29.62 juta USDT dibekukan, analisis Insiden Kumpulan Huiwang Kemboja

Tether USD (selepas ini dirujuk sebagai USDT) ialah token stabil berpusat yang dikeluarkan oleh Syarikat Tether, dikekang oleh kontrak pintar dalam rangkaian blockchain, dan nilai mata wangnya berlabuh pada dolar AS. Sebagai tambahan kepada pemindahan tanpa nama dan ciri penggunaan tanpa kebenaran mata wang kripto lain, USDT juga memberikan hak penjadualan yang besar kepada penerbit, membenarkan pembangun mengeluarkan dan memusnahkan token USDT pada alamat tertentu, atau menyekat operasi USDT dengan alamat tertentu, juga dikenali sebagai "TEDA Freeze" dalam industri.

Aktiviti pembekuan berpusat seperti ini biasanya dicetuskan oleh permintaan penguatkuasaan undang-undang daripada jabatan kerajaan di seluruh dunia, atau insiden keselamatan penyulitan besar sementara Ia bertujuan untuk menghalang aktiviti haram dan jenayah yang diketahui menggunakan USDT dan untuk mengelakkan kerosakan kerosakan daripada mengembang. Apabila penggunaan USDT dalam sistem kewangan sebenar meningkat, aktiviti haram dan jenayah berkaitan mata wang kerap berlaku, mengakibatkan aktiviti pembekuan TEDA menjadi lebih biasa, yang telah menyebabkan kesan negatif perniagaan yang besar ke atas sejumlah besar syarikat web3 yang beroperasi secara normal tetapi secara tidak sengaja mengumpul dana crypto berisiko dan juga membawa risiko undang-undang.

Artikel ini akan menganalisis dan menjelaskan insiden Kumpulan Huiwang Kemboja dibekukan oleh TEDA dengan 29.62 juta USDT sebagai contoh.

Tinjauan keseluruhan skala perniagaan Huiwang

Kumpulan Huiwang ialah kumpulan kewangan besar yang terletak di Kemboja Ia mempunyai sektor perniagaan termasuk dompet mata wang kripto, pembayaran, jaminan transaksi, insurans, pertukaran mata wang kripto, dll. Perniagaan pembayaran dan jaminan terasnya menggunakan USDT secara meluas Menurut data tag alamat platform pemantauan dan pengurusan modal risiko dalam rantaian Bitrace, HuionePay dan HuioneGuarantee mempunyai lebih daripada 180,000 alamat rasmi dan pengguna, menjadikannya syarikat penyulitan tempatan yang terbesar. pengaruhnya terpancar ke seluruh Asia Tenggara malah Asia Timur.

Menurut pemantauan Bitrace, antara Jun 2022 dan Jun 2024, saiz dana bulanan semua alamat perniagaan HuionePay dan Jaminan Huione yang diketahui telah mengekalkan aliran menaik, daripada minimum 1.03 bilion USDT pada Jun 2022 hingga Jumlah maksimum ialah 8.39 bilion USDT pada April 2024, dan jumlah saiz dana mencecah 102.397 bilion USDT dalam tempoh dua tahun.

Sepanjang tempoh ini, alamat perniagaan berkaitan Huione juga telah mengekalkan sejumlah besar rizab. Antara Jun 2022 dan Jun 2024, purata baki harian bagi semua alamat perniagaan HuionePay dan HuioneGuarantee yang diketahui mencecah 35.68 juta USDT.

Memandangkan Asia Tenggara adalah kawasan berisiko tinggi untuk penjenayah menggunakan mata wang kripto untuk menjalankan aktiviti yang menyalahi undang-undang, alamat perniagaan Huione telah terjejas pada tahap tertentu. Mengambil alamat perniagaan teras TL8TBp yang digunakan oleh HuioneGuarantee sebagai contoh, menurut pemantauan Bitrace, dari 1 Julai 2023 hingga 30 Jun 2024, sejumlah 2.158 bilion USDT mengalir ke alamat ini, yang mana 35 juta daripadanya berisiko tinggi dalam talian dana perjudian, menyumbang 1.62%, dana berisiko tinggi untuk urus niaga industri hitam dan kelabu ialah 339 juta, menyumbang 15.71%, dana berisiko tinggi untuk pengubahan wang haram ialah 54 juta, menyumbang 2.50%, dan dana berisiko tinggi untuk penipuan adalah 0.02 juta, menyumbang 0.09%.

Analisis Dana Alamat Beku Huiwang

Pada 13 Julai 2024, Tronscan menunjukkan bahawa alamat rangkaian TRON TNVaKW dihadkan oleh TEDA Sehingga 29.62 juta USDT dibekukan dan tidak boleh dipindahkan serta-merta dalam penyiasatan.

Hasil siasatan awal menunjukkan bahawa hanya lima hari selepas TNVaKW diwujudkan, jumlah saiz transaksi dana melebihi 1 bilion USDT, dan deposit telah dikumpul daripada sejumlah besar alamat Tron yang ditandakan sebagai HuionePayUser, serta daripada pegawai HuionePay yang lain alamat dan Dana daripada alamat rasmi HuioneGuarantee. Oleh itu, Bitrace mengesahkan bahawa alamat itu adalah alamat perniagaan rasmi Huione dan menentukan bahawa sebab pembekuan adalah pengumpulan sejumlah besar dana crypto yang dicuri.

Keesokan harinya, detektif rantaian terkenal ZachXBT seterusnya menyatakan di platform sosial bahawa dalam insiden kecurian DMM pertukaran Jepun sebelum ini, aset yang dicuri yang berkaitan telah memasuki HuionePay melalui pertukaran rantaian silang.

Menurut alamat yang didedahkan oleh ZachXBT, Bitrace menemui lebih banyak alamat yang berkaitan dengan aktiviti pembersihan dan menyemak keseluruhan pautan dana. Antaranya -

165BTC rantaian bersilang ke Avalanche melalui AvalancheBridge

182BTC rantaian silang ke Ethereum melalui ThorChainBridge

263BTC Threshold

BTC melalui rantaian silang🜎BTC kepada Ethereum melalui ThorChainBridge

BTC selepas aset seperti b ditukar kepada USDT, USDC, DAI dan aset lain yang bernilai bersamaan dengan 31.82 juta dolar A.S. pada runtuhan salji, ethereum dan rantaian lain, ia telah ditukar kepada rangkaian TRON melalui pertukaran rantaian silang. kira-kira 14 juta daripada mereka memasuki TNVaKW.

Perlu diingat bahawa DMM hanyalah salah satu daripada insiden keselamatan awam di mana dana mengalir ke alamat Huione Apabila kami menyiasat insiden lain, kami mendapati bahawa beberapa dana dalam insiden kecurian pertukaran Poloniex juga berkaitan dengan Huione. Antara 5 dan 7 Jun 2024, sekurang-kurangnya 1.05 juta USDT yang terlibat dalam kes itu mengalir ke alamat pengguna HuionePay, dan mengalir secara berturut-turut ke beberapa alamat perniagaan rasmi HuionePay termasuk TLmktr, TR5F41 dan TNVaKW.

Pada masa ini tiada bukti langsung bahawa pembekuan TNVaKW berkaitan dengan dana dalam dua insiden keselamatan ini, tetapi memandangkan alamat perniagaan Huione yang lain belum dibekukan, ini sekurang-kurangnya menunjukkan bahawa tindakan pembekuan ini tidak menyasarkan Kumpulan Huione itu sendiri.

Analisis berjalan di HuionePay

Seperti yang dinyatakan di atas, purata baki harian bagi semua alamat perniagaan HuionePay dan HuioneGuarantee yang diketahui ialah 35.68 juta USDT, dan tiga bulan sebelum acara pembekuan, nilai ini kekal pada 40 juta USDT Sekitar USDT, 29.63 juta USDT yang dibekukan adalah bersamaan dengan 75% daripada rizabnya, dan terdapat sejumlah tekanan pengeluaran.

Analisis alamat perniagaan HuionePay terkini TQuFSv -

Alamat ini diaktifkan 2.5 jam selepas TNVaKW dibekukan, mula memproses keperluan caj semula dan pengeluaran pengguna HuionePay, dan menerima 114,800 USDC warisan daripada TNVaKW, setakat 72KW 9:34:39 Saiz transaksinya telah mencapai 733 juta USDT.

Statistik pendapatan dan perbelanjaan TQuFSv dibuat setiap jam Tiada anomali dana yang jelas ditemui, dan alamat masih mempunyai baki 12.88 juta USDT.

Analisis rakan niaga TQuFSv mendedahkan bahawa sepuluh rakan niaga teratas memindahkan sejumlah 147 juta USDT Di antaranya, dua alamat telah ditandakan sebagai alamat HuioneGuarantee, masing-masing memindahkan 73 juta USDT, 73 juta USDT kepada 73 juta USDT. menyumbang 23.64% daripada jumlah pemindahan; sepuluh rakan niaga terbaik dari segi volum pemindahan dana memperoleh sejumlah 80 juta USDT daripada TQuFSv, di mana tiga alamat ditandakan sebagai alamat HuioneGuarantee, dan jumlah dana yang diperoleh ialah 14 juta USDT dan 08 juta USDT masing-masing, 0.06 bilion, menyumbang 7.76% daripada jumlah pemindahan.

Ia menunjukkan bahawa HuionePay mengalami pengaliran keluar modal berskala besar selepas insiden pembekuan, tetapi pihak rasmi mengisi semula rizab dari alamat perniagaan lain tepat pada masanya dan dapat memenuhi permintaan pengeluaran mata wang pengguna.

Atas ialah kandungan terperinci 29.62 juta USDT dibekukan, analisis Insiden Kumpulan Huiwang Kemboja. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!