29.62 millones de USDT congelados, análisis del incidente del Grupo Huawang en Camboya

USD (Tether USD, en adelante USDT) es un token centralizado y estable que está sujeto al Contrato inteligente en la red de la cadena Bloquear. Además de las funciones de transferencia anónima y uso sin permiso de otras criptomonedas, USDT también le da a emisión una gran autoridad de programación, lo que permite a los desarrolladores emitir fondos adicionales, quemar un determinado token DIRECCIÓN USDT o restringir los derechos de operación de una DIRECCIÓN específica en USDT, lo que se conoce en la industria como “congelación de Tether”.

Este tipo de actividades de congelación centralizada suele ser desencadenado por solicitudes de aplicación de la ley de varios países de todo el mundo o por incidentes temporales de seguridad de gran envergadura, con el objetivo de detener las actividades delictivas conocidas que utilizan USDT y de interceptar los activos dañados para evitar una mayor propagación del daño. Con el aumento de la adopción de USDT en el sistema financiero real, los incidentes de actividades delictivas relacionadas con la moneda son frecuentes, lo que hace que las actividades de congelación de Tether sean cada vez más comunes, lo que afecta negativamente a una gran cantidad de empresas web3 que operan normalmente pero que accidentalmente reciben fondos de riesgo de encriptación, e incluso plantea riesgos legales.

Este artículo analizará el caso de la congelación de 29,62 millones de USDT de la empresa CamboPay por parte de Tether en Camboya y ofrecerá una explicación al respecto.

Visión general del tamaño del negocio de Huìwàng

El Grupo Huione es un gran grupo financiero con sede en Camboya que posee una amplia variedad de negocios, incluyendo Billetera de criptomoneda, pagos, garantía de transacciones, seguros, intercambio de criptoactivos, y más. Su negocio central de pagos y garantías utiliza en gran medida USDT. Según los datos de direcciones marcadas en la plataforma de gestión de riesgos de fondos on-chain DeTrust de Bitrace, HuionePay y HuioneGuarantee tienen más de 180,000 direcciones oficiales y de usuarios, lo que convierte a esta empresa de encriptación en la más grande de la zona y su influencia se extiende a toda Asia del Este y el Sudeste Asiático.

Según el monitoreo de Bitrace, el volumen mensual de fondos conocidos de HuionePay y Huione Guarantee en la DIRECCIÓN de junio de 2022 a junio de 2024 ha mantenido una tendencia al alza, desde el mínimo de 1,030 millones de USDT en junio de 2022 hasta el máximo de 8,390 millones de USDT en abril de 2024, con un volumen total de fondos de 102,397 millones de USDT en dos años.

Durante este período, los negocios relacionados con Huione también han mantenido grandes reservas de efectivo. Entre junio de 2022 y junio de 2024, el saldo diario promedio de todas las direcciones conocidas de HuionePay y HuioneGuarantee alcanzó los 35,68 millones de USDT.

Debido a la alta incidencia de actividades ilícitas en la región causadas por delincuentes del sudeste asiático que utilizan Criptomoneda, las operaciones de Huione se han visto afectadas en cierta medida. Tomando como ejemplo la DIRECCIÓN principal TL8TBp utilizada por HuioneGuarantee, según la monitorización de Bitrace, durante el período del 1 de julio de 2023 al 30 de junio de 2024, un total de 21.58 mil millones de USDT entraron en esta DIRECCIÓN, de los cuales 0.35 mil millones fueron fondos de alto riesgo para apuestas en línea, lo que representa el 1.62%; 3.39 mil millones fueron fondos de alto riesgo para transacciones de mercado negro, lo que representa el 15.71%; 0.54 mil millones fueron fondos de alto riesgo para Blanqueo de capital, lo que representa el 2.50%; y 0.02 mil millones fueron fondos de alto riesgo para fraude, lo que representa el 0.09%.

Análisis de fondos congelados de Huíwàng DIRECCIÓN

El 13 de julio de 2024, Tronscan mostró que la dirección TNVaKW en la red TRON ha sido restringida por la empresa Tether, con un total de 29,62 millones de USDT congelados y sin posibilidad de transferencia. Bitrace ha intervenido de inmediato para investigar.

Los resultados preliminares de la investigación muestran que, después de solo cinco días de su creación, TNVaKW ha superado los 1.000 millones de USDT en volumen total de transacciones, recibiendo depósitos de numerosas direcciones TRON marcadas como HuionePayUser, así como fondos de las direcciones oficiales de HuionePay y HuioneGuarantee. Por lo tanto, Bitrace confirma que esta dirección es la dirección oficial de Huione y determina que la razón de la congelación es el robo de fondos de encriptación en cantidades significativas.

Al día siguiente, el conocido detective on-chain ZachXBT afirmó en las redes sociales que los activos robados relacionados con el incidente de robo en el intercambio japonés DMM se han convertido en HuionePay a través de la interacción cross-chain.

Según la DIRECCIÓN pública de ZachXBT, Bitrace descubrió más detalles sobre la DIRECCIÓN relacionada con actividades de lavado de dinero y realizó un análisis retrospectivo de toda la cadena de fondos. Entre ellos——

<>165BTC通过AvalancheBridgeInteracción cross-chain至Avalanche

<>182BTC通过ThorChainBridgeInteracción cross-chain至Ethereum

<>263BTC通过ThresholdBirdgeInteracción cross-chain至Ethereum

Después de que los activos adquiridos como tBTC, BTC.b y otros se intercambian por activos equivalentes a $31.82 millones en USDT, USDC, DAI, etc. en cadenas como Avalanche, Ethereum, se intercambian a través de Interacción cross-chain en la red TRON y, finalmente, aproximadamente $14 millones ingresan a TNVaKW.

Es importante tener en cuenta que DMM es solo un evento de seguridad pública de flujo de fondos a la DIRECCIÓN de Huione, descubierto durante nuestra investigación de otros eventos. Parte de los fondos del incidente de robo en Poloniex intercambio también están relacionados con Huione. Entre el 5 y el 7 de junio de 2024, al menos 1.05 millones de USDT relacionados ingresaron a la DIRECCIÓN de usuario de HuionePay, y luego se transfirieron sucesivamente a varias DIRECCIÓN de negocios oficiales de HuionePay, incluyendo TLmktr, TR5F41, TNVaKW, entre otros.

Actualmente no hay evidencia directa de que la congelación de TNVaKW esté relacionada con los fondos de estos dos eventos de seguridad, pero dado que otras operaciones de Huione no han sido congeladas, al menos esto indica que la acción de congelación no está dirigida directamente a Huione Group en sí.

Análisis de la quiebra bancaria de Huíwàng Zhīfù

Como se mencionó anteriormente, el saldo promedio diario conocido de HuionePay y HuioneGuarantee es de 35.68 millones de USDT DIRECCIÓN, mientras que en los tres meses anteriores al evento de congelación, este valor se mantuvo alrededor de 40 millones de USDT, y los 29.63 millones de USDT congelados representan el 75% de sus reservas, lo que significa cierta presión de retiro.

Analizando la última iniciativa de negocios de HuionePay: DIRECCIÓN TQuFSv -

La DIRECCIÓN en TNVaKW estará activa después de 2.5 horas de congelación y comenzará a procesar las solicitudes de depositar y retiro de los usuarios de HuionePay, y recibirá una herencia de 114.8 mil USDC de TNVaKW. Hasta las 9:34:39 del 16/07/2024, su volumen de transacciones ha alcanzado los 733 millones de USDT.

Al calcular los ingresos y gastos de TQuFSv en horas, no se encontraron anomalías financieras evidentes, y la DIRECCIÓN todavía tiene un saldo de 1288 millones de USDT.

Al analizar la contraparte de la transacción de TQuFSv, un total de 147 millones de USDT fueron transferidos por las diez principales contrapartes, de las cuales dos DIRECCIÓN fueron marcadas como HuioneGuarantee, transfiriendo 73 millones de USDT y 15 millones de USDT a TQuFSv, representando el 23.64% del total; las diez principales contrapartes retiraron un total de 80 millones de USDT de TQuFSv, de las cuales tres DIRECCIÓN fueron marcadas como HuioneGuarantee, retirando 14 millones de USDT, 8 millones de USDT y 6 millones de USDT, representando el 7.76% del total retirado.

HuionePay ha experimentado una gran salida de fondos después del incidente de congelación, pero el equipo oficial ha complementado los fondos de reserva a tiempo desde otras DIRECCIÓNes comerciales para satisfacer las solicitudes de retiro de los usuarios.