Des portefeuilles Huione ont transféré 1 milliard de dollars vers des plateformes d’échange de cryptomonnaies depuis l’action de la FinCEN

Les principales plateformes d’échange centralisées (CEX) ont été exposées à près d’un milliard de dollars de transferts d’$USDt liés à des portefeuilles associés à Huione depuis la fermeture supposée de sa place de marché illicite, selon de nouvelles données de Global Ledger. Le 1er mai, le Financial Crimes Enforcement Network (FinCEN) des États-Unis a désigné Huione comme une principale source de blanchiment d’argent en vertu de la loi PATRIOT. Depuis lors, les experts en criminalistique sont divisés sur l’étendue de la fermeture de la plateforme. Global Ledger a déclaré avoir observé 10,13 milliards de dollars de transactions en Tether $USDt ($USDT) sur Tron et 219 millions de dollars sur Ethereum dans des portefeuilles liés à Huione entre le 1er mai et le 17 juin, dans un rapport de recherche partagé exclusivement avec Cointelegraph. 942,9 millions de dollars ont finalement été versés dans des CEX. Yury Serov, responsable des enquêtes chez la société suisse d’analyse de la blockchain, a déclaré à Cointelegraph que l’activité des portefeuilles liés à Huione indique une exposition continue aux principales plateformes d’échange, bien que souvent par des voies indirectes. « Les fonds associés à Huione peuvent être acheminés via des fournisseurs de services imbriqués, des bureaux de gré à gré ou des transactions à plusieurs niveaux qui masquent la source d’origine », a déclaré Serov. « Bien que ces méthodes puissent dissimuler les interactions directes avec les plateformes d’échange, les schémas de mouvement sous-jacents mènent toujours aux principales plateformes d’échange centralisées, ce qui suggère une utilisation opérationnelle continue. » La désignation du FinCEN interdit aux institutions financières américaines d’ouvrir ou de maintenir des comptes correspondants pour le conglomérat controversé basé au Cambodge et enregistré à Hong Kong. Huione a été accusé de servir de plateforme transnationale de fraude et de blanchiment d’argent utilisée par des groupes de cybercriminalité, notamment le Lazarus Group, parrainé par l’État nord-coréen, et des réseaux impliqués dans des escroqueries de type « pig butchering ». La société d’analyse de la blockchain Elliptic a lié les opérations du groupe à la famille Hun, au pouvoir au Cambodge. Le groupe exploite au moins trois filiales connues : Huione Crypto, enregistrée en Pologne à la mi-2023, mais opérant principalement depuis le Cambodge, selon le FinCEN. Au 8 juillet 2025, elle reste inscrite au registre du commerce polonais. Global Ledger a déclaré que l’entité enregistrée en Pologne fait clairement partie de la structure plus large de Huione, citant à la fois les liens de nommage et de licence ainsi que l’activité des portefeuilles. « Sur la base de notre analyse, nous pouvons confirmer que l’infrastructure de la blockchain utilisant l’entité enregistrée en Pologne fonctionne dans le cadre de la structure opérationnelle plus large du Huione Group, qui comprend Huione Pay », a déclaré Serov. « Les flux de transactions impliquant le VASP polonais ne peuvent être séparés de ceux des autres filiales de Huione, car l’infrastructure des portefeuilles est interconnectée. » Article connexe : La liste de contrôle crypto du GAFI laisse entrevoir la prochaine répression réglementaire Plusieurs sites web et canaux sociaux liés à Huione ont été mis hors ligne depuis l’action du FinCEN, mais ont réapparu sous de nouveaux domaines. L’un de ces sites, Super-exchange.co, restait accessible au 8 juillet et affichait un avis indiquant que les opérations crypto de Huione et les services connexes seraient suspendus à compter du 30 juin 2025. Malgré cet avis, le site reste fonctionnel. Huione Guarantee était l’une des plateformes facilitant les escroqueries les plus surveillées au sein du conglomérat cambodgien Huione Group. La place de marché en langue chinoise, hébergée sur Telegram, facilitait la vente de biens et de services illicites, y compris des données volées et le blanchiment du produit d’escroqueries. Elle a été décrite comme le plus grand marché du darknet de tous les temps, avec plus de 24 milliards de dollars de volume de transactions. Le 13 mai, Huione Guarantee — qui opérait alors sous le nom de Haowang Guarantee — a annoncé qu’elle suspendrait ses activités à la suite d’une répression de ses chaînes Telegram. Dans le même message, elle a dirigé les utilisateurs vers une place de marché alternative appelée Tudou, dans laquelle Huione détiendrait une participation de 30 %. Article connexe : Le successeur de Garantex transfère 1,66 milliard de dollars via des plateformes d’échange crypto : Global Ledger Malgré la fermeture, l’activité autour des services liés à Huione n’a pas uniformément diminué. Dans un rapport de juin, la société d’analyse de la blockchain Chainalysis, basée à New York, a observé une activité accrue liée aux opérations de la place de marché de Huione. Cependant, ce point de vue est contesté. Elliptic affirme que l’activité de Huione Guarantee a pratiquement cessé. « Certains chercheurs ont confondu à tort Huione Guarantee avec d’autres entreprises du groupe Huione, notamment Huione Pay, une grande entreprise de paiement avec des points de vente physiques à travers le Cambodge qui accepte également les cryptomonnaies », a déclaré Elliptic. « Huione Pay et Huione Guarantee étaient engagés dans des activités très différentes, avec une infrastructure de portefeuilles crypto distincte. En analysant les transactions de la blockchain à un niveau plus granulaire, il est clair que, bien que Huione Pay continue de traiter des volumes élevés, les transactions de Huione Guarantee ont effectivement cessé. » Elliptic a également noté que la fermeture de Huione Guarantee a conduit à la montée en puissance d’au moins 30 nouvelles places de marché illicites tentant de combler le vide qu’elle a laissé. La prolifération de nouvelles places de marché à la suite de l’effondrement de Huione Guarantee est similaire à ce qui s’est produit après la chute de Hydra Market, autrefois la plateforme dominante du darknet. Chainalysis a identifié Hydra comme le marché du darknet le plus lucratif de 2022 malgré sa fermeture en avril de cette année à la suite de sanctions du Bureau du contrôle des avoirs étrangers (OFAC) du Trésor américain. Comme Hydra, la fermeture de Huione a déclenché l’émergence rapide de marchés successeurs s’adressant aux utilisateurs à la recherche de canaux illicites alternatifs. Le démantèlement d’un service illicite entraîne rarement un arrêt immédiat de l’activité criminelle. Dans de nombreux cas, les services réapparaissent sous une nouvelle image de marque ou se poursuivent en mode furtif. Garantex, une plateforme d’échange crypto liée à la Russie, sanctionnée aux côtés de Hydra par l’OFAC en 2022, puis par l’Union européenne en 2025, aurait changé de nom pour devenir Grinex et aurait continué à faciliter les transferts de fonds. Au 30 mai, la société de renseignement sur la blockchain Global Ledger a identifié au moins 1,66 milliard de dollars provenant de portefeuilles liés à Grinex vers des plateformes d’échange centralisées. De même, eXch, un service d’échange de cryptomonnaies sans exigences de type Know Your Customer (KYC), a annoncé sa fermeture après que les autorités allemandes ont saisi ses serveurs et ses actifs crypto. Mais selon TRM Labs, le service a discrètement repris ses activités en mode furtif malgré le démantèlement public. Dans le cas de Huione, le groupe semble rester actif par le biais de canaux indirects. Il détiendrait une participation de 30 % dans Tudou, désormais considéré comme le principal successeur de la place de marché Huione Guarantee. L’activité des portefeuilles liée à Huione Pay et à ses services de plateforme d’échange crypto montre également que le groupe n’a pas disparu du paysage de la blockchain. Magazine : L’épreuve de force Bitcoin contre stablecoins se profile à l’horizon à l’approche de la loi GENIUS [Odaily Planet Daily]