" Согласно новым данным Global Ledger, крупные централизованные биржи (CEX) подверглись воздействию переводов в долларах США на сумму около 1 миллиарда долларов с кошельков, связанных с Huione, чей незаконный рынок предположительно был закрыт.
1 мая Сеть по борьбе с финансовыми преступлениями США (FinCEN) объявила Huione главной проблемой, связанной с отмыванием денег, в соответствии с PATRIOT Act. С тех пор мнения экспертов-криминалистов о масштабах закрытия платформы разделились.
В отчете Global Ledger говорится, что в период с 1 мая по 17 июня на кошельках, привязанных к Huione, было зафиксировано 10,13 миллиарда транзакций Tether (USDT) в TRON (TRX) и 219 миллионов долларов в Ethereum. В конечном итоге на CEX поступило 942,9 миллиона долларов.
Рисунок 1. Кошельки, привязанные к Huione, продолжали работать. Источник: Global Ledger.
Юрий Серов, руководитель исследований швейцарской блокчейн-аналитической компании, рассказал, что активность с кошельков, привязанных к Huione, указывает на продолжающийся доступ к крупным биржам, хотя часто и непрямыми путями.
«Средства, связанные с Huione, могут направляться через вложенных поставщиков услуг, внебиржевые отделы или многоуровневые транзакции, которые скрывают первоначальный источник, - сказал Серов. - Хотя эти методы могут скрывать прямые обменные взаимодействия, которые лежат в их основе схемы перемещения по-прежнему приводят к крупным централизованным обменам, что предполагает постоянное оперативное использование».
Польская регистрация Huione и новый веб-сайт-невидимка
Решение FinCEN запрещает финансовым учреждениям США открывать или поддерживать корреспондентские счета для спорного конгломерата, базирующегося в Камбодже и зарегистрированного в Гонконге.
Huione был обвинен в том, что он служил платформой для транснационального мошенничества и отмывания денег, используемой киберпреступными группами, включая спонсируемую государством северокорейскую Lazarus Group, и сетями, которые занимаются «разделкой свиней». Блокчейн-аналитическая компания Elliptic связала деятельность группы с правящей в Камбодже семьей Хан.
Группа управляет как минимум тремя известными дочерними компаниями:
- Huione Guarantee, платформа для нелегального рынка, основанная на Telegram.
- Huione Pay, сервис криптовалютных и фиатных платежей.
- Huione Crypto, централизованная биржа.
Huione Crypto зарегистрирована в Польше в середине 2023 года, но, по данным FinCEN, в основном работает в Камбодже. По состоянию на 8 июля 2025 года она по-прежнему числится в польском бизнес-реестре.
Рисунок 2. Huione не был исключен из польского реестра. Источник: Portal Rejestrów Sądowych.
Global Ledger заявила, что организация, зарегистрированная в Польше, несомненно, является частью более широкой структуры Huione, сославшись как на ссылки на названия и лицензирование, так и на активность кошелька.
«Основываясь на нашем анализе, мы можем подтвердить, что блокчейн-инфраструктура, которая использует зарегистрированную в Польше компанию, работает в рамках более широкой операционной структуры Huione Group, которая включает Huione Pay, - сказал Серов. - Транзакционные потоки, связанные с польским VASP, не могут быть отделены от потоков других дочерних компаний Huione, поскольку инфраструктура кошелька взаимосвязана».
После акции FinCEN несколько веб-сайтов и социальных сетей, связанных с Huione, были отключены, но появились под новыми доменами.
По состоянию на 8 июля один из таких сайтов, Super-exchange.co, оставался доступным и отображал уведомление о том, что криптовалютные операции Huione и связанные с ними услуги будут приостановлены с 30 июня 2025 года. Несмотря на уведомление, сайт продолжает функционировать.
Рисунок 3. Бренд Huione super-exchange.co объявляет о сворачивании проекта криптовалют. Источник: Huione Crypto.
Мнения экспертов о закрытии Huione разделились
Huione Guarantee была одной из самых популярных платформ для мошенничества в рамках камбоджийского конгломерата Huione Group. Торговая площадка на китайском языке, размещенная в Telegram, способствовала продаже незаконных товаров и услуг, включая украденные данные и отмывание доходов, полученных мошенническим путем. Она была названа крупнейшим рынком даркнета за всю историю, с объемом транзакций более 24 миллиардов долларов.
13 мая Huione Guarantee, действовавшая тогда под названием Haowang Guarantee, объявила, что приостанавливает свою деятельность после подавления ее Telegram-каналов. В том же сообщении она направила пользователей на альтернативную торговую площадку под названием Tudou, в которой Huione владеет 30% акций.
Несмотря на закрытие, активность вокруг сервисов, связанных с Huione, неравномерно снизилась. В июньском отчете нью-йоркская аналитическая компания Chainalysis, занимающаяся анализом блокчейнов, отметила рост активности. Эта активность связана с деятельностью Huione на торговой площадке.
Рисунок 4. Chainalysis отмечает увеличение числа транзакций, связанных с Huione, после получения статуса FinCEN. Источник: Chainalysis.
Однако это мнение оспаривается. Британская блокчейн-аналитическая фирма Elliptic утверждает, что деятельность Huione Guarantee практически прекратилась.
«Некоторые исследователи ошибочно связали Huione Guarantee с другими предприятиями Huione group, в первую очередь Huione Pay, крупным платежным бизнесом с несколькими отделениями по всей Камбодже, который также принимает криптовалюты, - заявили в Elliptic. - Huione Pay и Huione Guarantee занимались совершенно разными видами деятельности, имея различную инфраструктуру криптовалютных кошельков. При анализе транзакции на блокчейне на более детальном уровне становится ясно, что, хотя Huione Pay продолжает совершать крупные транзакции, фактически прекратились транзакции Huione Guarantee».
Elliptic также отмечает, что закрытие Huione Guarantee привело к появлению по меньшей мере 30 новых незаконных торговых площадок, которые пытаются заполнить пробел.
Активность Huione показывает, что закрытие рынка даркнета редко означает его окончание
Появление новых торговых площадок после краха Huione Guarantee отражает то, что произошло после падения Hydra Market, когда-то доминировавшей платформы даркнета.
Chainalysis определил Hydra как самый высокодоходный рынок даркнета в 2022 году, несмотря на его закрытие в апреле того же года из-за санкций Управления по контролю за иностранными активами Министерства финансов США (OFAC). Как и в случае с Hydra, закрытие Huione привело к быстрому появлению новых рынков, которые обслуживают пользователей, ищущих альтернативные незаконные каналы сбыта.
Рисунок 5. Закрытие Hydra стимулирует рост альтернативных рынков даркнета. Источник: Chainalysis.
Закрытие незаконного сервиса редко приводит к немедленному прекращению преступной деятельности. Во многих случаях сервисы вновь появляются под новым брендом или продолжают работать в скрытом режиме.
Связанная с Россией криптовалютная биржа Garantex, на которую OFAC ввел санкции наряду с Hydra в 2022 году, а затем и Европейским союзом в 2025 году, как сообщается, переименовалась в Grinex и продолжила содействовать переводу средств. По состоянию на 30 мая блокчейн-аналитическая компания Global Ledger выявила, что по меньшей мере 1,66 миллиарда долларов поступили с кошельков, связанных с Grinex, на централизованные биржи.
Аналогичным образом, служба обмена криптовалютами eXch, не имеющая требований «Знай своего клиента» (KYC), объявила о своем закрытии после того, как власти Германии конфисковали ее серверы и криптовалютные активы. Но, по данным TRM Labs, служба незаметно возобновила работу, несмотря на публичное закрытие.
В случае с Huione группа, по-видимому, продолжает действовать по косвенным каналам. Сообщается, что ей принадлежит 30% акций Tudou, которая в настоящее время считается ведущим преемником рынка гарантий Huione. Активность кошельков, связанных с Huione Pay и ее сервисами обмена криптовалютами, также показывает, что группа не исчезла с рынка блокчейна.
