Минюст США наносит удар по инфраструктуре группы Huione в попытке перерезать миллиардные потоки мошенничества с криптовалютами

Июня 23 года Министерство юстиции США арестовало аккаунт облачных вычислений использовавшийся для обеспечения работы бэкенд-систем, связанных с камбоджийской группой Huione, что усиливает глобальные усилия по пресечению деятельности сетей отмывания средств с использованием криптовалют, работающих через платформы для обмена сообщениями и блокчейн-каналы.

Этот шаг был направлен на инфраструктуру, поддерживающую Huione Guarantee, маркетплейс на базе Telegram, который, по утверждениям американских властей, функционировал как эскроу-хаб для отмывания незаконных доходов от криптовалют наряду с торговлей украденными финансовыми данными и другими криминальными услугами, согласно документам Минюста.

Арест происходит на фоне растущих потерь от киберпреступности. Жертвы в США сообщили о мошенничестве с инвестициями в криптовалюту на сумму 7,2 миллиарда долларов в 2025 году, согласно данным Центра жалоб на киберпреступности ФБР, в рамках общих потерь от киберпреступности в размере 21 миллиарда долларов за год.

В Минюсте заявили, что в ходе расследования помогли блокчейн-аналитические компании Chainalysis и Elliptic, работавшие вместе с Группой расследования киберпреступлений Google.

Минюст бьет по технической основе Huione

Huione Guarantee, также известная как Haowang Guarantee, — это маркетплейс на базе Telegram, который, согласно документам американских судов и заявлениям Минюста, предоставлял эскроу-услуги для отмывания криптовалют, украденных финансовых данных, учетных данных личности и других криминальных услуг.

Ранее Elliptic сообщала, что Huione эволюционировала в более широкую инфраструктуру цифровых финансов, включая стейблкоин под названием USDH, активность в сетях Ethereum, BNB Chain и Tron, а также услуги, похожие на кошельки и биржи. На практике структура выглядела как отдельная финансовая сеть, работающая вне регулируемых систем комплаенса.

Арест Минюста был сосредоточен на облачном аккаунте, поддерживающем эту инфраструктуру, а не только на кошельках или отдельных злоумышленниках. Это важно, потому что американские власти все чаще пытаются нарушить работу технических систем, позволяющих мошенническим сетям масштабироваться.

Эскроу-маркетплейс на базе Telegram, как утверждается, обеспечивал отмывание средств

Huione Guarantee, как утверждается, работала как маркетплейс, где криминальные элементы могли находить эскроу-услуги, платежные каналы и инструменты для перевода незаконных средств.

Маркетплейсы на базе Telegram сложны для правоохранительных органов, поскольку они сочетают частные сообщения, анонимные аккаунты продавцов, криптовалютные платежи и трансграничную инфраструктуру. Это делает их полезными для мошеннических сетей, которым нужно быстро переводить деньги, избегая традиционного банковского контроля.

Американские власти утверждают, что экосистема Huione помогла преступникам конвертировать украденные или полученные в результате мошенничества цифровые активы в более ликвидные формы, включая пути, привязанные к фиатным валютам.

Такая структура также облегчила мошенникам транзакции с продавцами украденных данных, документов личности и услуг по отмыванию. Это придало Huione роль, выходящую за рамки простых криптовалютных платежей: она, как утверждается, стала сервисным слоем для киберпреступности.

FinCEN связывает Huione с 4 миллиардами долларов незаконных потоков

Согласно расследованию Сети по борьбе с финансовыми преступлениями (FinCEN), организации, связанные с Huione, участвовали в отмывании как минимум 4 миллиардов долларов с августа 2021 года по январь 2025 года.

Эти потоки, как утверждается, включали доходы, связанные с инвестиционными мошенническими схемами «убой свиньи», кибератаками северокорейской группы Lazarus и другими транснациональными мошенническими схемами.

Связь с Северной Кореей особенно важна для обеспечения соблюдения санкций. Американские агентства неоднократно предупреждали, что каналы отмывания криптовалют могут помочь перевести средства, используемые для поддержки киберопераций, связанных с Пхеньяном, несмотря на международные ограничения.

Группа Huione также была признана FinCEN основным источником обеспокоенности в области отмывания денег в соответствии с Законом США PATRIOT. FinCEN стремится расширить сферу действия на аффилированные организации и финансовые посредники, связанные с более широкой сетью Huione.

Агентства США расширяют давление на мошеннические сети в Камбодже

Действия Минюста вписываются в более широкую кампанию США против мошеннических сетей в Юго-Восточной Азии.

Министерство финансов США также ввело санкции против лиц и организаций, связанных с мошенническими центрами в Камбодже, связанными с Huione. Американские власти неоднократно заявляли, что эти сети обходятся американцам в миллиарды долларов ежегодно и полагаются на гибридную инфраструктуру, включающую платформы для обмена сообщениями, криптовалютные каналы и офшорные платежные системы.

Арест облачного аккаунта вычислений Huione устраняет еще один технический способ, который использовался для обеспечения деятельности отмывателей. Эффект, который это окажет на рынок, зависит от скорости, с которой будут найдены другие пути.

Ончейн-аналитики предупреждают, что аналогичные действия правоохранительных органов часто вызывают краткосрочную фрагментацию, а не постоянное прерывание деятельности. Криминальные сети могут перераспределить ликвидность, перенаправить транзакции или перейти на платформы-заменители, когда один из элементов инфраструктуры выводится из строя.

Следующий тест — расколнет ли сеть Huione

Следующий ключевой этап наступит с предложенным FinCEN изменением в отношении статуса Huione, которое, как ожидается, пройдет публичные консультации после публикации в Федеральном реестре.

Ранние сигналы, вероятно, поступят из обновлений списка санкций OFAC. Новые санкции покажут, выявляются ли дополнительные организации, связанные с Huione, или платформы-заменители.

Во второй половине 2026 года блокчейн-аналитические отчеты от таких компаний, как Chainalysis и Elliptic, должны дать более четкую картину того, нарушаются ли незаконные потоки, связанные с Huione, или они просто перенаправляются. Эти отчеты также могут показать, сдвигается ли ликвидность USDH и более широкие паттерны активности в разных цепочках в ответ на действия правоохранительных органов.

Помощник генерального прокурора А. Тайсен Дюва из Уголовного отдела Минюста охарактеризовал этот шаг как часть более широких усилий по нанесению удара по мошенничеству на уровне инфраструктуры, сказав, что «аресты этих маркетплейсов имеют решающее значение в борьбе с мошенничеством, которое затрагивает так многих американцев, и для прекращения путей отмывания преступных доходов».