Investigação sobre o Evento de Congelamento de Moedas Estáveis Centralizadas: o Caso do Grupo Hui Wang do Camboja

As moedas estáveis centralizadas são geridas em redes blockchain por meio de contratos inteligentes, e seu valor é atrelado a moedas fiduciárias. Além de possuírem as características comuns das criptomoedas, as moedas estáveis centralizadas também conferem aos emissores um grande poder de operação, incluindo a emissão adicional, destruição e restrição de permissões de uso de endereços específicos.

Essas ações de congelamento são geralmente desencadeadas por solicitações das autoridades de aplicação da lei ou por incidentes de segurança significativos, com o objetivo de impedir atividades ilegais e proteger ativos afetados. Com o aumento da aplicação de moedas estáveis centralizadas no sistema financeiro tradicional, os incidentes ilegais relacionados também aumentaram, levando a um aumento na frequência das ações de congelamento. Isso causou um impacto negativo significativo em algumas empresas Web3 que operam normalmente, mas que inadvertidamente receberam fundos de risco, trazendo até mesmo riscos legais.

Vamos analisar o caso do congelamento de 29,62 milhões de USDT do Grupo Huiwang do Camboja.

Visão Geral do Grupo Huiwang

O Grupo Huiwang é um grande grupo financeiro no Camboja, com negócios que abrangem carteiras de criptomoedas, pagamentos, garantias de transações, seguros e bolsas. Seu core business de pagamentos e garantias utiliza amplamente USDT. De acordo com os dados da plataforma de monitoramento de risco em cadeia, os endereços oficiais e de usuários da Huiwang, HuionePay e HuioneGuarantee ultrapassam 180 mil, tornando-se a maior empresa de criptomoedas local, com influência que se estende por todo o Sudeste Asiático e até a região do Leste Asiático.

De junho de 2022 a junho de 2024, o volume mensal de fundos nos endereços de negócios relacionados à Huiwang mostrou uma tendência de crescimento, aumentando de um mínimo de 10,3 bilhões USDT para um máximo de 83,9 bilhões USDT, totalizando 1023,97 bilhões USDT ao longo de dois anos. No mesmo período, o saldo médio diário desses endereços manteve-se em 35,68 milhões USDT.

Devido ao fato de que o Sudeste Asiático é uma área de alta incidência de atividades ilegais relacionadas com criptomoedas, o endereço de negócios da Huiwang está, em certa medida, afetado. Tomando como exemplo um dos endereços principais da HuioneGuarantee, entre julho de 2023 e junho de 2024, a proporção de fundos de alto risco provenientes de apostas online nesse endereço foi de 1,62%, a proporção de fundos de alto risco de transações ilegais foi de 15,71%, a proporção de fundos de alto risco relacionados com lavagem de dinheiro foi de 2,50% e a proporção de fundos de alto risco relacionados com fraudes foi de 0,09%.

Análise de eventos de congelamento

No dia 13 de julho de 2024, um endereço na rede TRON foi restringido, com 29,62 milhões de USDT congelados. A investigação revelou que o endereço foi criado apenas 5 dias antes e completou transações superiores a 1 bilhão de USDT, recebendo depósitos de muitos endereços marcados como HuionePayUser, além de fundos de outros endereços oficiais da Huiwang. Portanto, foi confirmado que o endereço é um endereço de negócios oficial da Huiwang, e a razão para o congelamento pode ser o recebimento de grandes quantias de fundos roubados.

Uma investigação adicional revelou que parte dos ativos do incidente de roubo em uma exchange japonesa anteriormente ocorreu através de troca entre cadeias e entrou no HuionePay. Especificamente, cerca de 610 BTC foram transferidos para outras cadeias através de diferentes pontes entre cadeias, e depois trocados por cerca de 31,82 milhões de dólares em moeda estável, com cerca de 14 milhões de dólares acabando em um endereço congelado.

É importante notar que, além dos eventos mencionados, parte dos fundos de outro incidente de roubo de uma bolsa também está relacionada com a Huione. No início de junho de 2024, pelo menos 1.050.000 USDT envolvidos fluíram para endereços de usuários da HuionePay e foram transferidos para vários endereços oficiais de negócios da Huione.

Atualmente, não há evidências diretas que liguem este congelamento a esses dois incidentes de segurança, mas considerando que outros endereços de negócios da Huiwang não foram afetados, isso pelo menos indica que este congelamento não é direcionado ao próprio grupo Huiwang.

Análise do fluxo de fundos após o congelamento

Os 29,630,000 USDT congelados correspondem a 75% das reservas da Huiwang, causando uma certa pressão de retirada. A análise mostra que, 2,5 horas após o evento de congelamento, a Huiwang ativou um novo endereço comercial para atender à demanda dos usuários. Esse endereço completou transações de 733 milhões de USDT em um curto espaço de tempo, mas nenhuma anomalia óbvia foi detectada.

A análise dos contrapartes das transações para este novo endereço revelou que, entre os dez principais contrapartes por volume de fundos transferidos, há dois endereços de negócios de garantia Huibang que transferiram um total de 0,88 milhões de USDT, representando 23,64% do total transferido. Entre os dez principais contrapartes por volume de fundos transferidos para fora, há três endereços de negócios de garantia Huibang que obtiveram um total de 0,28 milhões de USDT, representando 7,76% do total transferido para fora.

Isto indica que, após o incidente de congelamento, a Huiwang experimentou uma saída significativa de fundos, mas a empresa oficial rapidamente reabasteceu as reservas a partir de outros endereços de negócios, conseguindo assim satisfazer as necessidades de levantamento dos usuários.