Il Dipartimento di Giustizia statunitense colpisce le infrastrutture di Huione Group nel tentativo di bloccare flussi di miliardi di dollari in frodi legate alle criptovalute

Il 23 giugno, il Dipartimento di Giustizia degli Stati Uniti ha sequestrato un account di cloud computing utilizzato per alimentare i sistemi back-end collegati al gruppo cambogiano Huione, intensificando l'offensiva globale per smantellare le reti di riciclaggio di denaro tramite frodi che operano su piattaforme di messaggistica e infrastrutture blockchain.

L'operazione ha preso di mira le infrastrutture a supporto di Huione Guarantee, una piattaforma di marketplace basata su Telegram che, secondo le autorità statunitensi, avrebbe funzionato come centro di deposito a garanzia per il riciclaggio di proventi illeciti derivanti da criptovalute, oltre che per il commercio di dati finanziari rubati e altri servizi criminali, stando ai documenti del Dipartimento di Giustizia.

Il sequestro avviene in un contesto di crescenti perdite dovute alla criminalità informatica. Secondo i dati dell'FBI Internet Crime Complaint Center, nel 2025 le vittime statunitensi hanno denunciato frodi legate agli investimenti in criptovalute per un valore di 7,2 miliardi di dollari , su un totale di 21 miliardi di dollari di perdite dovute alla criminalità informatica per lo stesso anno.

Il Dipartimento di Giustizia ha dichiarato che le società di intelligence blockchain Chainalysis ed Elliptic, in collaborazione con il team di Google per le indagini sui crimini informatici, hanno fornito assistenza nell'inchiesta.

Il Dipartimento di Giustizia colpisce l'infrastruttura tecnologica di Huione

Huione Guarantee, nota anche come Haowang Guarantee, è una piattaforma di marketplace gestita tramite Telegram che, secondo documenti del tribunale statunitense e dichiarazioni del Dipartimento di Giustizia, avrebbe fornito servizi di deposito adentper il riciclaggio di criptovalute, il furto di dati finanziari e di documentident, nonché per altri servizi criminali.

In precedenza, Elliptic aveva riportato che Huione si era evoluto in una più ampia infrastruttura di finanza digitale, comprendente una stablecoin chiamata USDH, attività su Ethereum, BNB Chain e Tron, nonché servizi di wallet e piattaforme di scambio. In pratica, la struttura appariva come una rete finanziaria separata, operante al di fuori dei sistemi di regolamentazione.

Il sequestro da parte del Dipartimento di Giustizia si è concentrato sull'account cloud a supporto di tale infrastruttura, piuttosto che sui soli portafogli digitali o sui singoli malintenzionati. Questo è importante perché le autorità statunitensi stanno cercando sempre più di smantellare i sistemi tecnici che consentono alle reti di frode di espandersi.

Il mercato dei servizi di deposito a garanzia su Telegram avrebbe facilitato il riciclaggio di denaro

Huione Guarantee presumibilmente fungeva da mercato in cui i criminali potevano trovare servizi di deposito a garanzia, canali di pagamento e strumenti per trasferire fondi illeciti.

Le piattaforme di compravendita basate su Telegram rappresentano una sfida per le forze dell'ordine perché combinano messaggistica privata, account anonimi dei venditori, pagamenti in criptovalute e infrastrutture transfrontaliere. Ciò le rende utili per le reti di frode che necessitano di trasferire denaro rapidamente eludendo i tradizionali controlli bancari.

Le autorità statunitensi sostengono che l'ecosistema di Huione abbia aiutato i criminali a convertire asset digitali rubati o ottenuti tramite frode in forme più liquide, inclusi percorsi collegati a valute fiat.

La struttura ha inoltre facilitato le transazioni dei truffatori con i fornitori di dati rubati, documenti d'dentfalsi e servizi di riciclaggio di denaro. Ciò ha conferito a Huione un ruolo che andava oltre i semplici pagamenti in criptovalute: si presume che sia diventata un livello di servizio per la criminalità informatica.

FinCEN collega Huione a flussi illeciti per un valore di 4 miliardi di dollari

Secondo un'indagine del Financial Crimes Enforcement Network, le organizzazioni collegate a Huione sarebbero state coinvolte nel riciclaggio di almeno 4 miliardi di dollari tra agosto 2021 e gennaio 2025.

Tali flussi includevano presumibilmente proventi legati a truffe finanziarie relative alla "macellazione di suini", attacchi informatici del gruppo Lazarus, collegato alla Corea del Nord, e altri schemi fraudolenti transnazionali.

Il collegamento con la Corea del Nord è particolarmente importante per l'applicazione delle sanzioni. Le agenzie statunitensi hanno ripetutamente avvertito che i canali di riciclaggio di criptovalute possono contribuire a trasferire fondi utilizzati per sostenere operazioni informatiche legate a Pyongyang, nonostante le restrizioni internazionali.

Il Gruppo Huione è stato inoltre designato dal FinCEN come soggetto primario di riciclaggio di denaro ai sensi del PATRIOT Act statunitense. Il FinCEN mira ad ampliare la portata dell'indagine, includendo entità affiliate e intermediari finanziari collegati alla più ampia rete Huione.

Le agenzie statunitensi intensificano la pressione sulle reti di truffatori in Cambogia

L'azione del Dipartimento di Giustizia si inserisce in una più ampia campagna statunitense contro le reti di truffatori del Sud-est asiatico.

Il Dipartimento del Tesoro ha inoltre sanzionato persone ed entità collegate a centri di truffa con sede in Cambogia e connessi a Huione. Le autorità statunitensi hanno ripetutamente affermato che queste reti costano agli americani miliardi di dollari ogni anno e si basano su un'infrastruttura ibrida di piattaforme di messaggistica, infrastrutture per le criptovalute e sistemi di pagamento offshore.

Il sequestro dell'account di cloud computing di Huione elimina un ulteriore strumento tecnico utilizzato dai riciclatori di denaro per svolgere le loro attività. L'impatto sul mercato dipenderà dalla velocità con cui verranno individuate alternative.

Gli analisti on-chain hanno avvertito che azioni di contrasto simili spesso causano una frammentazione a breve termine piuttosto che un'interruzione permanente. Le reti criminali possono spostare la liquidità, reindirizzare le transazioni o migrare verso piattaforme alternative quando un elemento dell'infrastruttura viene disattivato.

La prossima prova è se la rete di Huione si frammenta

La prossima fase cruciale sarà rappresentata dalla proposta di modifica del FinCEN relativa alla designazione di Huione, che dovrebbe essere sottoposta a consultazione pubblica dopo la pubblicazione nel Registro Federale.

I primi segnali arriveranno probabilmente dagli aggiornamenti all'elenco delle sanzioni dell'OFAC. Le nuove designazioni indicherebbero se vengonodentulteriori entità collegate a Huione o piattaforme sostitutive.

Nel corso del 2026, i report di intelligence sulla blockchain di società come Chainalysis ed Elliptic dovrebbero fornire un quadro più chiaro sulla possibilità che i flussi illeciti legati a Huione vengano interrotti o semplicemente reindirizzati. Tali report potrebbero anche mostrare se la liquidità in USDH e i modelli di attività cross-chain più ampi si modifichino in risposta all'azione di contrasto.

Il vice procuratore generale A. Tysen Duva della Divisione penale del Dipartimento di Giustizia ha descritto l'operazione come parte di un più ampio sforzo per colpire le frodi a livello infrastrutturale, affermando che "i sequestri di questi mercati sono fondamentali nella lotta contro le frodi che colpiscono così tanti americani e per interrompere i canali attraverso cui vengono riciclati i proventi illeciti"