泰达币（Tether USD，以下简称 USDT）是由泰达公司发行，在区块链网络中通过智能合约进行约束，币值锚定美元的中心化稳定代币。USDT 除了具备其他加密货币的匿名转移、无许可使用特性外，也赋予了发行方巨大的调度权限，使得开发者能够定向增发、销毁某个地址的 USDT 代币，或者限制特定地址对 USDT 的操作权限，也即业界所称的「泰达冻结」。
这类中心化的冻结活动通常由全球各国政府部门的执法请求，或临时性的特大加密安全事故所触发，旨在对已知的利用 USDT 进行的违法犯罪活动进行阻止，并对受损资产进行拦截，防止损害扩大化。而随着 USDT 在现实金融体系的采用度提升，涉币违法犯罪活动事件频发，导致泰达冻结活动愈发普遍，对大量正常展业但不慎收取风险加密资金的 web3 企业造成了较大业务负面影响，甚至带来法律风险。
本文将以柬埔寨汇旺集团被泰达冻结 2962 万 USDT 事件为例，对此进行分析说明。
汇旺集团是一家位于柬埔寨的大型金融集团，旗下拥有包括加密货币钱包、支付、交易担保、保险、加密货币交易所等在内的业务板块。其最核心的支付与担保业务大量采用了 USDT，根据 Bitrace 旗下 DeTrust 链上风险资金监测管理平台的地址标记数据，HuionePay、HuioneGuarantee 的官方及用户地址数超 18 万个，是当地规模最大的加密企业，影响力辐射至整个东南亚乃至东亚地区。
据 Bitrace 监测，2022 年 6 月至 2024 年 6 月之间，所有已知 HuionePay 与 Huione Guarantee 业务地址的月度资金规模一直维持上升趋势，从 2022 年 6 月最低 10.3 亿 USDT，到 2024 年 4 月最高 83.9 亿 USDT，两年间总资金规模达到 1023.97 亿 USDT。
在此期间，Huione 相关业务地址也一直保持着较大数量的准备金。在 2022 年 6 月到 2024 年 6 月之间，所有已知 HuionePay 与 HuioneGuarantee 业务地址的日均余额达到 3568 万 USDT。
因东南亚系不法分子利用加密货币进行非法活动的高发区域，Huione 的业务地址在一定程度上遭到波及。以 HuioneGuarantee 正在使用的核心业务地址 TL8TBp 为例，据 Bitrace 监测，2023 年 7 月 1 日至 2024 年 6 月 30日期间，该地址总共流入 21.58 亿 USDT，其中网赌高风险资金0.35 亿，占比 1.62%，黑灰产交易高风险资金 3.39 亿，占比 15.71%，洗钱高风险资金0.54 亿，占比 2.50%，欺诈高风险资金0.02 亿，占比0.09%。
2024 年 7 月 13 日，Tronscan 显示波场网络地址 TNVaKW 遭到泰达公司限制，其中高达 2962 万 USDT 被冻结无法转移，Bitrace 第一时间介入调查。
初步调查结果显示， TNVaKW 创建仅五天后，总资金交易规模便超过 10亿 USDT，收取了来自大量被标记为 HuionePayUser 的波场地址的存款，同时也收取来自其他 HuionePay 官方地址及 HuioneGuarantee 官方地址的资金。因此 Bitrace 确认该地址系 Huione 官方业务地址，并判断冻结原因为收取较大金额被盗加密资金。
次日，知名链上侦探 ZachXBT 在社交平台进一步表示，早前发生的日本交易所 DMM 被盗事件中，相关被盗资产已经通过跨链兑换的形式进入了 HuionePay。
根据 ZachXBT 公开的地址，Bitrace 挖掘到了更多清洗活动有关地址并对整个资金链路进行了复盘。其中——
165BTC通过AvalancheBridge跨链至Avalanche
182BTC通过ThorChainBridge跨链至Ethereum
263BTC通过ThresholdBirdge跨链至Ethereum
所获取 tBTC、BTC.b等资产在avalanche、ethereum等链兑换为价值相当于 3182 万美金的 USDT、USDC、DAI等资产后，经跨链兑换至TRON 网络，最终其中大约 1400万进入TNVaKW。
值得注意的是 DMM 只是资金流入 Huione 地址的公开安全事件中的一个，我们在调查其他事件时发现 Poloniex 交易所被盗事件中的部分资金也与 Huione 有关。2024 年 6 月 5 日至 7 日之间，至少有 105 万涉案 USDT 流入 HuionePay 用户地址，并接连流入包括 TLmktr、TR5F41、TNVaKW 在内的多个 HuionePay 官方业务地址。
目前并无直接证据表明 TNVaKW 的被冻结与这两起安全事件的资金有关，但考虑到 Huione 其他业务地址并没有遭到冻结，这至少表明这次冻结行动并非针对 Huione 集团本身。
如前文所述，所有已知 HuionePay 与 HuioneGuarantee 业务地址的日均余额为 3568 万 USDT，而在冻结事件发生前三个月，该数值则一直维持在 4000万 USDT 左右，被冻结的 2963 万 USDT 相当于其准备金的 75%，存在一定的提款压力。
对最新的HuionePay业务地址TQuFSv展开分析——
该地址在 TNVaKW 遭冻结 2.5 小时后启用，开始处理 HuionePay 用户的充值、提现需求，并接收来自 TNVaKW 的 11.48 万 USDC 遗产，截至 2024/7/16 9:34:39 其交易规模已达到 7.33 亿 USDT。
以小时为时间单位对 TQuFSv 的收入、支出情况进行统计，并未发现明显的资金异常现象，且该地址当前仍存有 1288 万 USDT 余额。
对 TQuFSv 的交易对手方进行分析，资金转入量前十的对手方总共转入 1.47 亿 USDT，其中有两个地址被标记为 HuioneGuarantee 地址，分别向 TQuFSv 转入0.73 亿 USDT 与0.15 亿 USDT，占总转入的 23.64%；资金转出量前十的对手方总共从 TQuFSv 获取0.80亿 USDT，其中有三个地址被标记为 HuioneGuarantee 地址，获取资金量分别为0.14 亿 USDT、0.08 亿 USDT、0.06 亿，占总转出的 7.76%。
表明 HuionePay 在冻结事件发生后，经历了较大规模的资金流出，但官方及时从其他业务地址补充了准备金，能够满足用户的提币请求。
以上是2962万USDT被冻结，柬埔寨汇旺集团事件分析的详细内容。更多信息请关注PHP中文网其他相关文章！
