合。 警惕受制裁实体加密资金威胁 这一事件的直接诱因系早前英美联合声明,对太子集团以及与其有染的汇旺集团进行制裁,后者多个核心业务地址被标记为制裁风险,主要的加密货币交易平台也陆续宣称将对来自 Huione Group 的资金进行风控,恐慌的出逃用户迅速耗尽了后者的储备资金。
