Tether USD (sau đây gọi là USDT) là mã thông báo ổn định tập trung do Tether Co., Ltd. phát hành, được điều chỉnh bởi các hợp đồng thông minh trong mạng blockchain và có giá trị tiền tệ được neo vào đồng đô la Mỹ. Ngoài các tính năng chuyển tiền ẩn danh và sử dụng không cần cấp phép của các loại tiền điện tử khác, USDT còn cung cấp cho nhà phát hành quyền lập lịch rất lớn, cho phép các nhà phát triển phát hành và hủy mã thông báo USDT tại một địa chỉ nhất định hoặc hạn chế hoạt động của USDT theo một địa chỉ cụ thể. được gọi là "TEDA Freeze" trong ngành.
Loại hoạt động đóng băng tập trung này thường được kích hoạt bởi các yêu cầu thực thi pháp luật từ các cơ quan chính phủ trên khắp thế giới hoặc các sự cố bảo mật mã hóa quy mô lớn tạm thời. Nó được thiết kế để ngăn chặn các hoạt động bất hợp pháp và tội phạm đã biết bằng cách sử dụng USDT và tiến hành kiểm tra pháp lý đối với các tài sản bị hư hỏng. Chặn để ngăn chặn thiệt hại mở rộng. Khi việc áp dụng USDT trong hệ thống tài chính thực ngày càng tăng, các hoạt động tội phạm và bất hợp pháp liên quan đến tiền tệ xảy ra thường xuyên, dẫn đến các hoạt động đóng băng TEDA trở nên phổ biến hơn, điều này gây ra tác động tiêu cực lớn đến hoạt động kinh doanh đối với một số lượng lớn các công ty web3 hoạt động bình thường nhưng vô tình thu thập các khoản tiền điện tử rủi ro và thậm chí mang lại rủi ro pháp lý.
Bài viết này sẽ lấy việc TEDA đóng băng 29,62 triệu USDT của Tập đoàn Huiwang Campuchia làm ví dụ để phân tích và lý giải điều này.
Tổng quan về quy mô kinh doanh của Huiwang
Huiwang Group là một tập đoàn tài chính lớn có trụ sở tại Campuchia, hoạt động trong các lĩnh vực kinh doanh bao gồm ví tiền điện tử, thanh toán, đảm bảo giao dịch, bảo hiểm, trao đổi tiền điện tử, v.v. Hoạt động kinh doanh bảo đảm và thanh toán cốt lõi của nó sử dụng USDT một cách rộng rãi Theo dữ liệu thẻ địa chỉ của nền tảng quản lý và giám sát vốn rủi ro trên chuỗi DeTrust của Bitrace, HuionePay và HuioneGuarantee có hơn 180.000 địa chỉ chính thức và người dùng, khiến họ trở thành những công ty mã hóa địa phương lớn nhất. ảnh hưởng của nó tỏa ra toàn bộ Đông Nam Á và thậm chí cả Đông Á.
Theo giám sát của Bitrace, từ tháng 6 năm 2022 đến tháng 6 năm 2024, quy mô quỹ hàng tháng của tất cả các địa chỉ kinh doanh HuionePay và Huione Assurance đã biết đã duy trì xu hướng tăng, từ mức thấp nhất là 1,03 tỷ USDT vào tháng 6 năm 2022 lên mức cao nhất vào tháng 4 năm 2024. 8,39 tỷ USDT và tổng quy mô quỹ đạt 102,397 tỷ USDT trong hai năm.
Trong giai đoạn này, các địa chỉ kinh doanh liên quan đến Huione cũng đã duy trì được lượng dự trữ tương đối lớn. Từ tháng 6 năm 2022 đến tháng 6 năm 2024, số dư trung bình hàng ngày của tất cả các địa chỉ doanh nghiệp HuionePay và HuioneGuarantee đã biết đã đạt 35,68 triệu USDT.
Vì Đông Nam Á là khu vực có nguy cơ cao tội phạm sử dụng tiền điện tử để thực hiện các hoạt động bất hợp pháp nên địa chỉ kinh doanh của Huione đã bị ảnh hưởng ở một mức độ nhất định. Lấy địa chỉ kinh doanh cốt lõi TL8TBp đang được HuioneGuarantee sử dụng làm ví dụ. Theo giám sát của Bitrace, từ ngày 1 tháng 7 năm 2023 đến ngày 30 tháng 6 năm 2024, tổng cộng 2,158 tỷ USDT đã chảy vào địa chỉ này, trong đó 35 triệu USD có rủi ro trực tuyến cao. quỹ cờ bạc 1,62%, quỹ có rủi ro cao cho các giao dịch trong ngành đen và xám là 339 triệu, chiếm 15,71%, quỹ có rủi ro rửa tiền cao là 54 triệu, chiếm 2,50% và quỹ có rủi ro lừa đảo cao là 0,02. triệu USD, chiếm 0,09%.
Phân tích quỹ địa chỉ bị đóng băng của Huiwang
Vào ngày 13 tháng 7 năm 2024, Tronscan cho thấy địa chỉ mạng TRON TNVaKW bị TEDA hạn chế. Có tới 29,62 triệu USDT đã bị đóng băng và Bitrace không thể can thiệp ngay để điều tra.
Kết quả điều tra sơ bộ cho thấy chỉ 5 ngày sau khi TNVaKW được tạo, tổng quy mô giao dịch quỹ đã vượt quá 1 tỷ USDT và tiền gửi được thu từ một số lượng lớn địa chỉ TRON được đánh dấu là HuionePayUser, cũng như tiền từ các địa chỉ chính thức khác của HuionePay và HuioneGuarantee chính thức địa chỉ. Do đó, Bitrace xác nhận địa chỉ này là địa chỉ kinh doanh chính thức của Huione và xác định lý do đóng băng là do thu thập một lượng lớn tiền điện tử bị đánh cắp.
Ngày hôm sau, thám tử nổi tiếng trên chuỗi ZachXBT tuyên bố thêm trên nền tảng xã hội rằng trong vụ trộm DMM trên sàn giao dịch Nhật Bản trước đó, các tài sản bị đánh cắp có liên quan đã xâm nhập vào HuionePay thông qua sàn giao dịch xuyên chuỗi.
Theo địa chỉ được ZachXBT tiết lộ, Bitrace đã phát hiện thêm nhiều địa chỉ liên quan đến hoạt động dọn dẹp và xem xét toàn bộ liên kết quỹ. TRONG--
<>Chuỗi chéo 165BTC tới Avalanche thông qua AvalancheBridge
<>Chuỗi chéo 182BTC sang Ethereum thông qua ThorChainBridge
<>263BTC chuỗi chéo sang Ethereum thông qua ThresholdBirdge
Sau khi tBTC, BTC.b và các tài sản khác được mua lại được chuyển đổi thành USDT, USDC, DAI và các tài sản khác có giá trị tương đương 31,82 triệu đô la Mỹ trên avalanche, ethereum và các chuỗi khác, chúng đã được chuyển đổi sang mạng TRON thông qua trao đổi xuyên chuỗi, và cuối cùng khoảng 14 triệu người trong số họ đã gia nhập TNVaKW.
Điều đáng chú ý là DMM chỉ là một trong những vụ việc an ninh công cộng trong đó tiền chảy vào địa chỉ của Huione. Khi chúng tôi điều tra các vụ việc khác, chúng tôi phát hiện ra rằng một số tiền trong vụ trộm sàn giao dịch Poloniex cũng có liên quan đến Huione. Từ ngày 5 đến ngày 7 tháng 6 năm 2024, ít nhất 1,05 triệu USDT liên quan đến vụ việc đã chảy vào địa chỉ người dùng HuionePay và liên tiếp chảy vào nhiều địa chỉ doanh nghiệp chính thức của HuionePay bao gồm TLmktr, TR5F41 và TNVaKW.
Hiện tại không có bằng chứng trực tiếp nào cho thấy việc đóng băng TNVaKW có liên quan đến số tiền trong hai sự cố bảo mật này, nhưng xét đến việc các địa chỉ kinh doanh khác của Huione chưa bị đóng băng, điều này ít nhất cho thấy rằng hành động đóng băng này không nhắm vào chính Tập đoàn Huione.
Phân tích hoạt động thanh toán của Huiwang
Như đã đề cập ở trên, số dư trung bình hàng ngày của tất cả các địa chỉ kinh doanh HuionePay và HuioneGuarantee đã biết là 35,68 triệu USDT. Ba tháng trước sự kiện đóng băng, giá trị này đã được duy trì ở mức khoảng 40 triệu USDT và mức đóng băng 29,63 triệu USDT tương đương với mức 75. % dự trữ của nó, có một số áp lực phải rút tiền.
Phân tích địa chỉ kinh doanh HuionePay mới nhất TQuFSv——
Địa chỉ này đã được kích hoạt 2,5 giờ sau khi TNVaKW bị đóng băng. Địa chỉ này bắt đầu xử lý các nhu cầu nạp tiền và rút tiền của người dùng HuionePay và nhận được 114.800 USDC thừa kế từ TNVaKW kể từ 9:34:39 ngày 16/7/2024, quy mô giao dịch của nó đã đạt đến. 733 triệu USDT.
Thống kê về thu nhập và chi tiêu của TQuFSv được thực hiện hàng giờ và không tìm thấy sự bất thường rõ ràng nào về quỹ và địa chỉ vẫn có số dư 12,88 triệu USDT.
Phân tích các đối tác của TQuFSv cho thấy mười đối tác hàng đầu đã chuyển tổng cộng 147 triệu USDT, trong đó có hai địa chỉ được đánh dấu là địa chỉ HuioneGuarantee, chuyển lần lượt 73 triệu USDT và 15 triệu USDT cho TQuFSv, chiếm 23,64% tổng số chuyển khoản trong ; mười đối tác hàng đầu về khối lượng chuyển tiền đã thu được tổng cộng 80 triệu USDT từ TQuFSv, trong đó ba địa chỉ được đánh dấu là địa chỉ HuioneGuarantee và số tiền thu được là 014 triệu USDT, 08 triệu USDT và 06 triệu USDT. tương ứng chiếm 7,76% tổng số tiền chuyển nhượng.
Điều này cho thấy HuionePay đã trải qua một đợt rút vốn quy mô lớn sau sự cố đóng băng, nhưng nguồn dự trữ chính thức đã được bổ sung từ các địa chỉ kinh doanh khác một cách kịp thời và có thể đáp ứng yêu cầu rút tiền của người dùng.
