Криптовалютные мошеннические схемы редко держатся только на людях, им нужна инфраструктура для приёма, перевода и маскировки денег, и Минюст США заявил об изъятии облачного аккаунта, который обслуживал структуры Huione Group.
По данным ведомства, аккаунт использовали дочерние компании камбоджийского конгломерата. Через размещённую там серверную инфраструктуру они, как утверждает следствие, помогали переводить средства, полученные от инвестиционного мошенничества с криптовалютами, киберафер и других преступных схем. Деньги проводили по блокчейнам, а затем выводили в обычную банковскую систему так, чтобы происхождение средств было сложнее отследить.
Масштаб дела стал понятнее после новой хронологии Elliptic. Huione Guarantee появилась в 2021 году как китайскоязычный маркетплейс в Telegram и формально выглядела площадкой для обычных сделок, включая автомобили и недвижимость. На практике, по оценке аналитиков, продавцы предлагали там инструменты для промышленных мошеннических схем, а расчёты почти полностью шли в стейблкоине USDT.
К моменту отключения в мае 2025 года Huione Guarantee получила более $31 млрд в криптовалютных транзакциях. Для сравнения, Silk Road за всё время обработал около $216 млн, а AlphaBay около $1 млрд. Платёжное направление Huione Pay, по оценке Elliptic, за годы работы получило не менее $103 млрд в криптоактивах и играло отдельную роль в обслуживании переводов.
В судебных материалах говорится, что изъятый аккаунт помогал работе Huione Guarantee, также известной как Haowang Guarantee. Платформа, по версии властей, поддерживала каналы в Telegram, где обсуждали продажу украденных данных банковских карт и документов, доходы от краж с помощью вредоносного ПО, схемы торговли людьми и отмывание средств после романтических и инвестиционных афер. Аналитики также связывали площадку с продажей фишинговых наборов, сервисов подмены лица для видеозвонков, поддельных инвестиционных сайтов и оборудования для удержания работников в мошеннических центрах.
Отдельную роль Huione Guarantee играла как гарантийный посредник. Сервис удерживал средства между участниками сделок и тем самым помогал преступникам проводить расчёты на своих площадках. После первых разоблачений группа не свернула активность: маркетплейс переименовали в Haowang Guarantee, а структуры Huione запустили собственный стейблкоин USDH, блокчейн, криптобиржу и мессенджер, чтобы меньше зависеть от сторонних платформ.
ФБР и другие ведомства неоднократно отслеживали доходы от кибермошенничества до криптовалютных адресов, связанных с Huione Group и Huione Guarantee. Затем средства, по данным следствия, проходили дальнейшую легализацию. В ФБР также указали, что только в 2025 году по жалобам на инвестиционное мошенничество с криптовалютами заявленный ущерб превысил $7,2 млрд.
Huione Group уже находилась под давлением американских властей. В октябре прошлого года Сеть по борьбе с финансовыми преступлениями Минфина США (FinCEN) отрезала группу от финансовой системы США, назвав её крупным источником риска отмывания денег. Ведомство связало Huione Group не только с криптомошенничеством, но и с киберхищениями, которые приписывают КНДР. В материалах FinCEN говорится как минимум о $4 млрд незаконных поступлений за период с августа 2021 года по январь 2025 года, включая не менее $37 млн от кибератак, связанных с северокорейскими группами.
Одновременно с новым изъятием Минфин США ввёл санкции против 9 физических лиц и 26 организаций, связанных с транснациональной преступной структурой Prince Group. FinCEN также предложил расширить прежний запрет для Huione Group на H-Pay Service PLC и любые структуры-преемники, поскольку, по оценке ведомства, H-Pay фактически продолжила роль Huione Pay после прежних ограничений. В отдельном деле Минюст США ранее предъявил обвинение основателю Prince Group Чэнь Чжи и подал крупнейший в истории ведомства иск о конфискации примерно 127 271 BTC стоимостью около $15 млрд.
Изъятие облачного аккаунта не означает, что вся экосистема исчезла. По данным Elliptic, после ударов по Huione уже работают более 30 маркетплейсов-преемников, а крупнейшим из них стала Xinbi Guarantee, через которую прошло более $24 млрд в криптоактивах. Продавцы там, как утверждают аналитики, предлагают те же услуги, которые раньше продвигали участники Huione Guarantee.
Дело расследуют отделение ФБР в Сан-Франциско и уголовное подразделение Налоговой службы США в рамках Operation Riptide. Минюст также поблагодарил Chainalysis, Elliptic и команду Google по расследованию киберпреступлений за добровольно переданные данные. Пострадавшим от кибермошенничества ведомство рекомендует обращаться в Центр жалоб на интернет-преступления ФБР (IC3), чтобы правоохранители могли отслеживать похищенные средства и строить дела против организаторов схем.