Der 24-Milliarden-Dollar-Untergrundfluss: Der Fall von Huione (Huiwang) „Garantie“
Der 24-Milliarden-Dollar-Untergrundfluss: Der Fall von Huione (Huiwang) „Garantie“
Am 1. April 2026 übergaben kambodschanische und chinesische Behörden am Internationalen Flughafen Phnom Penh Li Xiong – laut Berichten mehrerer Medien eine Schlüsselfigur, die mit der Huione Group in Verbindung steht – an einen Flug nach China. Die Szene wurde schnell zu einem Symbol für etwas Größeres als eine einzelne Festnahme: ein jahrelanger, grenzüberschreitender Kampf, um die finanziellen Arterien des industrialisierten Online-Betrugsökosystems in Südostasien abzuschneiden. (apnews.com)
Hinter den Schlagzeilen verbirgt sich eine dunklere Geschichte der Infrastruktur, die jeder Kryptonutzer verstehen sollte: Wie Stablecoins, Telegram-basierte Marktplätze und informelle Treuhand- („Garantie-“)Dienste zu einer Hochdurchsatz-Waschmaschine kombiniert werden können – eine, die laut Forschern und Regulierungsbehörden zig Milliarden Dollar abwickelte.
Dieser Artikel nutzt Huione / Huiwang als Fallstudie, um drei praktische Fragen zu beantworten:
- Wie wurde eine „Garantie“-Plattform zu einer Kryptokriminalitäts-Autobahn?
- Warum beschleunigte sich das Vorgehen in den Jahren 2025–2026?
- Was sollten Alltagsnutzer tun, um das Risiko von Betrugsflüssen und Kontosperrungen zu reduzieren?
1) Was war die „Garantie“ von Huione (汇旺) und warum war sie für Krypto wichtig?
„Garantie“-Plattformen lassen sich am besten als vertrauenswürdige Treuhandmärkte für Hochrisikoteilnehmer verstehen: Ein Käufer sendet Gelder an einen Vermittler, ein Verkäufer liefert die „Ware“ (oft Dienstleistungen), und der Vermittler gibt die Zahlung frei, sobald beide Seiten bestätigen.
Im legitimen Handel reduziert Treuhand das Risiko von Gegenparteien. Im Cybersicherheits-Handel reduziert es das Verratsrisiko.
Untersuchungen und Forschungsergebnisse, auf die von großen Medien verwiesen wurde, beschrieben Huione Guarantee (später umbenannt in Haowang Guarantee) als einen chinesischsprachigen Marktplatz, der sich an Betreiber richtete – und alles von Geldtransferdiensten bis hin zu technischen Werkzeugen für Betrugsoperationen anbot. (forbes.com)
Entscheidend ist, dass diese Märkte keine „Bankenschienen“ benötigten, um zu skalieren. Sie benötigten:
- Eine Messaging-Schicht für Vertrieb und Kundenservice (Telegram-Kanäle / Gruppen)
- Einen Abrechnungswert mit hoher Liquidität (Stablecoins)
- Ein Reputationssystem (Händlerbewertungen, Streitbeilegung)
- Einen Treuhandmechanismus (das „Garantie“-Modell)
Sobald diese Elemente zusammenpassen, wird das Geldwaschen produktifiziert.
2) Woher stammen die „24 Milliarden Dollar“ – und warum sprechen einige Berichte von 27 Milliarden Dollar?
Die Zahl „24 Milliarden Dollar“ bezieht sich auf Berichte, die die Schätzung der Blockchain-Analysefirma Elliptic zitierten, dass der Marktplatz mindestens 24 Milliarden Dollar an Transaktionen verzeichnete, was ihn zu einem der größten illegalen Online-Marktplätze zu dieser Zeit machte. (forbes.com)
Spätere Berichte im Zusammenhang mit Durchsetzungsmaßnahmen gegen Telegram verwiesen auf mehr als 27 Milliarden Dollar an Stablecoin-denominierten Flusstransaktionen seit der Einführung des Marktplatzes. (coindesk.com)
Es ist am besten, die Zahlen als unterschiedliche Messzeitfenster und unterschiedliche Kennzeichnungen (Huione Guarantee vs. Haowang Guarantee) zu interpretieren und nicht als Widerspruch. Die Kernbotschaft bleibt unverändert: Das Ausmaß ist riesig, und die Infrastruktur ist wiederholbar.
3) Die Mechanik: Wie ein „Treuhandmarkt“ zu einer Geldwäsche-Fließbandstraße wird
Eine typische reale Betrugslieferkette sieht folgendermaßen aus:
-
Opferakquise „Pig-Butchering“- und andere Social-Engineering-Betrügereien stützen sich zunehmend auf gekaufte Leads, vorgealterte Konten, Skripte und Werkzeuge – verkauft als „Dienstleistungen“. (cnbc.com)
-
Sammlung und Konvertierung Gelder kommen über Banküberweisungen, Kartenzahlungen oder Kryptoeinzahlungen an, dann werden sie in Stablecoins umgewandelt, um Geschwindigkeit und globale Mobilität zu gewährleisten.
-
Schichtung über OTC-Broker und Aggregatoren Anstatt eine große Transaktion zu bewegen, zersplittern Betreiber die Geldflüsse auf viele Adressen und Vermittler, um die Rückverfolgbarkeit zu verringern.
-
Abrechnung in Stablecoins + Streitbeilegung über Treuhand „Garantie“-Dienste helfen Betrügern und ihren Anbietern, im großen Stil zu handeln, ohne einander zu vertrauen – ironisch, aber äußerst effektiv.
Dieses Modell erklärt, warum sich die Strafverfolgungsaufmerksamkeit von „Individuen fangen“ auf „Systeme stören“ verlagerte: Wenn die Treuhand- und Abrechnungsschicht entfernt wird, wird die gesamte Lieferkette langsamer, riskanter und teurer.
4) Warum Stablecoins bis 2025 zentral für Krypto-Kriminalität wurden
Im Jahr 2025 waren Stablecoins nicht nur zum Handeln beliebt – sie wurden zur Standard-Recheneinheit für viele illegalen Netzwerke, da sie Folgendes kombinieren:
- Preisstabilität
- Hohe Liquidität
- Cross-Chain-Portabilität
- Sofortige Abrechnung
Der Chainalysis 2025 Crypto Crime Report beschrieb, dass Stablecoins den Großteil des illegalen Transaktionsvolumens ausmachten (mit einer zitierten Zahl von 63 % im Bericht). (chainalysis.com)
Das bedeutet nicht, dass „Stablecoins schlecht sind“. Es bedeutet, dass Stablecoins nützlich sind, und Nützlichkeit zieht sowohl legitime Nachfrage als auch kriminellen Missbrauch an.
Für Nutzer hat dies eine direkte Auswirkung: Stablecoin-Überweisungen werden zunehmend überwacht, und Compliance-Maßnahmen (Einfrierungen, Ermittlungen, Kontoschließungen) können nachgelagert erfolgen – auch wenn Sie persönlich nichts falsch gemacht haben –, wenn Gelder mit Betrugsclustern in Verbindung gebracht werden.
5) Der Wendepunkt 2025–2026: von Forschung → Plattform-Abschaltungen → regulatorische Maßnahmen
Die Maßnahmen gegen Telegram zeigten den „Plattform-Engpass“-Effekt
Im Mai 2025 trafen Telegram-Sperren und Account-Bereinigungen wichtige Garantie-Märkte, was zu Ankündigungen von Schließungen und einer Fragmentierung in Ersatzkanäle führte. (cointelegraph.com)
Die wichtige Lektion: Kryptokriminalitätsmärkte sind nicht „nur on-chain“. Sie sind Hybridsysteme – soziale Verbreitung + Off-Chain-Koordination + On-Chain-Abwicklung. Wenn man die soziale Schicht stört, kann man vorübergehend Liquidität und Vertrauen brechen.
Die Aktion der FinCEN gegen die Huione Group demonstrierte den „finanziellen Engpass“-Effekt
In den Vereinigten Staaten ging die FinCEN über allgemeine Warnungen hinaus und griff zu einer schweren Maßnahme: einer endgültigen Regelung, die die Huione Group als „primär geldwäscherelevante Sorge“ einstufte und abgedeckte Finanzinstitute daran hinderte, Korrespondenzkonten für oder im Namen der Gruppe zu unterhalten. (federalregister.gov)
Dies ist auch für Nicht-US-Nutzer relevant, da globale Banken, Zahlungsabwickler und konforme Kryptounternehmen oft aufgrund von US-Regulierungsznachensignalen Risiken reduzieren.
April 2026: Verhaftungen und Auslieferungen ließen die Verfolgung „real“ erscheinen
Die gemeldete Auslieferung von Li Xiong am 1. April 2026 und frühere Berichte, die ihn mit breiter angelegten Ermittlungen in Verbindung brachten, signalisierten, dass die Strafverfolgung von der Rückverfolgung und Abschaltung zu aufsehenerregenden grenzüberschreitenden Operationen übergegangen war. (apnews.com)
6) Was das für Alltagsnutzer bedeutet: Das Risiko verlagert sich von „Hacks“ zu „kontaminiertem Geld“
Die meisten Nutzer stellen sich Krypto-Risiken als „mein Wallet wurde gehackt“ vor.
Aber in den Jahren 2025–2026 sieht eine wachsende Risikoklasse so aus:
- Sie erhalten USDT von einer Gegenpartei (OTC, P2P, freiberuflicher Kunde, Geschäftskunde).
- Wochen später markiert eine konforme Börse Ihre Einzahlung als mit einem Betrugscluster verbunden.
- Ihr Konto wird vorübergehend gesperrt, bis die Herkunft der Mittel geprüft ist.
- Sie verlieren Zeit, Liquidität und manchmal auch den Zugang – obwohl Sie kein krimineller Teilnehmer sind.
Deshalb wird das Verständnis von Transaktionsprovenienz und Hygienemaßnahmen für Gegenparteien genauso wichtig wie die Sicherheit des Seed-Satzes.
7) Praktische Selbstverteidigungs-Checkliste (nicht technisch, hohe Auswirkung)
A) Vermeiden Sie „zu bequeme“ Off-Plattform-Geschäfte
Wenn jemand auf Folgendes besteht:
- Abwicklung außerhalb der Börse,
- private Telegramm-Treuhand,
- „kein KYC, sofort große Beträge“, betrachten Sie es als Warnsignal. Bequemlichkeit ist oft der Verkaufsursprung für Geldwäsche-Infrastruktur.
B) Trennen Sie die Rollen: Sparkonto vs. tägliche Nutzungskonten
Verwenden Sie unterschiedliche Adressen (oder sogar unterschiedliche Wallets) für:
- Langfristige Anlagen
- Tägliche Transaktionen / Experimente / DeFi-Interaktionen
Dies reduziert den Schaden, wenn eine Arbeitsadresse mit riskanten Geldflüssen in Berührung kommt.
C) Verifizieren Sie vor dem Signieren
Viele Betrügereien „stehlen“ keine Gelder – sie überlisten Sie, Genehmigungen oder Überweisungen zu unterzeichnen. Verlangsamen Sie und prüfen Sie:
- Zieladresse
- Vertragsproberechtigungen
- Netzwerk und Token
D) Führen Sie saubere Aufzeichnungen
Wenn Sie jemals eine Einzahlung erklären müssen, können Screenshots, Rechnungen, Chatprotokolle und Transaktionsnotizen den Unterschied zwischen einer schnellen Lösung und wochenlangen Verzögerungen ausmachen.
8) Wo ein Hardware-Wallet passt (und wann nicht)
Ein Hardware-Wallet verhindert Ihnen nicht magisch, dass Sie kontaminierte Gelder erhalten, und es behebt keine schlechten Entscheidungen bei der Gegenpartei. Aber es hilft Ihnen bei dem Teil, den Sie kontrollieren können: die Verhinderung unbefugten Unterschreibens und die Isolierung Ihrer langfristigen Vermögenswerte von alltäglichen Risiken.
Wenn Ihre Kryptonutzung häufige Stablecoin-Überweisungen, DeFi-Genehmigungen oder Interaktionen mit neuen Verträgen beinhaltet, sollten Sie ein Gerät wie OneKey als dedizierte Signierumgebung verwenden – insbesondere zur Trennung von „kalten“ Sparkonten von der „heißen“ operativen Tätigkeit. Das Ziel ist einfach: Selbst wenn Ihr täglicher Arbeitsablauf unübersichtlich wird, bleibt Ihre Kernverwahrung diszipliniert.
Weiterführende Lektüre (autoritative Referenzen)
- AP-Berichterstattung über die Auslieferung von Li Xiong: Cambodia extradites cyber scam suspect to China (AP News) (apnews.com)
- Lokale Berichterstattung in Kambodscha: Huione, Prince number two captured, returned to China (The Phnom Penh Post) (phnompenhpost.com)
- US-Regulierungsaufzeichnungen (FinCEN / Federal Register endgültige Regel): Federal Register: FinCEN final rule on Huione Group (federalregister.gov)
- Kontext der Krypto-Kriminalitäts-Trends: Chainalysis 2025 Crypto Crime Report (PDF) (chainalysis.com)
- Berichterstattung über das Ausmaß des Marktplatzes: Forbes on “$24 billion” marketplace flow (forbes.com)
- Telegram-Säuberung und Wiederaufbaudynamik: WIRED investigation on Telegram scam markets (wired.com)
