Блокчейн-«фантом»: за оборотом свыше 55 млрд USDT стоит Huiwang Payment

Автор: Лиза

Редактор: Лиз

По мере ужесточения глобальных мер по противодействию интернет-мошенничеству, теневым платежным сетям и незаконной трансграничной отмыванию денег, платформа под названием HuionePay привлекла пристальное внимание регулирующих органов. Платформа подозревается в использовании для приема, перевода и вывода средств, полученных в результате мошенничества, с особенно частыми операциями в блокчейне TRON через стейблкоин USDT.

Для дальнейшего раскрытия характеристик его ончейн-активности SlowMist на основе инструментов отслеживания и предотвращения отмывания денег в блокчейне MistTrack и открытых данных создал панель статистики Dune и провел углубленный анализ операций ввода и вывода USDT платформой HuionePay в сети TRON.

Примечание: временные рамки данных данной статьи охватывают период с 1 января 2024 года по 23 июня 2025 года. Источником данных служит статистическая панель, созданная SlowMist: https://dune.com/misttrack/huionepay-data.

Движение ончейн-средств

Общая сумма депозитов и выводов HuionePay (Sum)

• Общий объем вывода: 57 246 854 379 USDT

• Общий объем ввода: 54 475 887 524 USDT

Объемы как ввода, так и вывода превысили 50 млрд USDT, что указывает на постоянный приток и отток крупных средств через HuionePay за последние полтора года. При этом суммы вывода стабильно превышали суммы ввода, образуя разницу в 27,71 млрд USDT, что свидетельствует о ярко выраженной характерной черте «чистого оттока средств».

Еженедельная динамика средств (Value Statis)

Данные диаграмм показывают, что движение средств на платформе HuionePay остается активным, а пики приходятся на три следующих временных точки:

• 8 июля 2024 г.: впервые наблюдается значительный пик, когда объемы пополнения и вывода превысили 1 млрд USDT.

• Март и май 2025 г.: объемы вывода дважды приблизились к отметке 1,1 млрд USDT или превысили ее.

Количество транзакций по вводу / выводу (Tx Count)

Данные демонстрируют ступенчатый рост количества транзакций на вывод начиная с февраля 2024 года, достигший пика 12 мая 2025 года — около 150 тысяч операций за один день, что отражает характерную черту «высокочастотного вывода».

В сравнении с этим, количество транзакций на ввод, хотя и демонстрирует общий рост, отличается меньшей волатильностью, при этом ежедневное число депозитов также стабильно увеличивалось до почти 140 тысяч операций, не показывая явного снижения общей активности пользователей.

Кроме того, пики сумм вывода в марте и мае 2025 года сопровождались одновременным ростом количества транзакций, причем оба пика практически совпали.

Поведение пользователей

Количество пользователей (ввод/вывод) (Users)

С начала 2024 года количество активных адресов для ввода средств платформы HuionePay в сети TRON выросло с менее чем 30 тысяч до более чем 80 тысяч, демонстрируя устойчивую тенденцию к росту. Следует отметить, что данные на графике подсчитаны с удалением дубликатов по адресу, то есть адреса для ввода можно приблизительно считать количеством пользователей, тогда как адреса для вывода могут быть произвольными получателями, созданными пользователями, и поэтому их нельзя приравнивать к фактическому числу пользователей. Непрерывный рост числа адресов для ввода свидетельствует о том, что платформа продолжает привлекать новых пользователей, однако темпы этого роста замедляются.

Активные адреса

Топ-3 адресов для вывода

Используя инструмент отслеживания и предотвращения отмывания денег в блокчейне MistTrack для анализа, мы выявили определенные признаки «концентрации средств» в операциях по выводу на платформе HuionePay. Ниже приведены три адреса лидеров по выводам:

• Адрес 1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 816 млн USDT

• Адрес 2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 580 млн USDT

• Адрес 3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 512 млн USDT

Самые ранние транзакции по указанным адресам прослеживаются до 2023 года, они активно используются на протяжении длительного времени и имеют богатую историю в блокчейне.

Адрес 1 не только выводит средства из нескольких горячих кошельков HuionePay, но и взаимодействует с адресами, помеченными MistTrack как «Санкции OFAC», «Кража» и «Эксплойтер BingX»:

Адрес 2, вероятно, является кошельком, контролируемым платформой Haowang Guarantee (ранее Huione Guarantee).

Адрес 3 взаимодействует с несколькими торговыми платформами:

Топ-3 адресов для ввода

• Адрес 4 — TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 1,665 млрд USDT

• Адрес 5 — TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 449 млн USDT

• Адрес 6 — TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 436 млн USDT

Среди них объем депозитов по адресу 4 достигает 1,665 млрд USDT, что в 1,3 раза превышает максимальную сумму вывода среди прочих адресов. Самая ранняя транзакция по этому адресу восходит к 2022 году; он, вероятно, является кошельком, контролируемым платформой Haowang Guarantee (ранее Huione Guarantee). Кроме того, адреса 5 и 6 предположительно относятся к горячим кошелькам какой-либо платформы.

Время активности

Мы случайно выбрали 10 обычных адресов, осуществлявших ввод и вывод средств на HuionePay, и проанализировали время их операций (UTC), результаты представлены на графиках ниже:

Транзакции на вывод по выбранным адресам преимущественно приходятся на период с 01:00 до 16:00 по UTC, при этом самый высокий уровень активности наблюдается с 07:00 до 13:00. На отдельных адресах, таких как TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw, фиксируется резкий всплеск транзакций в период с 02:00 до 03:00. Для некоторых адресов вывода период с 15:00 до 00:00 следующего дня характеризуется полным отсутствием операций.

Операции по внесению средств на выбранных адресах сосредоточены преимущественно в период с 03:00 до 10:00 по UTC, частично пересекаясь со временем активности адресов вывода. В частности, адреса для ввода TRAA9R9151eE522crrxQgQTr9WGVRubmou и TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ демонстрируют стабильные поступления средств в интервале с 03:00 до 09:00.

Дополнительная информация о международных регуляторных событиях

Недавняя серия международных регуляторных и правоохранительных событий усилила внимание к HuionePay:

• 14 июля 2024 г. компания Bitrace сообщила, что Tether заблокировала адрес TNVaKW, связанный с Huione, на сумму 29,62 млн USDT. Данный адрес предположительно используется для гарантийных операций.

• 2 мая 2025 г. Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) предложила запретить американским финансовым институтам предоставлять корреспондентские счета группе Huione Group, базирующейся в Камбодже. Министр финансов США назвал Huione «предпочтительным рынком для киберпреступников», упомянув такие платформы, как Huione Pay, Huione Crypto и Haowang Guarantee.

• 8 мая 2025 г. УНП ООН (UNODC) в своем отчете указало, что Huione Guarantee стала частью промышленной экосистемы «сетевых мошенничеств» в Юго-Восточной Азии, накопив через свои платформы более 24 млрд долларов США криптоактивов.

• 14 мая 2025 г. компания Elliptic сообщила, что Telegram заблокировал тысячи криптографических каналов, связанных с «гарантиями Xinbi». Платформа обработала подозрительные операции на сумму свыше 8,4 млрд долларов США, заняв место в одном ряду с группой Huione как крупнейшая платформа криптоторговли в теневом секторе.

• 15 мая 2025 г. Haowang Guarantee (ранее Huione Guarantee) официально объявила на своем сайте о прекращении деятельности из-за блокировки со стороны Telegram.

Заключение

Динамика движения средств, частота транзакций и активные адреса платформы HuionePay в сети TRON предоставляют базовую поддержку данных для дальнейшего понимания ее ончейн-деятельности.