El Departamento de Justicia ataca la infraestructura de Huione Group en un intento por frenar miles de millones de dólares en flujos de fraude con criptomonedas

El 23 de junio, el Departamento de Justicia de Estados Unidos incautó una cuenta de computación en la nube utilizada para alimentar los sistemas de backend vinculados al Grupo Huione de Camboya, intensificando así una iniciativa global para desmantelar las redes de lavado de dinero habilitadas con criptomonedas que operan a través de plataformas de mensajería y cadenas de bloques.

La medida tuvo como objetivo la infraestructura que da soporte a Huione Guarantee, un mercado basado en Telegram que, según las autoridades estadounidenses, funcionaba como un centro de depósito en garantía para el blanqueo de capitales procedentes de criptomonedas ilícitas, además del comercio de datos financieros robados y otros servicios delictivos, según documentos presentados por el Departamento de Justicia.

La incautación se produce en medio de un aumento de las pérdidas por ciberdelincuencia. Según datos del Centro de Denuncias de Delitos en Internet del FBI, las víctimas estadounidenses denunciaron fraudes por valor de 7.200 millones de dólares en inversiones en criptomonedas en 2025, dentro de un total de pérdidas por ciberdelincuencia de 21.000 millones de dólares ese año.

El Departamento de Justicia afirmó que las empresas de inteligencia blockchain Chainalysis y Elliptic, en colaboración con el Equipo de Investigación de Delitos Cibernéticos de Google, prestaron asistencia en la investigación.

El Departamento de Justicia ataca la columna vertebral técnica de Huione

Huione Guarantee, también conocida como Haowang Guarantee, es una plataforma operada por Telegram que presuntamente proporcionaba servicios de depósito en garantía para el blanqueo de criptomonedas, el robo de datos financieros,dentdedenty otros servicios delictivos, según documentos judiciales estadounidenses y declaraciones del Departamento de Justicia.

Elliptic informó anteriormente que Huione evolucionó hasta convertirse en una infraestructura financiera digital más amplia, que incluía una criptomoneda estable llamada USDH, actividad en Ethereum, BNB Chain y Tron, y servicios de monedero e intercambio. En la práctica, la estructura parecía una red financiera independiente que operaba al margen de los sistemas de cumplimiento normativo.

La incautación del Departamento de Justicia se centró en la cuenta en la nube que daba soporte a esa infraestructura, en lugar de solo en las billeteras o en los delincuentes individuales. Esto es importante porque las autoridades estadounidenses están intentando cada vez más desmantelar los sistemas técnicos que permiten que las redes de fraude crezcan.

Supuestamente, el mercado de depósitos en garantía de Telegram facilitó el blanqueo de capitales

Supuestamente, Huione Guarantee funcionaba como un mercado donde los delincuentes podían encontrar servicios de depósito en garantía, canales de pago y herramientas para mover fondos ilícitos.

Los mercados basados ​​en Telegram representan un desafío para las fuerzas del orden, ya que combinan mensajería privada, cuentas de vendedores anónimos, pagos con criptomonedas e infraestructura transfronteriza. Esto los hace útiles para las redes de fraude que necesitan transferir dinero rápidamente eludiendo los controles bancarios tradicionales.

Las autoridades estadounidenses alegan que el ecosistema de Huione ayudó a los delincuentes a convertir activos digitales robados o estafados en formas más líquidas, incluyendo vías vinculadas a monedas fiduciarias.

Esta estructura también facilitó a los defraudadores las transacciones con proveedores que vendían datos robados, documentos dedenty servicios de blanqueo de capitales. Esto le otorgó a Huione un papel que iba más allá de los simples pagos con criptomonedas: supuestamente se convirtió en una plataforma para el cibercrimen.

FinCEN vincula a Huione con flujos ilícitos por valor de 4.000 millones de dólares

Según una investigación de la Red de Control de Delitos Financieros (FinCEN), organizaciones vinculadas a Huione estuvieron involucradas en el lavado de al menos 4 mil millones de dólares entre agosto de 2021 y enero de 2025.

Supuestamente, esos flujos incluían ganancias vinculadas a estafas de inversión relacionadas con la "matanza de cerdos", ciberataques del Grupo Lazarus, vinculado a Corea del Norte, y otros esquemas de fraude transnacionales.

La conexión con Corea del Norte es especialmente importante para la aplicación de las sanciones. Las agencias estadounidenses han advertido repetidamente que los canales de lavado de criptomonedas pueden ayudar a mover fondos utilizados para apoyar operaciones cibernéticas vinculadas a Pyongyang a pesar de las restricciones internacionales.

El Grupo Huione también ha sido designado por FinCEN como una entidad de principal preocupación en materia de lavado de dinero, de acuerdo con la Ley Patriota de Estados Unidos. FinCEN busca ampliar el alcance de las entidades afiliadas e intermediarios financieros relacionados con la red de Huione.

Las agencias estadounidenses aumentan la presión sobre las redes de estafa en Camboya

La medida del Departamento de Justicia se enmarca en una campaña estadounidense más amplia contra las redes de estafas del sudeste asiático.

El Departamento del Tesoro también ha sancionado a personas y entidades vinculadas a centros de estafa con sede en Camboya y conectados con Huione. Las autoridades estadounidenses han afirmado repetidamente que estas redes cuestan a los estadounidenses miles de millones de dólares cada año y que se basan en una infraestructura híbrida de plataformas de mensajería, sistemas de criptomonedas y sistemas de pago extraterritoriales.

La incautación de la cuenta de computación en la nube de Huione elimina otro medio técnico utilizado por los blanqueadores de dinero para llevar a cabo sus actividades. El impacto de esta medida en el mercado dependerá de la rapidez con que se encuentren otras alternativas.

Los analistas de la cadena de bloques han advertido que este tipo de medidas coercitivas suelen provocar una fragmentación a corto plazo en lugar de una interrupción permanente. Las redes criminales pueden redistribuir la liquidez, redirigir las transacciones o migrar a plataformas alternativas cuando se desactiva una parte de la infraestructura.

La siguiente prueba es si la red de Huione se fragmenta

La siguiente fase clave llegará con la enmienda propuesta por FinCEN sobre la designación de Huione, que se espera que pase por consulta pública tras su publicación en el Registro Federal.

Es probable que las primeras señales provengan de las actualizaciones de la lista de sanciones de la OFAC. Las nuevas designaciones mostrarían si se estándententidades adicionales vinculadas a Huione o plataformas de reemplazo.

Más adelante, en 2026, los informes de inteligencia blockchain de empresas como Chainalysis y Elliptic deberían ofrecer una visión más clara de si los flujos ilícitos vinculados a Huione se están interrumpiendo o simplemente se están redirigiendo. Dichos informes también podrían mostrar si la liquidez de USDH y los patrones de actividad entre cadenas en general cambian en respuesta a la medida coercitiva.

El fiscal general adjunto A. Tysen Duva, de la División Penal del Departamento de Justicia, describió la medida como parte de un esfuerzo más amplio para combatir el fraude en la capa de infraestructura, y afirmó que "las incautaciones de estos mercados son fundamentales en la lucha contra el fraude que afecta a tantos estadounidenses y para detener las vías por las que se blanquean las ganancias delictivas"