У травні Telegram заборонив канали Huione Guarantee та Xinbi Guarantee, що сприяло відмиванню 35 мільярдів доларів США. Тим не менш, згідно з висновками аналітиків TRM Labs, ці дії мали мінімальний вплив на діяльність величезної мережі китайських веб-сайтів даркнету.

Дослідники зазначили, що у 2024 році піковий щоденний обсяг вхідних транзакцій Huione становив 60 мільйонів доларів. Незважаючи на те, що облікові записи Telegram не вдалося відновити, платформа продовжує працювати у «скороченому режимі». Щоденні транзакції зараз стабілізувалися на рівні близько 30 мільйонів доларів.

Роль заблокованої гарантії Huione виконали численні торговельні майданчики даркнету.

Тим часом Xinbi відновив роботу під тим самим ідентифікатором. З 11 травня активність сайту зросла на 90%.

Одночасно щоденний приплив коштів на платформу Tudou, пов’язану з китайським даркнетом, збільшився у 70 разів. Аналітики припускають, що Huione тепер таємно працює через Tudou, щоб обійти подальші блокування.

«25 травня 2025 року Huione Group створила новий обліковий запис у Telegram. Канал прийняв іншу назву китайською мовою, але зберіг ініціали «hw» від колишнього бренду HaoWang, і бот продовжує використовувати цю назву. Схоже, що компанія навмисно зберегла частину старого бренду, щоб підтримувати свою клієнтську базу після блоків», – йдеться у звіті TRM.

Бот Huione Guarantee у Telegram продовжує використовувати ім’я HaoWang. Джерело: TRM Labs.

Huione залишав лише VIP-продавців в ексклюзивних чатах Telegram, тоді як інших користувачів перенаправляли на Tudou.

«Аналіз транзакцій блокчейну показує, що продавці, які раніше працювали через Huione, перейшли на Tudou, використовуючи ті ж гаманці Huione Pay», – зазначили аналітики.

Який зв’язок між Huione Pay та Huione Guarantee?

Huione Pay позиціонується як незалежна послуга, але, за даними TRM, вона тісно пов’язана з Huione Guarantee. З 2021 року гарячі гаманці Huione Pay безпосередньо переказують кошти на чотири депозитні рахунки платформи.

Продавці на Huione повинні внести депозит у криптовалюті перед початком роботи. Ці кошти слугують гарантією: якщо правила порушуються, платформа утримує депозит.

У вересні 2024 року Huione змінив свою структуру, представивши шість нових гаманців. Кожен гаманець призначений для певного типу послуг:

• за кібершахрайство, включаючи фішинг або шкідливе програмне забезпечення , клієнти повинні сплатити від 1000 до 5000 доларів США;
• за відмивання грошей у великих розмірах – суми від 20 000 до 70 000 доларів США.

Схема переказу коштів Huione Pay (вище), що відповідає двом наборам депозитних гаманців Huione Guarantee. Джерело: TRM Labs.

«Така категоризація депозитів, ймовірно, відображає очікувані ризики та обсяги транзакцій для різних типів послуг. Вищі депозити не лише виступають гарантією, але й сигналізують про довіру до продавця в тіньовій екосистемі, де довіра майже відсутня», – підкреслюють аналітики.

Примітно, що на початку травня FinCEN , посилаючись на дослідження Elliptic, назвав Huione Group «основним джерелом відмивання грошей» та запропонував запровадити обмеження на її доступ до фінансової системи США. Компанію також звинуватили у сприянні відмиванню криптовалют для північнокорейської хакерської групи Lazarus Group.

Источник