Huione Group: Κατάσχεση cloud λογαριασμού για ξέπλυμα crypto

Η Huione Group, ο καμποτζιανός επιχειρηματικός κολοσσός που αναδείχθηκε ως η μεγαλύτερη παράνομη διαδικτυακή αγορά στην ιστορία, βρίσκεται στο επίκεντρο μιας από τις σημαντικότερες επιχειρήσεις επιβολής νόμου κατά του κυβερνοεγκλήματος. Το Υπουργείο Δικαιοσύνης των ΗΠΑ (DoJ) ανακοίνωσε την κατάσχεση cloud computing λογαριασμού που χρησιμοποιούσαν θυγατρικές της Huione Group ως τεχνολογική ραχοκοκαλιά για τη μεταφορά και απόκρυψη δισεκατομμυρίων δολαρίων από απάτες κρυπτονομισμάτων. Παράλληλα, το Υπουργείο Οικονομικών επέβαλε νέες κυρώσεις σε εννέα άτομα και 26 οντότητες που συνδέονται με τον Prince Group.

Δείτε επίσης: Το DoJ διαλύει δίκτυα crypto scam στη Νοτιοανατολική Ασία

Σύμφωνα με το DoJ, οι θυγατρικές της Huione Group βοήθησαν άτομα και οργανισμούς να μεταφέρουν έσοδα από απάτες επενδύσεων σε κρυπτονομίσματα, cyber scams και άλλες εγκληματικές δραστηριότητες μέσω blockchain, επιτρέποντας τη μετατροπή των παράνομων κεφαλαίων στο νόμιμο τραπεζικό σύστημα χωρίς να γίνουν αντιληπτοί. Ο κατασχεθείς λογαριασμός φιλοξενούσε την υποδομή backend για θυγατρικές όπως η HuiOne Guarantee (γνωστή και ως Haowang Guarantee), η οποία λειτουργούσε ως παράνομη αγορά βασισμένη στο Telegram με συναλλαγές αξίας δισεκατομμυρίων δολαρίων μεταξύ 2021 και 2025.

Η επιχείρηση αυτή εντάσσεται στο πλαίσιο της Operation Riptide, μιας συνεχιζόμενης εκστρατείας του FBI που στοχεύει στην υποδομή κυβερνοεγκλήματος και τα χρηματοοικονομικά δίκτυα πίσω από απάτες εις βάρος Αμερικανών πολιτών. Σύμφωνα με το Internet Crime Complaint Center (IC3) του FBI, οι Αμερικανοί ανέφεραν απώλειες άνω των 7,2 δισεκατομμυρίων δολαρίων από απάτες επενδύσεων σε κρυπτονομίσματα μόνο το 2025.

Huione Group: Η μεγαλύτερη παράνομη αγορά στην ιστορία

Η HuiOne Guarantee πωλούσε μέσω Telegram ένα ευρύ φάσμα εγκληματικών εργαλείων και υπηρεσιών: προσωπικά και οικονομικά δεδομένα, υπηρεσίες ξεπλύματος χρήματος, υπηρεσίες ανάπτυξης ιστοσελίδων για δόλιες επενδυτικές πλατφόρμες και ιστοσελίδες phishing, αλλά και λογισμικό για face swapping, voice cloning και deepfake-powered απάτες κατά τη διάρκεια βιντεοκλήσεων με θύματα. Επιπλέον, η πλατφόρμα διευκόλυνε την προμήθεια ατόμων για σχήματα human trafficking. Ανάλυση της Elliptic τον Ιούλιο του 2024 αποκάλυψε ότι έμποροι στην HuiOne διαφήμιζαν δακρυγόνα, ηλεκτρικά γκλομπ και ηλεκτρονικές χειροπέδες για χρήση από χειριστές απατεώνων που φυλάκιζαν και βασάνιζαν τους εργαζόμενούς τους.

Δείτε επίσης: Meta εναντίον NSO Group: Νέα δικαστική σύγκρουση για WhatsApp

Η Elliptic χαρακτήρισε την Huione Group ως τη μεγαλύτερη παράνομη διαδικτυακή αγορά που έχει καταγραφεί ποτέ. Η HuiOne Guarantee έλαβε συναλλαγές σε crypto asset αξίας άνω των 31 δισεκατομμυρίων δολαρίων, ενώ το Huione Pay επεξεργάστηκε 103 δισεκατομμύρια δολάρια κατά τη διάρκεια της λειτουργίας του — καθιστώντας το 25 φορές μεγαλύτερο από το Silk Road και το AlphaBay μαζί. Το FBI χρησιμοποίησε την ψηφιακή νοημοσύνη της Elliptic για να ιχνηλατήσει τα έσοδα από απάτες σε συγκεκριμένες διευθύνσεις κρυπτονομισμάτων που αποδίδονται στην Huione, επιτρέποντας την κατάσχεση.

Αξίζει να σημειωθεί ότι το FinCEN (Financial Crimes Enforcement Network) είχε ήδη χαρακτηρίσει την Huione Group ως «primary money laundering concern» τον Μάιο του 2025 βάσει του USA Patriot Act, λόγω του ρόλου της στο ξέπλυμα εσόδων από απάτες κρυπτονομισμάτων, κυβερνοεπιθέσεις της Βόρειας Κορέας (DPRK) και άλλες απάτες. Τώρα, το FinCEN αξιολόγησε και την H-Pay Service PLC ως πρωταρχική ανησυχία ξεπλύματος χρήματος, για να αποτρέψει τις προσπάθειες της Huione Group να παρακάμψει τον αποκλεισμό της από το αμερικανικό χρηματοπιστωτικό σύστημα.

Παρά το γεγονός ότι η HuiOne Guarantee ανακοίνωσε τη διακοπή λειτουργιών της τον Μάιο του 2025 — εν μέρει λόγω της απόφασης του Telegram να κλείσει τα κανάλια της — νέα ανάλυση της Flare αποκάλυψε ότι περισσότερες από 30 αγορές έχουν αναδυθεί για να καλύψουν το κενό, με χειριστές που κατασκευάζουν ιδιόκτητες πλατφόρμες μηνυμάτων για να παρακάμψουν τις απαγορεύσεις του Telegram. Ο ερευνητής της Flare, Chris d’Eon, επισήμανε ότι η εκτεταμένη επιβολή νόμου του 2025 παρήγαγε ορατή προσαρμογή, αλλά δεν μείωσε ουσιαστικά τον συνολικό όγκο των παράνομων συναλλαγών στο οικοσύστημα.

Δείτε επίσης: Η Silent Ransom Group στοχεύει δικηγορικά γραφεία με ψεύτικες κλήσεις IT

Για την προστασία οργανισμών από παρόμοια δίκτυα ξεπλύματος, οι ειδικοί συνιστούν την υλοποίηση εργαλείων παρακολούθησης blockchain σε πραγματικό χρόνο, την ενίσχυση πρωτοκόλλων KYC/KYB για τον εντοπισμό οντοτήτων υψηλού κινδύνου, την τακτική επανεξέταση των χαρακτηρισμών FinCEN και τη συνεργασία με τραπεζικούς εταίρους για τον εντοπισμό μη ανιχνεύσιμων μετατροπών παράνομων κρυπτονομισμάτων σε fiat. Σύμφωνα με The Hacker News, η υπόθεση αναδεικνύει τον κρίσιμο ρόλο των ιδιωτικών εταιρειών πληροφοριών, όπως η Elliptic, στην ενεργοποίηση κυβερνητικών ενεργειών κατά διακρατικών δικτύων κυβερνοεγκλήματος.