TRM Labs: попытка Telegram заблокировать Huione оказалась неэффективной

В мае мессенджер Telegram заблокировал каналы Huione Guarantee и Xinbi Guarantee, через которые отмыли $35 млрд в USDT. Однако это не снизило общую активность масштабной сети китайских даркнет-площадок, сообщают аналитики TRM Labs.

По данным экспертов, в 2024 году пиковый дневной объем входящих транзакций Huione достигал $60 млн. Платформе не удалось восстановить аккаунты в Telegram, но она продолжает работать «в усеченном режиме». После ограничений активность стабилизировалась на уровне $30 млн.

Свыше 30 даркнет-маркетплейсов заняли нишу закрытого Huione Guarantee в Telegram

Тем временем Xinbi вернулась к работе под прежним идентификатором. С 11 мая активность на этой площадке подскочила на 90%.

Одновременно дневной приток средств на Tudou — платформу, связанную с китайской сетью даркнет-маркетплейсов — увеличился в 70 раз. Аналитики предположили, что через этот сервис теперь тайно работает Huione во избежание новых блокировок.

«25 мая 2025 года Huione Group создала новый аккаунт в Telegram. Канал получил другое название на китайском языке, но в нем сохранились старые инициалы „hw“ от предыдущего бренда HaoWang, а автоматизированный бот по-прежнему использует это название. Похоже, они намеренно сохранили часть старого бренда — так проще удержать клиентов, которые могли растеряться после блокировок», — говорится в отчете TRM.

Бот Huione Guarantee в Telegram, который до сих пор использует название HaoWang. Источник: TRM Labs.

В закрытых Telegram-чатах Huione оставила только VIP-продавцов. Остальных пользователей перенаправляют на Tudou.

«Анализ блокчейн-транзакций показывает, что продавцы, которые раньше работали через Huione, перешли на Tudou, используя те же криптокошельки Huione Pay», — заявили эксперты.

Как связаны Huione Pay и Huione Guarantee

Huione Pay позиционируется как отдельный сервис, но он неразрывно связан с Huione Guarantee, подчеркнули в TRM. С 2021 года «горячие» кошельки Huione Pay переводят средства напрямую на четыре депозитных счета платформы.

Продавцы на Huione обязаны внести криптовалютный залог перед началом работы. Эти средства выступают гарантией: в случае нарушения правил платформа удерживает депозит.

В сентябре 2024 года Huione усложнила схему — появилось шесть новых кошельков. Каждый из них предназначался для определенной категории услуг:

• за киберпреступления вроде фишинга или вредоносного ПО клиенту нужно заплатить от 1000 до 5000 USDT;
• за крупное отмывание денег площадка берет от 20 000 до 70 000 USDT.

Как горячий кошелек Huione Pay (вверху) переводит деньги на оба набора депозитных кошельков Huione Guarantee. Источник: TRM Labs.

«Такая градация депозитов, скорее всего, отражает предполагаемые риски и объемы транзакций для разных услуг. Более высокие залоги служат не только гарантией, но и демонстрируют надежность продавца в этой теневой экосистеме, где доверие сведено к минимуму», — подчеркнули аналитики.

Напомним, в начале мая FinCEN со ссылкой на исследование Elliptic назвала Huione Group «финансовым учреждением, представляющим основную опасность для отмывания денег», и предложила лишить его доступа к финансовой системе США. Ведомство обвинило компанию в помощи северокорейской хакерской группировке Lazarus Group в отмывании криптовалют.