Исследование заморозки централизованных стейблкоинов: на примере группы Huiwang из Камбоджи

Централизованные стейблкоины управляются в блокчейн-сетях с помощью смарт-контрактов, их стоимость привязана к фиатной валюте. Помимо общих характеристик криптовалют, централизованные стейблкоины также предоставляют эмитенту значительные полномочия, включая эмиссию, сжигание и ограничение прав доступа для определенных адресов.

Такие действия по заморозке обычно инициируются по запросу правоохранительных органов или в результате серьезных инцидентов безопасности, направленных на предотвращение незаконной деятельности и защиту пострадавших активов. С увеличением применения централизованных стейблкоинов в традиционной финансовой системе также возросло количество связанных с ними правонарушений, что привело к тому, что замораживание стало все более распространенным. Это оказало значительное негативное влияние на некоторые Web3 компании, которые ведут нормальную деятельность, но по недосмотру получили рискованные средства, даже приведя к юридическим рискам.

Ниже будет проведен анализ случая заморозки 29,62 миллиона USDT Группы Хуэйван из Камбоджи.

! Заморожено 29,62 млн USDT, анализ инцидентов группы Huiwang в Камбодже

Обзор группы Хуйванг

Группа Хуэйван — это крупная финансовая группа Камбоджи, деятельность которой охватывает криптовалютные кошельки, платежи, гарантии сделок, страхование и биржи. В ее основных платежных и гарантийных услугах широко используется USDT. Согласно данным платформы мониторинга рисков на блокчейне, официальные и пользовательские адреса HuionePay и HuioneGuarantee под управлением Хуэйван превышают 180 000, что делает её крупнейшей криптовалютной компанией в регионе, влияние которой распространяется на всю Юго-Восточную Азию, а также Восточную Азию.

С июня 2022 года по июнь 2024 года месячные объемы средств на адресах, связанных с Huiwang, демонстрируют восходящую тенденцию, увеличиваясь с минимальных 1,03 миллиарда USDT до максимальных 8,39 миллиарда USDT, а общий объем средств за два года достиг 102,397 миллиарда USDT. В то же время средний ежедневный баланс этих адресов оставался на уровне 35,68 миллиона USDT.

! [Заморожено 29,62 млн USDT, анализ инцидентов в группе Huiwang в Камбодже](https://img-cdn.gateio.im/social/moments-8831cb826a72071fcf999a183282826565774839201

Поскольку Юго-Восточная Азия является регионом с высоким уровнем незаконной деятельности в области криптовалют, бизнес-адрес HuioneGuarantee в определенной степени пострадал. В качестве примера одного из ключевых бизнес-адресов HuioneGuarantee, в период с июля 2023 года по июнь 2024 года, в общем объеме поступивших средств на этот адрес, доля высокорисковых средств от азартных игр составила 1,62%, доля высокорисковых средств от черной и серой экономики составила 15,71%, доля высокорисковых средств от отмывания денег составила 2,50%, доля высокорисковых средств от мошенничества составила 0,09%.

! [Заморожено 29,62 млн USDT, анализ инцидента группы Huiwang в Камбодже])https://img-cdn.gateio.im/webp-social/moments-648b00c4651937b918b3233ec85d53fb.webp(

Анализ замороженных событий

13 июля 2024 года один адрес в сети TRON был ограничен в использовании, на котором было заморожено 29,62 миллиона USDT. Расследование показало, что этот адрес был создан всего 5 дней назад и завершил сделки на сумму более 1 миллиарда USDT, получив множество депозитов от адресов, помеченных как HuionePayUser, а также средства от других официальных адресов Huiwang. Таким образом, подтверждено, что этот адрес является официальным бизнес-адресом Huiwang, а причиной заморозки могут быть поступления крупных украденных средств.

! [Заморожено 29,62 млн USDT, анализ инцидентов группы Huiwang в Камбодже])https://img-cdn.gateio.im/webp-social/moments-c30e579c1b4c9dc9cfeba0888753a4bb.webp(

Дальнейшее расследование показало, что часть активов, похищенных в результате инцидента на одной из японских бирж, была переведена в HuionePay через кроссчейн-обмен. В частности, около 610 BTC были переведены на другие цепочки через разные кроссчейн-мосты, а затем обменены на стабилькоины на сумму около 31,82 миллиона долларов США, в конечном итоге около 14 миллионов долларов попали на замороженный адрес.

![2962万USDT заморожены, анализ инцидента с группой 汇旺 в Камбодже])https://img-cdn.gateio.im/webp-social/moments-c32b7596ca2b740d574f49735a0eb1a1.webp(

Стоит отметить, что, помимо вышеупомянутых событий, часть средств из другого инцидента с кражей на бирже также связана с Хуайваном. В начале июня 2024 года, по меньшей мере 1,05 миллиона USDT, участвующих в деле, поступило на адреса пользователей HuionePay и было переведено на несколько официальных бизнес-адресов Хуайвана.

! [Заморожено 29,62 млн USDT, анализ инцидента в группе Huiwang в Камбодже])https://img-cdn.gateio.im/webp-social/moments-62bf77ce3b16e92770251f090a805ac9.webp(

В настоящее время нет прямых доказательств того, что это замораживание связано с этими двумя инцидентами безопасности, но учитывая, что другие адреса бизнеса Хуяван не пострадали, это по крайней мере указывает на то, что данное замораживание не направлено против самой группы Хуяван.

Анализ движения средств после заморозки

Замороженные 29,63 миллиона USDT составляют 75% резервов Хуйван, что создает определенное давление на вывод средств. Анализ показывает, что через 2,5 часа после инцидента с заморозкой Хуйван активировал новый бизнес-адрес для обработки запросов пользователей. Этот адрес в короткие сроки завершил сделки на сумму 733 миллиона USDT, но явных аномалий не обнаружено.

! [Заморожено 29,62 млн USDT, анализ инцидента в группе Huiwang в Камбодже])https://img-cdn.gateio.im/webp-social/moments-da6ce4743e7442e6dee5bdc11220d9a2.webp(

Анализ контрагентов по сделкам с этим новым адресом показал, что среди десяти контрагентов с наибольшим объемом поступлений, два адреса, связанных с услугами гарантии Huibang, перевели в общей сложности 0.88 миллиарда USDT, что составляет 23.64% от общего объема поступлений. Среди десяти контрагентов с наибольшим объемом выводов, три адреса, связанных с услугами гарантии Huibang, получили в общей сложности 0.28 миллиарда USDT, что составляет 7.76% от общего объема выводов.

! [Заморожено 29,62 млн USDT, анализ инцидента в группе Huiwang в Камбодже])https://img-cdn.gateio.im/webp-social/moments-41244581fa9a37c590673c370c76bce4.webp(

Это указывает на то, что после события заморозки, Хуэйвань испытывал значительные оттоки средств, но официальные лица своевременно пополнили резерв из других бизнес-адресов, что позволило удовлетворить потребности пользователей в выводе токенов.