Investigación sobre el evento de congelación de moneda estable centralizada: el caso del grupo Hui Wang de Camboya

Las monedas estables centralizadas se gestionan en la red blockchain a través de contratos inteligentes, y su valor está vinculado a una moneda fiduciaria. Además de poseer las características comunes de las criptomonedas, las monedas estables centralizadas también otorgan a la entidad emisora un mayor control operativo, que incluye la emisión, quema y restricción del uso de direcciones específicas.

Este tipo de congelación generalmente es provocada por solicitudes de las autoridades de aplicación de la ley o por incidentes de seguridad importantes, y tiene como objetivo detener actividades ilegales y proteger activos dañados. Con el aumento de la aplicación de monedas estables centralizadas en el sistema financiero tradicional, también ha aumentado el número de incidentes ilegales relacionados, lo que ha llevado a que las congelaciones sean cada vez más comunes. Esto ha tenido un impacto negativo considerable en algunas empresas de Web3 que operan normalmente pero que, sin querer, recibieron fondos de riesgo, e incluso ha traído riesgos legales.

A continuación, se analizará el caso de la congelación de 29,62 millones de USDT del Grupo Huy Wang de Camboya.

Resumen del Grupo Huiwang

El Grupo Huiwang es un gran grupo financiero en Camboya, cuyas operaciones abarcan billeteras de criptomonedas, pagos, garantías de transacciones, seguros y exchanges. Su negocio central de pagos y garantías utiliza en gran medida USDT. Según los datos de la plataforma de monitoreo de riesgos en cadena, las direcciones oficiales y de usuarios de HuionePay y HuioneGuarantee, que pertenecen a Huiwang, superan las 180,000, lo que lo convierte en la empresa de criptomonedas más grande de la región, con influencia que se extiende por todo el sudeste asiático e incluso el este de Asia.

Durante el período de junio de 2022 a junio de 2024, el tamaño mensual de los fondos en las direcciones comerciales relacionadas con Huiwang mostró una tendencia ascendente, creciendo de un mínimo de 10.3 millones USDT a un máximo de 83.9 millones USDT, alcanzando un tamaño total de fondos de 1023.97 millones USDT en dos años. En el mismo período, el saldo promedio diario de estas direcciones se mantuvo en 35.68 millones USDT.

Dado que el sudeste asiático es una zona de alta incidencia de actividades ilegales relacionadas con criptomonedas, la dirección comercial de Huiwang se ve afectada en cierta medida. Tomando como ejemplo una de las direcciones comerciales clave de HuioneGuarantee, durante el período de julio de 2023 a junio de 2024, el porcentaje de fondos de alto riesgo relacionados con juegos de apuestas en el total de fondos entrantes de esa dirección fue del 1.62%, el porcentaje de fondos de alto riesgo relacionados con transacciones en la economía negra y gris fue del 15.71%, el porcentaje de fondos de alto riesgo relacionados con el lavado de dinero fue del 2.50% y el porcentaje de fondos de alto riesgo relacionados con fraudes fue del 0.09%.

Análisis de eventos de congelación

El 13 de julio de 2024, una dirección en la red Tron fue restringida, y se congelaron 29.62 millones de USDT. La investigación mostró que esta dirección completó transacciones por más de 1.000 millones de USDT en solo 5 días desde su creación, recibiendo depósitos de numerosas direcciones marcadas como HuionePayUser, así como fondos de otras direcciones oficiales de Huiwang. Por lo tanto, se confirma que esta dirección pertenece a la empresa oficial de Huiwang, y la razón del congelamiento podría ser la recepción de grandes cantidades de fondos robados.

Una investigación más profunda reveló que parte de los activos del robo en un intercambio japonés previamente se transfirió a HuionePay a través de intercambios entre cadenas. En concreto, aproximadamente 610 BTC fueron transferidos a otras cadenas a través de diferentes puentes entre cadenas, y luego se cambiaron por aproximadamente 31.82 millones de dólares en moneda estable, de los cuales aproximadamente 14 millones de dólares terminaron en una dirección congelada.

Cabe destacar que, además de los eventos mencionados, parte de los fondos en otro incidente de robo de intercambio también están relacionados con Huione. A principios de junio de 2024, al menos 1.05 millones de USDT involucrados fluyeron hacia la dirección de usuarios de HuionePay y se transfirieron a varias direcciones oficiales de negocios de Huione.

Actualmente no hay evidencia directa que indique que esta congelación esté relacionada con estos dos incidentes de seguridad, pero dado que otras direcciones comerciales de Huiwang no se han visto afectadas, esto al menos indica que esta congelación no está dirigida contra el grupo Huiwang en sí.

Análisis del flujo de fondos después del congelamiento

Los 29.63 millones de USDT congelados representan el 75% de las reservas de Huiwang, lo que ha causado cierta presión para los retiros. El análisis muestra que 2.5 horas después del incidente de congelación, Huiwang habilitó una nueva dirección comercial para atender las demandas de los usuarios. Esta dirección completó transacciones por 733 millones de USDT en un corto período de tiempo, pero no se encontraron anomalías claras.

El análisis de contrapartes de transacciones para esta nueva dirección revela que, entre las diez principales contrapartes por volumen de fondos ingresados, hay dos direcciones de negocio de garantía de Huiwang que han transferido un total de 0.88 millones de USDT, lo que representa el 23.64% del total ingresado. Entre las diez principales contrapartes por volumen de fondos salientes, hay tres direcciones de negocio de garantía de Huiwang que han recibido un total de 0.28 millones de USDT, lo que representa el 7.76% del total saliente.

Esto indica que después del evento de congelación, Huiwang experimentó una gran salida de fondos, pero la oficina oficial reabasteció oportunamente las reservas desde otras direcciones comerciales, pudiendo satisfacer la demanda de retiro de los usuarios.