تحليل حادثة مجموعة Huwang في كمبوديا: تم تجميد 2962 مليون دولار أمريكي

Tether USD (المشار إليه فيما يلي باسم USDT) هو رمز مركزي ومستقر صادر عن Tether Inc. ، وهو مقيد بالعقود الذكية في شبكة blockchain ومرتبط بالدولار الأمريكي. بالإضافة إلى النقل المجهول والاستخدام غير المصرح به للعملات المشفرة الأخرى ، تمنح USDT أيضا المصدر سلطة جدولة ضخمة ، مما يمكن المطورين من إصدار وحرق رموز USDT في عنوان معين ، أو تقييد حقوق تشغيل USDT بعناوين محددة ، وهو ما يعرف في الصناعة باسم “تجميد الحبل”.

تتم تنفيذ هذه الأنشطة المركزية المجمدة عادةً بناءً على طلبات إنفاذ القانون من أجهزة الحكومة في جميع أنحاء العالم أو بسبب حوادث أمنية كبيرة مؤقتة في مجال البلوكشين، بهدف منع الأنشطة الجنائية غير القانونية المعروفة التي تستغل USDT واعتراض الأصول المتضررة لمنع تفاقم الأضرار. مع زيادة اعتماد USDT في النظام المالي الحقيقي، يحدث تكرار في حالات الأنشطة الجنائية ذات الصلة بالعملات الرقمية، مما يجعل أنشطة تجميد Tether أكثر شيوعًا، مما يتسبب في تأثير سلبي كبير على الشركات التي تقوم بأعمالها بشكل طبيعي ولكنها تلتقط عرضة لمخاطر التشفير، ويمكن أن يسبب مشاكل قانونية.

هذا المقال سيقوم بتحليل وشرح حالة تجميد 2962 مليون دولار أمريكي من قبل تيدا في مجموعة هوانغوانغ في كمبوديا كدرس.

نظرة عامة على نطاق عمل Huilong

مجموعة Huiwang هي مجموعة مالية كبيرة مقرها في كمبوديا، وتمتلك العديد من الأعمال بما في ذلك المحفظة الرقمية، الدفع، ضمان التداول، التأمين، تبادل الأصول الرقمية وغيرها. تعتمد العديد من أعمالها الأساسية للدفع والضمان على كميات كبيرة من USDT، وفقًا لبيانات العنوان المميزة لمنصة رصد الأموال الداخلية DeTrust الخاصة بـ Bitrace، فإن عدد العناوين الرسمية والمستخدمة لـ HuionePay وHuioneGuarantee يتجاوز 180000 عنوان، مما يجعلها أكبر شركة تشفير محلية وتمتد تأثيرها إلى جنوب شرق آسيا وحتى شرق آسيا بأسرها.

وفقًا لرصد Bitrace ، فإن حجم الأموال الشهري المعروف لعمليات HuionePay و Huione Guarantee بين يونيو 2022 ويونيو 2024 لا يزال في ارتفاع مستمر ، حيث ارتفع من أدنى مستوى في يونيو 2022 بلغ 10.3 مليار USDT إلى أعلى مستوى في أبريل 2024 بلغ 83.9 مليار USDT ، وبلغ إجمالي حجم الأموال خلال العامين 1023.97 مليار USDT.

خلال هذه الفترة ، استمرت أعمال Huione المتعلقة بالعنوان في الاحتفاظ بمستويات كبيرة من الاحتياطي. بين يونيو 2022 ويونيو 2024 ، بلغت الرصيد المتوسط اليومي لأعمال HuionePay و HuioneGuarantee المعروفة بالعنوان 35.68 مليون USDT.

نظرًا لارتفاع معدل الأنشطة غير القانونية التي يقوم بها المجرمون الجنوب شرقي آسيا باستخدام الأصول الرقمية ، تأثرت خدمة Huione إلى حد ما. على سبيل المثال ، بالنسبة للعنوان الأساسي TL8TBp الذي يستخدمه HuioneGuarantee ، وفقًا لرصد Bitrace ، تم تداول إجمالي 21.58 مليار USDT في العنوان خلال الفترة من 1 يوليو 2023 إلى 30 يونيو 2024 ، بنسبة 0.35 مليار كتمويل مخاطر القمار عبر الإنترنت ، وتشكل 1.62٪ من إجمالي الأموال ، و 3.39 مليار كتمويل مخاطر التعاملات الغير قانونية والمشبوهة ، وتشكل 15.71٪ من إجمالي الأموال ، و 0.54 مليار كتمويل مخاطر غسيل الأموال ، وتشكل 2.50٪ من إجمالي الأموال ، و 0.02 مليار كتمويل مخاطر الاحتيال ، وتشكل 0.09٪ من إجمالي الأموال.

汇旺遭冻结العنوان资金分析

في 13 يوليو 2024 ، أظهر Tronscan أن TNVaKW على شبكة TRON تمت محاصرتها بواسطة شركة تايدا ، حيث تم تجميد ما يصل إلى 296.2 مليون USDT وعجز نقلها ، وقامت Bitrace بالتحقيق على الفور.

أظهرت نتائج التحقيق الأولية أن حجم التداول الإجمالي لرصيد TNVaKW تجاوز 1 مليار USDT بعد خمسة أيام فقط من إنشائه، حيث تم جمع الودائع من TRON العنوان الموسومة بـ HuionePayUser بكميات كبيرة، بالإضافة إلى تجميع الأموال من عناوين HuionePay الرسمية وعناوين HuioneGuarantee الرسمية. وبالتالي، يؤكد Bitrace أن هذا العنوان هو عنوان العمل الرسمي لـ Huione، ويُعتقد أن سبب التجميد هو سرقة أموال التشفير بمبالغ كبيرة.

في اليوم التالي، أوضح المحقق المعروف داخل السلسلة ZachXBT على منصة التواصل الاجتماعي أن الأصول المسروقة ذات الصلة في حادث سرقة تبادل DMM في اليابان تم تحويلها بالفعل إلى HuionePay عبر التفاعل عبر السلسلة.

طبقًا للعنوان العام المعروف لـ ZachXBT، قامت Bitrace بالكشف عن نشاط تنظيف أطول متعلق بالعنوان وراجعت سلسلة الأموال بأكملها. من بينها -

<>165BTC通过AvalancheBridgeالتفاعل عبر السلسلة至Avalanche

<>182BTC تم تحويلها من ThorChainBridge التفاعل عبر السلسلة إلى Ethereum

<>263BTC عبر ThresholdBirdge التفاعل عبر السلسلة حتى Ethereum

تم تحويل الأصول المحصلة مثل tBTC و BTC.b في شبكات avalanche و ethereum إلى أصول مقدارها 3182 مليون دولار من القيمة مثل USDT و USDC و DAI، ثم تم تبادلها عبر السلسلة إلى شبكة TRON، حيث يدخل حوالي 14 مليون دولار في TNVaKW.

من الجدير بال mmm الإشارة إلى أن dmm هو فقط واحد من تدفق الأموال في حادث أمان العنوان العام لهيون، وقد اكتشفنا أثناء التحقيق في حوادث أخرى أن هناك علاقة بين جزء من الأموال المسروقة من poloniex تبادل وهيون أيضًا. بين 5 و 7 يونيو 2024 ، تدفق ما لا يقل عن 1.05 مليون usdt متورطة إلى مستخدمي هيوني باي العنوان ، ثم تدفقت بشكل متتالي إلى أعمال هيوني باي الرسمية العنوان مثل TLmktr و TR5F41 و TNVaKW.

لا توجد حتى الآن أدلة مباشرة تشير إلى أن تم تجميد TNVaKW مرتبطة بأموال هاتين الحادثتين الأمنيتين، ولكن نظرًا لعدم تعرض العنوان لأي تجميد في الأعمال الأخرى لـ Huione، فإن هذا يشير على الأقل إلى أن هذا الإجراء التجميد ليس موجهًا ضد مجموعة Huione نفسها.

汇旺支付遭إدارة البنك分析

كما ذكر سابقًا، فإن رصيد اليوم الواحد المعروف لأعمال HuionePay و HuioneGuarantee العنوان هو 3568 مليون USDT، بينما كان هذا الرقم يتراوح حوالي 4000 مليون USDT خلال الثلاثة أشهر السابقة لحدوث الجمد، والتي تعادل 2963 مليون USDT المجمدة 75% من احتياطيها، مما يشير إلى وجود ضغط معين على سحب الأموال.

تحليل عملية HuionePay الأخيرة TQuFSv

تم تجميد العنوان هذا في TNVaKW لمدة 2.5 ساعة ، وبدأ معالجة مطالبات إيداع وسحب مستخدمي HuionePay واستلام الإرث بقيمة 11.48 ألف USDC من TNVaKW ، وبحلول 16/7/2024 9:34:39 ، بلغت قيمة المعاملات 733 مليون USDT.

تم إحصاء دخل ونفقات TQuFSv بالساعة كوحدة زمنية، ولم يتم العثور على أي حالات استثنائية واضحة في الأموال، ويبلغ الرصيد الحالي للعنوان 1288 مليون USDT.

تحليل شريك تداول TQuFSv، تم تحويل إجمالي 147 مليون USDT من أصول الشريك العشرة الأولى، حيث تم وضع عنوانين HuioneGuarantee العنوان كموجه، وتم تحويل 0.73 مليون USDT و 0.15 مليون USDT على التوالي إلى TQuFSv، ويشكل ذلك 23.64% من إجمالي التحويلات؛ تم الحصول على مبلغ إجمالي قدره 0.80 مليون USDT من أصول الشريك العشرة الأولى، حيث تم وضع ثلاثة عناوين HuioneGuarantee العنوان كموجه، وتم الحصول على مبالغ تصل إلى 0.14 مليون USDT و 0.08 مليون USDT و 0.06 مليون USDT على التوالي، ويشكل ذلك 7.76% من إجمالي المبالغ المحولة.

يظهر أن HuionePay تعرضت لتدفق أموال بمقياس كبير بعد وقوع حدث التجميد، ولكن الشركة الرسمية قامت في الوقت المناسب بتعويضها من الاحتياطيات الأخرى الخاصة بالأعمال الأخرى، مما يمكنها من تلبية طلبات سحب المستخدمين.