29.62 milhões de USDT congelados, análise do incidente do Grupo HWG do Camboja

USD（Tether USD，以下简称 USDT）é emitido pela empresa Tether, restrito na rede Blockchain através de Contrato inteligente, com valor da moeda ancorado ao dólar. Além das características de transferência anônima e uso sem permissão de outras Criptomoedas, o USDT também confere à entidade emissora amplos poderes de gestão, permitindo que os desenvolvedores emitam ou destruam USDT direcionadamente em um Endereço específico, ou restrinjam as operações do USDT para um Endereço específico, também conhecido como “congelamento Tether” na indústria.

Essas atividades de congelamento centralizadas geralmente são desencadeadas por solicitações de aplicação da lei de governos de todo o mundo ou por grandes incidentes de segurança de encriptação temporários, com o objetivo de impedir atividades criminosas conhecidas que usam o USDT e interceptar ativos danificados para evitar danos maiores. Com o aumento da adoção do USDT no sistema financeiro real, ocorrem cada vez mais incidentes de atividades criminosas relacionadas a moedas, levando a uma maior ocorrência de atividades de congelamento do Tether, o que causa um impacto negativo nos negócios de várias empresas web3 que recebem inadvertidamente fundos de encriptação de risco, além de trazer riscos legais.

Este artigo analisa o incidente em que o Grupo Huobi do Camboja teve 29,62 milhões de USDT congelados pela Tether.

Visão geral do Escopo de Negócios da Huilong

A Huawang Group é um grande grupo financeiro sediado no Camboja, com negócios que incluem carteiras de criptomoedas, pagamentos, garantias de transações, seguros, exchanges de criptomoedas e outras zonas. Seu principal negócio de pagamento e garantia usa amplamente USDT. De acordo com os dados de marcação de endereço da plataforma de monitoramento e gerenciamento de fundos de risco DeTrust da Bitrace na cadeia, o número de endereços oficiais e de usuários do HuionePay e HuioneGuarantee ultrapassou 180.000, tornando-se a maior empresa de criptografia local e com influência em toda a região do sudeste asiático e até a Ásia Oriental.

Segundo Bitrace, entre junho de 2022 e junho de 2024, o tamanho mensal dos fundos conhecidos dos negócios HuionePay e Huione Guarantee manteve uma tendência de Ascensão, de 10.3 bilhões de USDT em junho de 2022 para o pico de 83.9 bilhões de USDT em abril de 2024, totalizando 1023.97 bilhões de USDT ao longo de dois anos.

Durante este período, os negócios relacionados com a Huione mantiveram uma grande reserva de Endereço de preparação. Entre junho de 2022 e junho de 2024, o saldo médio diário de todos os Endereços de negócios HuionePay e HuioneGuarantee conhecidos atingiu 35,68 milhões de USDT.

Devido à alta incidência de atividades ilegais com Criptomoeda por parte de elementos criminosos do Sudeste Asiático, as operações da Huione foram afetadas em certa medida. Tomemos o Endereço central TL8TBp em uso pela HuioneGuarantee como exemplo: de acordo com o monitoramento da Bitrace, durante o período de 1 de julho de 2023 a 30 de junho de 2024, um total de 21,58 bilhões de USDT foram transferidos para este Endereço, dos quais 0,35 bilhão foi fundos de alto risco para apostas online, representando 1,62%, 3,39 bilhões foram fundos de alto risco para transações da economia subterrânea, representando 15,71%, 0,54 bilhão foram fundos de alto risco para Lavagem de dinheiro, representando 2,50%, e 0,02 bilhão foram fundos de alto risco para fraudes, representando 0,09%.

Análise de fundos congelados da HuíguangEndereço

Em 13 de julho de 2024, o Tronscan mostrou que o Endereço TNVaKW na rede TRON foi restrito pela empresa Tether, com um total de 29,62 milhões de USDT congelados e incapazes de serem transferidos. A Bitrace interveio imediatamente para investigar.

Os resultados preliminares da investigação mostram que, após apenas cinco dias de criação, o TNVaKW teve um volume total de transações de mais de 1 bilhão de USDT, recebendo depósitos de um grande número de Endereços TRON marcados como HuionePayUser, além de fundos de outros Endereços oficiais da HuionePay e Endereços oficiais da HuioneGuarantee. Portanto, a Bitrace confirma que esse Endereço é um Endereço de negócios oficial da Huione e determina que o motivo do congelamento seja o roubo de fundos de criptografia de grande valor.

No dia seguinte, o famoso detetive na cadeia ZachXBT afirmou ainda mais nas redes sociais que os ativos roubados relacionados ao incidente de roubo da exchange japonesa DMM foram convertidos em HuionePay por meio de interação entre cadeias.

Com base no Endereço público de ZachXBT, a Bitrace descobriu mais atividades de lavagem longo relacionadas ao Endereço e fez um replay de toda a cadeia de fundos. Entre eles -

<>165BTC através da AvalancheBridge Interação entre cadeias para Avalanche

<>182BTC通过ThorChainBridgeInteração entre cadeias至Ethereum

<>263BTC através do ThresholdBirdgeInteração entre cadeias para Ethereum

Os ativos adquiridos tBTC, BTC.b e outros na avalanche, ethereum e outras redes, trocados por ativos no valor de aproximadamente 31,82 milhões de dólares, como USDT, USDC, DAI, etc., e finalmente trocados através da interação entre cadeias para a rede TRON, dos quais cerca de 14 milhões entram em TNVaKW.

É importante notar que o DMM é apenas um dos eventos de segurança pública de entrada de fundos para o Endereço Huione, e durante a investigação de outros eventos, descobrimos que parte dos fundos do incidente de roubo da Poloniex exchange também está relacionada com a Huione. Entre 5 e 7 de junho de 2024, pelo menos 1.050.000 USDT envolvidos entraram no Endereço do usuário HuionePay e, em seguida, fluíram consecutivamente para vários Endereços de negócios oficiais da HuionePay, incluindo TLmktr, TR5F41 e TNVaKW.

Atualmente não há evidências diretas que indiquem que a TNVaKW foi congelada em relação aos fundos desses dois eventos de segurança, mas considerando que outros negócios da Huione não foram congelados, isso pelo menos indica que essa ação de congelamento não é direcionada à Huione Group em si.

汇旺支付遭corrida ao banco分析

Como mencionado anteriormente, o saldo médio diário conhecido das contas HuionePay e HuioneGuarantee é de 35,68 milhões de USDT, enquanto nos três meses anteriores ao incidente de congelamento, esse valor permaneceu em torno de 40 milhões de USDT. Os 29,63 milhões de USDT congelados correspondem a 75% de suas reservas, o que cria certa pressão de saque.

Análise da mais recente funcionalidade da HuionePay - EndereçoTQuFSv

O Endereço TNVaKW foi congelado por 2,5 horas e agora está sendo usado para processar depósitos e saques de usuários da HuionePay, além de receber uma herança de 114.800 USDC do TNVaKW. Até 16/07/2024 9:34:39, o volume de negociação atingiu 733 milhões de USDT.

Ao analisar os ganhos e gastos do TQuFSv em termos de horas, não foram encontrados sinais óbvios de irregularidades financeiras, e o Endereço em questão ainda mantém um saldo de 12,88 milhões de USDT.

Ao analisar a contraparte de negociação TQuFSv, um total de 147 milhões de USDT foram transferidos pelas dez principais contrapartes, sendo que dois Endereços foram marcados como Endereço de Garantia Huione, transferindo 73 milhões de USDT e 15 milhões de USDT para TQuFSv, representando 23,64% do total transferido; As dez principais contrapartes retiraram um total de 80 milhões de USDT de TQuFSv, sendo que três Endereços foram marcados como Endereço de Garantia Huione, com retiradas de 14 milhões de USDT, 8 milhões de USDT e 6 milhões de USDT, representando 7,76% do total retirado.

Indica que, após o incidente de congelamento, a HuionePay experimentou uma grande saída de fundos, mas o oficial prontamente complementou a reserva com Endereço de outras operações e pode atender aos pedidos de retirada dos usuários.