$24-миллиардный подводный притон: Падение Huione (Huiwang) «Гаранта»
$24-миллиардный подводный притон: Падение Huione (Huiwang) «Гаранта»
1 апреля 2026 года в Международном аэропорту Пномпеня власти Камбоджи и Китая посадили на рейс в Китай Ли Сюна, которого различные СМИ называют ключевой фигурой, связанной с Huione Group. Эта сцена быстро стала символом чего-то большего, чем просто арест: это был многолетний трансграничный поединок, направленный на перекрытие финансовых артерий процветающей в Юго-Восточной Азии экосистемы онлайн-мошенничества. (apnews.com)
За заголовками стоит мрачная история инфраструктуры, которую должны понимать все пользователи криптовалют: как стейблкоины, маркетплейсы на базе Telegram и неформальные эскроу-сервисы («гаранты») объединились в высокопроизводительную прачечную — машину, которая, по оценкам исследователей и регуляторов, перегнала десятки миллиардов долларов.
Эта статья использует Huione / Huiwang в качестве примера для ответа на три практических вопроса:
- Как «гарантийная» платформа стала сверхмагистралью криптовалютных преступлений?
- Почему репрессии активизировались в 2025–2026 годах?
- Что следует делать обычным пользователям, чтобы снизить подверженность мошенническим потокам и заморозкам счетов?
1) Что такое Huione (汇旺) «Гарант» и почему это было важно для криптомира?
«Гарантийные» платформы лучше всего понимать как эскроу-маркетплейсы с высоким уровнем доверия для участников высокого риска: покупатель отправляет средства посреднику, продавец доставляет «товар» (часто услуги), а посредник высвобождает платеж, когда обе стороны подтверждают.
В легальной коммерции эскроу снижает риск контрагента. В киберпреступной коммерции он снижает риск предательства.
Расследования и исследования, цитируемые крупными СМИ, описывали Huione Guarantee (позже переименованный в Haowang Guarantee) как китайскоязычный маркетплейс, который обслуживал мошенников, предлагая всё, от услуг по перемещению денег до технических инструментов для мошеннических операций. (forbes.com)
Критически важно, что этим маркетплейсам не требовались «банковские рельсы» для масштабирования. Им были нужны:
- Уровень обмена сообщениями для распространения и обслуживания клиентов (каналы / группы в Telegram)
- Расчетный актив с глубокой ликвидностью (стейблкоины)
- Система репутации (рейтинги продавцов, разрешение споров)
- Механизм эскроу (модель «гаранта»)
Как только эти компоненты соединяются, отмывание денег становится тиражируемым продуктом.
2) Откуда взялись «$24 миллиарда» — и почему в некоторых сообщениях говорится о $27 миллиардах?
Цифра «$24 миллиарда» связана с сообщениями, цитирующими оценку аналитической компании Elliptic, согласно которой на маркетплейсе было проведено более $24 миллиардов транзакций, что сделало его одним из крупнейших незаконных онлайн-маркетплейсов, наблюдавшихся на тот момент. (forbes.com)
Более поздние сообщения, касающиеся мер по борьбе с Telegram, ссылались на более $27 миллиардов в потоках, номинированных в стейблкоинах, с момента запуска маркетплейса. (coindesk.com)
Лучше всего рассматривать эти цифры как разные временные окна измерения и разную маркировку (Huione Guarantee против Haowang Guarantee), а не как противоречие. Основной вывод остается неизменным: масштабы огромны, а инфраструктура повторяема.
3) Механика: как «эскроу-маркетплейс» становится сборочной линией для отмывания денег
Типичная наземная цепочка поставок мошенничества выглядит так:
-
Привлечение жертв «Убой свиней» (pig butchering) и другие скамы с социальной инженерией все чаще полагаются на купленные лиды, предварительно состаренные аккаунты, скрипты и инструменты — продаваемые как «услуги». (cnbc.com)
-
Сбор и конвертация Средства поступают через банковские переводы, карточные платежи или криптодепозиты, а затем конвертируются в стейблкоины для скорости и глобальной мобильности.
-
Лееринг через OTC-брокеров и агрегаторов Вместо перемещения одной крупной транзакции операторы фрагментируют потоки через множество адресов и посредников, чтобы снизить отслеживаемость.
-
Расчет в стейблкоинах + разрешение споров через эскроу «Гарантийные» сервисы помогают мошенникам и их поставщикам торговать в больших объемах, не доверяя друг другу — иронично, но чрезвычайно эффективно.
Именно эта модель привела к смене фокуса правоохранительных органов с «поимки отдельных лиц» на «разрушение систем»: если устранить слой эскроу и расчетов, вся цепочка поставок станет медленнее, рискованнее и дороже.
4) Почему к 2025 году стейблкоины стали центральными в криптопреступности
В 2025 году стейблкоины были популярны не только для торговли — они стали стандартной расчетной единицей для многих незаконных сетей, поскольку они сочетают:
- ценовую стабильность
- глубокую ликвидность
- кросс-чейн переносимость
- мгновенный расчет
Отчет Chainalysis о киберпреступности за 2025 год показал, что на стейблкоины приходилась большая часть объема незаконных транзакций (одна из приведенных цифр составила 63% в отчете). (chainalysis.com)
Это не означает, что «стейблкоины — это плохо». Это означает, что стейблкоины удобны, а удобство привлекает как легитимный спрос, так и злоупотребления со стороны преступников.
Для пользователей это имеет прямое следствие: транзакции со стейблкоинами все чаще отслеживаются, и меры соответствия (заморозки, расследования, закрытие счетов) могут происходить позже — даже если вы лично ничего не нарушили — когда средства связаны с мошенническими кластерами.
5) Переломный момент 2025–2026 годов: от исследований → к закрытию платформ → к регуляторным действиям
Действия Telegram показали эффект «платформенной узкой горловины»
В мае 2025 года запреты в Telegram и чистки аккаунтов затронули основные гарантирующие рынки, что привело к объявлениям о закрытии и фрагментации в новые каналы. (cointelegraph.com)
Важный урок: криптовалютные рынки преступников — это не «только в блокчейне». Это гибридные системы — социальное распространение + внебиртевая координация + расчеты в блокчейне. Если вы нарушите социальный уровень, вы можете временно сломать ликвидность и доверие.
Действия FinCEN против Huione Group продемонстрировали эффект «финансовой узкой горловины»
В США FinCEN вышел за рамки общих предупреждений и применил серьезную меру: финальное правило, признающее Huione Group «первичной проблемой отмывания денег» и запрещающее финансовым учреждениям, подпадающим под действие правила, поддерживать корреспондентские счета для группы или от ее имени. (federalregister.gov)
Это имеет значение даже для пользователей не из США, поскольку глобальные банки, платежные процессоры и соответствующие криптовалютные компании часто снижают риски в ответ на сигналы со стороны американских правоохранительных органов.
Апрель 2026 года: аресты и экстрадиции сделали репрессии «реальными»
Сообщенная экстрадиция Ли Сюна 1 апреля 2026 года и более ранние сообщения, связывающие его с более широкими расследованиями, сигнализировали о том, что правоприменение перешло от отслеживания и ликвидации к громким трансграничным операциям. (apnews.com)
6) Что это значит для обычных пользователей: риск смещается с «взломов» на «зараженные деньги»
Большинство пользователей представляют себе крипториск как «мой кошелек взломали».
Но в 2025–2026 годах растущий класс рисков выглядит так:
- Вы получаете USDT от контрагента (OTC, P2P, фриланс-клиент, покупатель в магазине).
- Через несколько недель соответствующая биржа помечает ваш депозит как связанный с мошенническим кластером.
- Ваш счет замораживается до проверки источника средств.
- Вы теряете время, ликвидность, а иногда и доступ — несмотря на то, что являетесь законопослушным участником.
Вот почему понимание источников транзакций и гигиены контрагентов становится столь же важным, как и безопасность сид-фразы.
7) Практический чек-лист самообороны (нетехнический, с высоким эффектом)
А) Избегайте «слишком удобных» сделок вне биржи
Если кто-то настаивает на:
- внебиржевых расчетах,
- приватном эскроу в Telegram,
- «без KYC, мгновенные крупные суммы», отнеситесь к этому как к красному флагу. Удобство — это часто рекламный ход для инфраструктуры отмывания денег.
Б) Разделяйте роли: сберегательные vs повседневные адреса
Используйте разные адреса (или даже разные кошельки) для:
- долгосрочных вложений
- ежедневных переводов / экспериментов / взаимодействия с DeFi
Это снижает радиус поражения, если рабочий адрес соприкоснется с рискованными потоками.
В) Проверяйте перед подписанием
Многие мошенничества не «крадут» средства — они обманом заставляют вас подписывать одобрения или переводы. Замедлитесь и проверьте:
- адрес назначения
- разрешения контракта
- сеть и токен
Г) Ведите чистые записи
Если вам когда-нибудь понадобится объяснить депозит, скриншоты, счета, журналы чатов и заметки о транзакциях могут стать разницей между быстрым решением и многонедельными задержками.
8) Где подходит аппаратный кошелек (а когда нет)
Аппаратный кошелек не поможет вам волшебным образом избежать получения «грязных» средств, и он не исправит ошибочное решение контрагента. Но он помогает с тем, что вы можете контролировать: предотвращение несанкционированных подписей и изоляцию ваших долгосрочных активов от ежедневных рисков.
Если ваше использование криптовалют включает частые переводы стейблкоинов, одобрения DeFi или взаимодействие с новыми контрактами, рассмотрите возможность использования такого устройства, как OneKey, в качестве выделенной среды для подписей — особенно для разделения «холодных» сбережений от «горячей» операционной деятельности. Цель проста: даже если ваш ежедневный рабочий процесс станет хаотичным, ваше основное хранение останется контролируемым.
Дополнительное чтение (авторитетные источники)
- Репортаж AP об экстрадиции Ли Сюна: Cambodia extradites cyber scam suspect to China (AP News) (apnews.com)
- Местные репортажи Камбоджи: Huione, Prince number two captured, returned to China (The Phnom Penh Post) (phnompenhpost.com)
- Регуляторная база США (FinCEN / финальное правило Federal Register): Federal Register: FinCEN final rule on Huione Group (federalregister.gov)
- Контекст тенденций криптопреступности: Chainalysis 2025 Crypto Crime Report (PDF) (chainalysis.com)
- Отчеты о масштабах маркетплейса: Forbes о маркетплейсе с оборотом «$24 миллиарда» (forbes.com)
- Чистки в Telegram и динамика восстановления: Расследование WIRED о рынках мошенничества в Telegram (wired.com)
