Il Tesoro degli Stati Uniti cerca di bloccare il gruppo Huione per i suoi legami con il riciclaggio legato alla Corea del Nord

Il Dipartimento del Tesoro degli Stati Uniti ha proposto una regola federale per tagliare l'accesso del gruppo Huione, con sede in Cambogia, al sistema finanziario statunitense, citando il presunto coinvolgimento dell'azienda nel riciclaggio di miliardi di dollari legati alla cybercriminalità nordcoreana e a schemi di frode online.

Secondo la Financial Crimes Enforcement Network (FinCEN) del Tesoro degli Stati Uniti, Huione e le sue affiliate hanno facilitato significativi transazioni illecite dall'agosto 2021. Queste transazioni sono collegate a truffe online di romanticismo e investimento.

L'azione proposta renderà più difficile per i cybercriminali, come il gruppo Lazarus, riciclare i propri profitti illeciti. È importante notare che deve essere completato un periodo di 30 giorni per i commenti pubblici prima che la regola proposta diventi operativa.

Il gruppo Huione diventa un mercato preferito per i criminali per condurre operazioni di riciclaggio di denaro

Il Segretario al Tesoro degli Stati Uniti Scott Bessent ha dichiarato in un comunicato del 1° maggio che criminali informatici malintenzionati come il Gruppo Lazarus avevano rubato miliardi di dollari agli americani comuni e che il Gruppo Huione era diventato il loro mercato preferito.

Queste osservazioni sono seguite alle indagini che il Gruppo Huione aveva stabilito una rete di società, tra cui lo scambio di criptovalute Huione Crypto, la piattaforma di servizi di pagamento Huione Pay PLC e il marketplace online Haowang Guarantee, che vendeva beni e servizi illegali.

Inoltre, FinCEN ha rivelato che, dall'agosto 2021 al gennaio 2025, il gruppo Huione avrebbe riciclato almeno 4 miliardi di dollari di proventi illeciti, tra cui oltre 36 milioni di dollari provenienti da schemi di "pig slaughtering" (truffe crypto). Secondo il Tesoro, almeno 37 milioni di dollari in criptovalute riciclate erano collegati ai "cyber heist" della Corea del Nord.

Un caso notevole ha coinvolto il riciclaggio di 35 milioni di dollari derivanti dall'hack da 305 milioni di dollari dell'exchange giapponese DMM Bitcoin, effettuato attraverso Huione Guarantee, una filiale del gruppo Huione.

Le vittime di queste truffe hanno subito ingenti perdite finanziarie. Beth Hyland, una delle vittime delle truffe "pig butchering", ha dichiarato di essere stata vittima di un truffatore su Tinder nel 2024 che l'ha "manipolata e gasata" fino a quando non ha inviato una somma significativa tramite bancomat Bitcoin.

"Abbiamo iniziato a chattare e ci siamo intesi subito. Dovevamo incontrarci. Ha detto di essere un manager freelance per un'azienda di costruzioni", ha ricordato Hyland, spiegando come il truffatore con sede in Nigeria continuasse a sostenere di essere bloccato fuori dai suoi conti bancari e di non avere fondi per pagare i suoi lavoratori.

Il Tesoro ha dichiarato che Haowang Guarantee aveva trasformato il gruppo Huione in un "negozio tutto in uno" per i criminali che volevano riciclare le criptovalute acquisite illegalmente e poi scambiarle con valuta fiat.

Inoltre, Huione Pay, un'azienda con sede a Phnom Penh, avrebbe ricevuto più di 150.000 dollari in criptovaluta l'anno scorso da un wallet appartenente al noto gruppo hacker nordcoreano Lazarus, sospettato di aver rubato per anni criptovalute per miliardi di dollari, probabilmente per finanziare progetti interni.

Secondo Bessent, l'azione proposta di oggi taglierà l'accesso del gruppo Huione al correspondent banking, degradando la capacità di questi gruppi di riciclare i propri guadagni illeciti. Il Tesoro rimane impegnato a interrompere i tentativi degli attori cyber malintenzionati di ottenere entrate dai propri schemi criminali o per conto loro.

Il gruppo Huione si trova nei guai per le sue attività di riciclaggio di criptovalute

Il conglomerato aveva anche sviluppato l'USD Huione (USDH), una stablecoin ancorata al dollaro statunitense che FinCEN ha affermato essere stata sbloccata e aver facilitato il riciclaggio di denaro.

Di conseguenza, le società di pagamento sono state proibite di trattare o scambiare attività digitali in Cambogia, secondo la Banca Nazionale della Cambogia, revocando la licenza bancaria locale dell'azienda nel marzo scorso.

Inoltre, in relazione alla proposta del Dipartimento del Tesoro degli Stati Uniti di isolare il gruppo Huione, con sede in Cambogia, dal sistema finanziario statunitense, FinCEN ha tentato di utilizzare la Sezione 311 del Patriot Act, che le conferiva poteri di "opzione nucleare", per rendere possibile questa misura.

Nella sua presentazione per la regolamentazione, FinCEN del Tesoro ha sottolineato che, sebbene il conglomerato non avesse conti corrispondenti con istituzioni finanziarie statunitensi, aveva conti con aziende straniere dotate di conti corrispondenti negli Stati Uniti.

L'azione del Tesoro contro Huione fa parte di uno sforzo più ampio per contrastare l'uso da parte della Corea del Nord della cybercriminalità e del furto di asset digitali per finanziare i suoi programmi di armi. Nel dicembre 2024, gli Stati Uniti hanno sanzionato due cittadini cinesi e un'azienda con sede negli Emirati Arabi Uniti per aver facilitato operazioni di riciclaggio di denaro che convogliavano proventi illeciti a Pyongyang.