Дослідження замороження централізованих стейблкоїнів: на прикладі групи Huiwang з Камбоджі

Централізовані стейблкоїни в блокчейн-мережах управляються через смарт-контракти, їхня вартість прив'язана до фіатної валюти. Окрім звичних характеристик криптовалют, централізовані стейблкоїни також надають емітенту значні повноваження, включаючи емісію, знищення та обмеження прав використання для певних адрес тощо.

Такі дії замороження зазвичай викликані вимогами правоохоронних органів або значними аварійними ситуаціями, і мають на меті запобігання незаконній діяльності та захист пошкоджених активів. Зі збільшенням використання централізованих стейблкоїнів у традиційній фінансовій системі, відповідні незаконні події також стають все більш поширеними, що призводить до зростання випадків замороження. Це має значний негативний вплив на деякі Web3 компанії, які нормально функціонують, але ненавмисно отримують ризикові кошти, і навіть може призвести до юридичних ризиків.

Нижче наведено аналіз випадку замороження 29,62 мільйона USDT групи Huy Wang з Камбоджі.

Загальна інформація про групу Хуїванг

Група Huawang є великим фінансовим холдингом у Камбоджі, діяльність якого охоплює криптовалютні гаманці, платежі, гарантії угод, страхування та біржі. Її основні платіжні та гарантійні послуги в значній мірі використовують USDT. Згідно з даними платформи моніторингу ризикових фондів на блокчейні, офіційні та користувацькі адреси HuionePay та HuioneGuarantee, що належать Huawang, перевищують 180 тисяч, що робить цю компанію найбільшим криптовалютним підприємством в регіоні, вплив якого поширюється на всю Південно-Східну Азію та навіть на Східну Азію.

З червня 2022 року по червень 2024 року місячний обсяг коштів за адресами, пов’язаними з Хуейваном, демонструє зростаючу тенденцію, з найнижчих 10,3 мільярда USDT до найвищих 83,9 мільярда USDT, а загальний обсяг коштів за два роки становить 102397000000 USDT. Водночас середній денний баланс цих адрес залишався на рівні 35680000 USDT.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Оскільки Південно-Східна Азія є регіоном з високим рівнем незаконної діяльності в сфері криптовалют, бізнес-адреса Huiwang в певній мірі зазнала впливу. Наприклад, по одному з основних бізнес-адрес HuiioneGuarantee, з липня 2023 по червень 2024 року, у загальному обсязі коштів, що надійшли на цю адресу, частка високих ризиків від гральних онлайн-ігор становила 1,62%, частка високих ризиків від чорної та сірій економіки становила 15,71%, частка високих ризиків від відмивання грошей становила 2,50%, частка високих ризиків від шахрайства становила 0,09%.

Аналіз подій замороження

13 липня 2024 року на мережі TRON один адрес було обмежено в використанні, внаслідок чого 29,62 мільйона USDT було заморожено. Розслідування показало, що цей адрес було створено лише за 5 днів до того, як було завершено торгівлю на суму понад 1 мільярд USDT, на нього надійшла велика кількість депозитів з адрес, позначених як HuionePayUser, а також кошти з інших офіційних адрес Huiwang. Тому підтверджено, що цей адрес є офіційним бізнес-адресом Huiwang, а причиною замороження можуть бути великі суми вкрадених коштів.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Подальше розслідування виявило, що частина активів з крадіжки на одному з японських бірж була переведена через кросчейн обмін до HuionePay. Зокрема, близько 610 BTC було перенесено на інші ланцюги через різні кросчейн мости, а потім обміняно на приблизно 31,82 мільйона доларів США у стейблкоїнах, врешті-решт близько 14 мільйонів доларів США потрапило на заморожену адресу.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Слід зазначити, що, крім вищезазначених подій, частина коштів у ще одній справі про крадіжку на біржі також пов'язана з Хуїван. На початку червня 2024 року, принаймні 1,05 мільйона USDT потрапили на адреси користувачів HuionePay і були переведені на кілька офіційних бізнес-адрес Хуїван.

На даний момент немає прямих доказів того, що ця заморозка пов'язана з цими двома інцидентами безпеки, але враховуючи, що інші адреси бізнесу Хуїван не постраждали, це принаймні вказує на те, що ця заморозка не є спрямованою на саму групу Хуїван.

Аналіз руху коштів після замороження

Заморожені 2963 мільйони USDT становлять 75% резервів Хуіван, що створює певний тиск на виведення коштів. Аналіз показує, що через 2,5 години після замороження Хуіван активував нову бізнес-адресу для обробки запитів користувачів. Ця адреса за короткий час виконала транзакцій на 7,33 мільярда USDT, але явних аномалій не виявлено.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Аналіз контрагентів за новою адресою показав, що серед десяти найбільших контрагентів за обсягом надходжень коштів є дві адреси, пов'язані з гарантійним бізнесом Huiwang, які загалом отримали 0.88 млн USDT, що становить 23.64% від загального обсягу надходжень. Серед десяти найбільших контрагентів за обсягом вибуття коштів є три адреси, пов'язані з гарантійним бізнесом Huiwang, які загалом отримали 0.28 млн USDT, що становить 7.76% від загального обсягу вибуття.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Це свідчить про те, що після замороження події, Хуївань зазнав значного відтоку коштів, але офіційно вчасно поповнили резерви з інших бізнес-адрес, що дозволило задовольнити потреби користувачів у виведенні монет.