29.62 million USDT frozen, analysis of the Huiwang Group incident in Cambodia

L’USD (Tether USD, ci-après dénommé USDT) est un Jeton centralisé et stable qui est contraint par un contrat intelligent dans le réseau Bloc Chain et rattaché au dollar américain. En plus des caractéristiques de transfert anonyme et d’utilisation sans autorisation d’autres cryptomonnaies, l’USDT donne également à la partie Émission un énorme pouvoir de planification, permettant aux développeurs d’émettre et de graver l’USDT Jeton d’une certaine adresse, ou de restreindre les droits d’exploitation d’une adresse spécifique sur USDT, ce qui est connu dans l’industrie sous le nom de « Tether Freezing ».

Ce type d’activités de gel centralisé est généralement déclenché par des demandes d’application de la loi des gouvernements du monde entier ou des accidents de sécurité chiffrés majeurs temporaires, dans le but de bloquer les activités criminelles illégales connues utilisant USDT et d’intercepter les actifs endommagés pour empêcher leur propagation. Avec l’augmentation de l’adoption d’USDT dans le système financier réel, les événements criminels illégaux impliquant des devises sont de plus en plus fréquents, ce qui rend les activités de gel de Tether de plus en plus courantes et a un impact commercial négatif important sur de nombreuses entreprises Web3 qui collectent accidentellement des fonds de chiffrement à risque, même entraînant des risques juridiques.

Cet article prendra comme exemple l’événement de la saisie de 29,62 millions de USDT par la société Huobi au Cambodge pour une analyse et une explication.

Aperçu de l’échelle des activités de Huobi

Le groupe Huiwang est un important groupe financier basé au Cambodge, qui possède des activités telles que Portefeuille de Cryptomonnaie, paiements, garanties de transaction, assurances, plateforme d’échange de Cryptoactifs, etc. Son activité de paiement et de garantie la plus centrale utilise largement USDT. Selon les données de marqueur d’Adresse de la plateforme de gestion de fonds de risque off-chain DeTrust de Bitrace, le nombre officiel et utilisateur d’Adresse de HuionePay et HuioneGuarantee dépasse 180 000, ce qui en fait la plus grande entreprise de chiffrement de la région, avec une influence qui s’étend à toute l’Asie du Sud-Est et même à l’Asie de l’Est.

Selon les données de Bitrace, entre juin 2022 et juin 2024, la taille mensuelle des fonds connus des activités HuionePay et Huione Guarantee a maintenu une tendance à la hausse, passant de 1,03 milliard USDT en juin 2022 à un pic de 8,39 milliards USDT en avril 2024, avec une taille totale des fonds de 102,397 milliards USDT sur deux ans.

Pendant cette période, les activités connexes de Huione ont également maintenu une quantité importante de réserves. Entre juin 2022 et juin 2024, tous les soldes quotidiens connus des adresses commerciales HuionePay et HuioneGuarantee ont atteint 3568 millions de USDT.

En raison de la forte incidence d’activités illégales menées par des criminels d’Asie du Sud-Est utilisant des cryptomonnaies, l’adresse commerciale de Huione a été affectée dans une certaine mesure. Prenez l’adresse principale TL8TBp utilisée par HuioneGuarantee comme exemple, selon les données de Bitrace, entre le 1er juillet 2023 et le 30 juin 2024, un total de 2,158 milliards de USDT ont été transférés à cette adresse, dont 35 millions provenaient de fonds à haut risque liés aux jeux en ligne, représentant 1,62% du total, 339 millions provenaient de fonds à haut risque liés à des transactions illégales, représentant 15,71% du total, 54 millions provenaient de fonds à haut risque liés au blanchiment de capitaux, représentant 2,50% du total, et 2 millions provenaient de fonds à haut risque liés à des fraudes, représentant 0,09% du total.

Les fonds gelés de Huí Wàng sont analysés Adresse

Le 13 juillet 2024, Tronscan indique que l’adresse TNVaKW du réseau TRON est restreinte par la société Tether, avec un montant allant jusqu’à 29,62 millions de USDT gelé et ne peut pas être transféré. Bitrace intervient immédiatement pour enquêter.

Les résultats préliminaires de l’enquête montrent que TNVaKW a créé une entreprise en seulement cinq jours, et que le volume total des transactions de fonds dépasse 1 milliard de USDT. Il a reçu des dépôts de nombreuses adresses TRON marquées comme HuionePayUser, ainsi que des fonds provenant d’autres adresses officielles de HuionePay et de HuioneGuarantee. Par conséquent, Bitrace confirme que cette adresse est l’adresse officielle des activités de Huione et conclut que la raison de la suspension est que des fonds importants ont été volés chiffrement.

Le lendemain, le détective bien connu off-chain ZachXBT a déclaré sur les réseaux sociaux que les actifs volés lors du piratage de la plateforme d’échange DMM japonaise ont été échangés sur HuionePay sous forme de cross-chain interaction.

Selon l’Adresse publique de ZachXBT, Bitrace a découvert plus d’activités de nettoyage long en rapport avec l’Adresse et a effectué une rétrospective de l’ensemble de la chaîne de financement. Parmi eux -

<>165BTC通过AvalancheBridgeInteraction cross-chain至Avalanche

<>182BTC via ThorChainBridge Interaction cross-chain to Ethereum

<>263BTC transferred via ThresholdBirdgeInteraction cross-chain to Ethereum

Après avoir échangé les actifs obtenus tels que tBTC, BTC.b, etc. sur les chaînes Avalanche, Ethereum, etc. pour une valeur équivalente à 31,82 millions de dollars US en actifs tels que USDT, USDC, DAI, etc., ils sont ensuite échangés via une interaction cross-chain vers le réseau TRON, et finalement environ 14 millions sont entrés dans TNVaKW.

Il convient de noter que DMM n’est qu’un événement de sécurité publique lié à l’entrée de fonds dans l’Adresse Huione, et lors de notre enquête sur d’autres événements, nous avons découvert que certains fonds de l’événement de vol de la plateforme d’échange Poloniex étaient également liés à Huione. Entre le 5 et le 7 juin 2024, au moins 1,05 million de USDT liés à l’affaire ont été transférés sur le compte utilisateur HuionePay Adresse et ont été ensuite transférés vers différentes Adresses officielles HuionePay, y compris TLmktr, TR5F41 et TNVaKW.

Il n’y a actuellement aucune preuve directe que le gel de TNVaKW soit lié aux fonds de ces deux incidents de sécurité, mais compte tenu du fait que les autres adresses commerciales de Huione n’ont pas été gelées, cela indique au moins que cette action de gel n’est pas dirigée contre le groupe Huione lui-même.

Analyse de la crise bancaire de Huilong Pay

Comme mentionné précédemment, le solde quotidien moyen des adresses de HuionePay et HuioneGuarantee connues est de 35,68 millions de dollars USDT, tandis que ce chiffre a été maintenu à environ 40 millions de dollars USDT au cours des trois mois précédant l’incident de blocage. Les 29,63 millions de dollars USDT gelés équivalent à 75% de leurs réserves, ce qui entraîne une certaine pression de retrait.

Analyse de l’adresse TQuFSv de l’activité HuionePay la plus récente

L’Adresse TNVaKW sera dégelée 2.5 heures plus tard, commencera à traiter les besoins de dépôt et de retrait des utilisateurs de HuionePay, et recevra un héritage de 114 800 USDC de TNVaKW. À 9:34:39 le 16/07/2024, son volume de transactions a atteint 733 millions USDT.

Les revenus et les dépenses de TQuFSv ont été comptabilisés en heures, et aucun phénomène anormal de fonds n’a été constaté, et l’Adresse contient actuellement un solde de 12,88 millions de USDT.

Pour analyser la contrepartie de la paire de trading TQuFSv, un total de 147 millions de USDT ont été transférés par les dix principales contreparties, dont deux Adresses ont été marquées comme Adresse de garantie HuioneGuarantee, transférant respectivement 73 millions de USDT et 15 millions de USDT vers TQuFSv, soit 23,64 % du total des transferts ; les dix principales contreparties ont retiré un total de 80 millions de USDT de TQuFSv, dont trois Adresses ont été marquées comme Adresse de garantie HuioneGuarantee, avec des retraits respectifs de 14 millions de USDT, 8 millions de USDT et 6 millions de USDT, soit 7,76 % du total des retraits.

HuionePay a subi une sortie de fonds à grande échelle après l’incident de gel, mais l’entreprise a rapidement complété les réserves à partir d’autres adresses commerciales pour répondre aux demandes de retrait des utilisateurs.