За делом об отмывании криптовалюты студентами: индустрия мошенничества Юго-Восточной Азии проникает в Гонконг

Авторы: Bitrace & юридическая фирма ManKun

Гонконг как известный свободный порт и международный финансовый центр, еще за несколько лет до появления официальных льготных политик, уже породил процветающую криптоэкономическую экосистему, среди которой особенно выделяются провайдеры услуг внебиржевой торговли виртуальными активами (VAOTC), осуществляющие деятельность через офлайн-магазины, онлайн-группы и другие формы, которые вместе с местными и зарубежными провайдерами услуг торговли виртуальными активами (VATP) предоставляют инвесторам виртуальных активов в Гонконге услуги по обмену токенов и вводу/выводу средств.

Но виртуальные активы на основе блокчейна из-за своей высокой анонимности и трансграничного характера позволяют различным криптовалютам, связанным с преступной деятельностью,——особенно стабильным монетам, беспрепятственно проникать в криптоэкосистему Гонконга, загрязняя средства бизнес-адресов местных операторов и обычных инвесторов, создавая юридические риски и риски соответствия требованиям.

Цель данной статьи——используя в качестве отправной точки для анализа недавний случай отмывания денег студентом из материкового Китая в Гонконге, изучить способы ущерба криптоэкономике Гонконга со стороны мошеннической индустрии Юго-Восточной Азии в этом событии и раскрыть соответствующие данные.

Описание события

26 марта 2025 года один студент из материкового Китая на платформе торговли подержанными вещами получил предложение о подработке: ему требовалось отправиться в Гонконг, чтобы через местный обменный пункт купить определенное количество Tether (USDT) и перевести их на указанный адрес блокчейна. Процесс выполнения поручения заключался в получении юаней на личную банковскую карту, обмене их на наличные гонконгские доллары в местном пункте обмена валюты, после чего следовало прийти в указанный криптообменник, купить USDT и позволить магазину напрямую перевести их на указанный кошелек.

После того как этот студент таким способом купил USDT на сумму несколько десятков тысяч юаней, его банковская карта и WeChat Pay были заморожены правоохранительными органами материкового Китая, и ему сообщили, что полученные средства были переведены жертвами вышестоящего мошеннического события.

После расследования, проведенного Bitrace и юридической фирмой ManKun, стало известно, что это типичный метод отмывания денег “Card to USDT”, тесно связанный с организованной преступной сетью в Юго-Восточной Азии.

Анализ на цепочке

При анализе движения средств по указанному адресу получения USDT TTb8Fk было обнаружено, что студент купил 2396 USDT в указанном обменном пункте; эти средства впоследствии поступили на адрес продавца гарантийной платформы TKN5Vg, который давно имеет деловые связи с двумя компаниями в Юго-Восточной Азии: Huione Guarantee (HuioneGuarantee) и Newcoin Guarantee (NewcoinGuarantee).

Эти две гарантийные платформы давно обслуживают организованную преступную индустрию в Юго-Восточной Азии, включая незаконные онлайн-азартные игры, черный и серый рынок, отмывание денег, мошенничество и т. д., а в этом событии они взяли на себя роль помощи в обработке мошеннических средств вышестоящего звена.

Это указывает на то, что это злонамеренное событие, в котором мошенническая группа из Юго-Восточной Азии использовала криптообменники Гонконга для отмывания денег.

Его модель представляет собой распространенный метод “Card to USDT (Crypto-based money laundering)”, что означает, что лица, занимающиеся отмыванием денег, получают грязные фиатные средства от жертв мошенничества, быстро обменивают их на USDT на внебиржевом рынке, затем переводят обратно на блокчейн-адрес мошенников и получают за это комиссию. Поскольку для покупки USDT требуется много банковских карт и персонифицированной информации, лица, занимающиеся отмыванием денег, заранее вербуют большое количество сотрудников на условиях неполного рабочего дня, формируя “синдикат по отмыванию криптовалюты (Crypto Laundering Syndicate)”, эти сотрудники на условиях неполного рабочего дня называются “карточные фермеры” или “курьеры”.

В этом событии студент из материкового Китая невольно стал курьером по отмыванию денег и вместе с гонконгскими VAOTC помог лицам, занимающимся отмыванием денег, завершить конвертацию средств. Полученные USDT сначала поступают на адрес синдиката, синдикат после удержания комиссии (по расчетам пропорция возврата комиссии составляет 33%) затем переводит средства продавцу гарантии, и окончательно через гарантийную платформу происходит расчет средств.

Индустриализация преступности

Bitrace далее провел расширение анализа адреса возврата комиссии синдиката по отмыванию денег TGeZzC и обнаружил, что это событие отмывания денег не единичный случай, а лишь верхушка айсберга крупной группы по отмыванию денег с высокой степенью индустриализации.

Прослеживая источники средств адреса возврата комиссии, можно найти 7 других адресов возврата USDT первого уровня (третьи слева), эти адреса находятся на том же уровне, что и TTb8Fk, все они получают USDT на различные суммы от гонконгских обменников (первые и вторые слева, HKVAOTC), из которых 33% переводятся на адрес возврата комиссии (выделен красным), 67% переводятся на адреса возврата USDT второго уровня (вторые справа), после чего каждый через гарантийные платформы производит сброс, весь процесс обладает очень четкими характеристиками разделения труда.

Анализ показывает, что эти адреса начали проявлять активность с 2024 года, первоначальные источники средств не связаны с Гонконгом, а представляют собой большое количество адресов рисков черного и серого рынка Юго-Восточной Азии, что еще больше указывает на то, что за этим делом стоит группа, тесно связанная с сетью организованной преступности Юго-Восточной Азии.

Менее чем за три месяца только этот синдикат по отмыванию денег уже незаконно очистил в Гонконге более 310 000 долларов США тем же методом, учитывая, что в этом деле все еще есть другие адреса, которые не были расширены, или адреса других групп не были обнаружены, фактический масштаб этой индустриальной деятельности по отмыванию денег с незаконным использованием HKVAOTC может быть еще более огромным.

Индустрия VAOTC Гонконга накануне рассвета

Адвокат Шао Шивэй из юридической фирмы ManKun в Шанхае заявил, что в глобальном масштабе на данный момент регуляторные рамки для OTC-провайдеров в различных странах и регионах еще не достигли полной унификации. Однако такие основные места деятельности OTC, как Гонконг, Европейский союз и США, уже начали разработку соответствующих законопроектов и правил управления лицензиями.

На примере Гонконга, Бюро финансовых услуг и казначейства (FSTB) в феврале 2024 года опубликовало консультативный документ по законодательству, касающемуся услуг внебиржевой торговли виртуальными активами (OTC). В документе было предложено важное предложение, а именно использование Ордонанса о борьбе с отмыванием денег и финансированием терроризма (AMLO) для внедрения системы лицензирования OTC-провайдеров. Согласно этому предложению, гонконгская сторона планирует через Ордонанс о борьбе с отмыванием денег и финансированием терроризма (AMLO) создать систему управления лицензиями OTC-провайдеров, основная цель которой заключается в обеспечении того, чтобы эти компании могли соответствовать требованиям соответствия в области борьбы с отмыванием денег (AML) и верификации личности клиентов (KYC) и т. д.

Это означает, что все компании, осуществляющие услуги внебиржевой торговли виртуальными активами, включая внебиржевых трейдеров, должны подать заявку на соответствующую лицензию в Таможенно-акцизную службу Гонконга (CCE) и строго соблюдать соответствующие законодательные положения. Но на данный момент это законодательство все еще находится на этапе консультаций, конкретные правила реализации и время вступления в силу все еще ожидают официального объявления правительством.

Операторам индустрии необходимо активно реагировать на регулирование

Нынешние VAOTC уже стали незаменимой частью рынка криптовалют, играя крайне ключевую роль в стабильности рынка и развитии индустрии. С предстоящим выпуском политики соответствия OTC в Гонконге, операторы в индустрии обязательно должны с более активным и инициативным отношением соответствовать требованиям регулирования.

Операторы в индустрии не только должны строго соблюдать внедряемую лицензионную систему, но и должны создать и усовершенствовать внутреннюю систему соответствия, обеспечивая, чтобы все транзакционные деятельности могли соответствовать требованиям соответствия в области борьбы с отмыванием денег (AML) и верификации личности клиентов (KYC) и т. д.

Одновременно операторы должны еще больше усилить коммуникацию и обмен с регулирующими органами, активно и инициативно понимать последнюю динамику политики, и активно участвовать в отраслевых саморегулируемых организациях, внося свой вклад в продвижение стандартизированного развития всей индустрии.

В этом процессе операторам индустрии особенно необходимо уделять особое внимание отказу от любой связи с крипто-средствами, вовлеченными в незаконную деятельность. Через внедрение строгих мер комплексной проверки клиентов и мониторинга транзакций и т. д., идентифицировать и противостоять тем потокам средств, которые имеют подозрительные признаки, избегая предоставления любых удобств для незаконной деятельности.

Это не только помогает поддерживать хорошую репутацию самого предприятия, но также является важным проявлением выполнения предприятием социальной ответственности.

В целом, предстоящая политика соответствия OTC в Гонконге для индустрии внебиржевой торговли виртуальными активами является важным шансом для реализации стандартизированного развития. Операторы в индустрии должны крепко ухватиться за этот шанс, активно и инициативно адаптироваться к изменениям в регуляторной среде, непрерывно повышать собственный уровень соответствия, тем самым усиливая собственную конкурентоспособность. Только так можно остаться непобедимыми на этом рынке с процветающей криптоэкономикой в Гонконге и реализовать долгосрочное стабильное развитие.