У травні месенджер Telegram заблокував канали Huione Guarantee та Xinbi Guarantee, через які було відмито $35 млрд у USDT. Утім, це майже не вплинуло на активність великої мережі китайських даркнет-майданчиків, повідомляють аналітики TRM Labs.
За оцінками дослідників, у 2024 році піковий денний обсяг вхідних транзакцій Huione досягав $60 млн. Попри те, що акаунти в Telegram не вдалося відновити, платформа продовжує працювати в «урізаному режимі». Зараз щоденна активність стабілізувалась на рівні $30 млн.
Місце заблокованого Huione Guarantee зайняли десятки даркнет-маркетплейсів
У той же час Xinbi повернулась до роботи під тим самим ідентифікатором. Із 11 травня активність майданчика зросла на 90%.
Паралельно добовий приплив коштів на платформу Tudou, пов’язану з китайською даркнет-мережею, збільшився у 70 разів. Аналітики припустили, що саме через Tudou тепер приховано працює Huione, щоб уникнути нових блокувань.
«25 травня 2025 року Huione Group створила новий акаунт у Telegram. Канал отримав іншу назву китайською, однак у ньому збережено ініціали “hw” від попереднього бренду HaoWang, а бот усе ще використовує цю назву. Схоже, компанія свідомо залишила частину старого бренду, щоб втримати клієнтів після блокувань», — зазначено в звіті TRM.
Бот Huione Guarantee у Telegram досі використовує назву HaoWang. Джерело: TRM Labs.
У закритих чатах Telegram Huione залишила лише VIP-продавців. Інших користувачів перенаправили на Tudou.
«Аналіз блокчейн-транзакцій показує, що продавці, які раніше працювали через Huione, перейшли на Tudou, використовуючи ті самі гаманці Huione Pay», — заявили аналітики.
Як пов’язані Huione Pay і Huione Guarantee
Huione Pay позиціонується як окремий сервіс, однак тісно пов’язаний із Huione Guarantee, зазначають у TRM. Із 2021 року «гарячі» гаманці Huione Pay переказують кошти безпосередньо на чотири депозитні рахунки платформи.
Продавці на Huione мають внести криптовалютну заставу перед початком роботи. Ці кошти виступають гарантією: у разі порушення правил платформа залишає депозит у себе.
У вересні 2024 року Huione ускладнила структуру — з’явилися шість нових гаманців. Кожен призначений для окремого типу послуг:
- за кібершахрайства, як-от фішинг або шкідливе ПЗ, клієнт має заплатити від 1000 до 5000 USDT;
- за масштабне відмивання коштів — від 20 000 до 70 000 USDT.
Схема переказу коштів Huione Pay (вгорі) на два набори депозитних гаманців Huione Guarantee. Джерело: TRM Labs.
«Така градація депозитів, найімовірніше, відображає передбачувані ризики та обсяги транзакцій для різних типів послуг. Вищі застави слугують не лише гарантією, а й показником надійності продавця в тіньовій екосистемі, де довіра майже відсутня», — наголошують аналітики.
Нагадаємо, на початку травня FinCEN, посилаючись на дослідження Elliptic, назвала Huione Group «ключовим джерелом відмивання коштів» і запропонувала обмежити її доступ до фінансової системи США. Також компанію звинуватили у сприянні відмиванню криптовалюти для північнокорейського хакерського угруповання Lazarus Group.
