체인 상의 '유령': 550억 달러 이상의 USDT 흐름 뒤에 있는 후이완그페이
작자: Lisa
편집: Liz
데이터 통계: SlowMist AML 팀
전 세계적으로 사이버 사기, 지하 결제 네트워크 및 불법 해외 자금세탁 활동에 대한 단속이 강화되면서, 화이원페이(HuionePay)라는 플랫폼이 규제 당국의 높은 주목을 받고 있다. 이 플랫폼은 사기 자금 수령, 이체 및 인출에 악용된 혐의를 받고 있으며, 특히 TRON 체인 상에서 USDT를 통해 빈번하게 체인 내 거래를 수행하고 있다.
더욱 깊이 있는 체인상 행동 특성을 밝히기 위해, SlowMist는 자체 개발한 체인상 자금세탁 방지 및 추적 도구인 MistTrack과 공개 체인 데이터를 기반으로 Dune 분석 대시보드를 구축하고, 이를 통해 화이원페이(HuionePay)의 TRON 체인 상 USDT 입출금 행위에 대해 심층 분석을 수행하였다.
참고: 본문의 데이터 기간은 2024년 1월 1일부터 2025년 6월 23일까지이며, 데이터 출처는 SlowMist가 제작한 통계 대시보드 https://dune.com/misttrack/huionepay-data 에서 제공된다.
체인상 자금 흐름
화이원페이(HuionePay) 총 입출금 금액(Sum)
-
출금 총액: 57,246,854,379 USDT
-
입금 총액: 54,475,887,524 USDT
입출금 모두 500억 달러를 초과하며, 화이원페이(HuionePay)가 지난 1년 반 동안 지속적으로 대규모 자금 유입과 유출을 겪어왔음을 보여준다. 특히 출금액은 항상 입금액을 상회하여 양자의 차이는 27.71억 USDT에 달하며, 명확한 "순자금 유출" 특징을 나타낸다.
주간 자금 동향(Value Statis)
차트 데이터에 따르면, 화이원페이(HuionePay) 플랫폼의 자금 흐름은 지속적으로 활발하며 아래 세 시점에서 정점을 기록한다:
-
2024년 7월 8일: 처음으로 두드러진 고점을 기록하며 입금 및 출금 모두 10억 달러를 돌파.
-
2025년 3월 및 5월: 두 차례 출금 금액이 각각 11억 달러에 근접하거나 초과.
입금/출금 거래 건수(Tx Count)
데이터에 따르면, 출금 거래 건수는 2024년 2월부터 계단식으로 증가하였으며, 2025년 5월 12일에 최고조에 달해 하루 만에 약 15만 건에 육박하는 '고빈도 인출' 특성을 보였다.
반면 입금 거래 건수는 전반적인 증가세를 유지하면서도 변동폭은 작았으며, 일일 입금 건수는 안정적으로 약 14만 건 수준까지 증가하였다. 전체 사용자 활성도는 눈에 띄게 감소하지 않았다.
또한 2025년 3월과 5월의 출금 금액 고점은 거래 건수의 동반 증가와 함께 나타났으며, 두 고점은 거의 일치한다.
사용자 행동
입출금 사용자 수(Users)
2024년 초 이후로, 화이원페이(HuionePay)의 TRON 체인 상 활성 입금 주소 수는 3만 미만에서 8만을 넘어서며 안정적인 증가 추세를 보였다. 참고로 본 차트는 주소 중복 제거 후 집계된 것이며, 즉 입금 주소는 대략 사용자 수로 간주할 수 있으나, 출금 주소는 사용자가 직접 설정한 수취 주소일 수 있어 실제 사용자 수와 동일시할 수 없다. 입금 주소 수의 지속적인 증가는 여전히 신규 사용자를 유치하고 있음을 의미하지만, 성장 속도는 완만해지고 있다.
활성 주소
출금 주소 Top 3
MistTrack의 체인상 자금세탁 방지 및 추적 도구를 활용한 분석 결과, 화이원페이(HuionePay) 플랫폼의 출금 행위는 어느 정도 '자금 집중' 특성을 보인다. 상위 3개 출금 주소는 다음과 같다:
-
주소1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16억 USDT
-
주소2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8억 USDT
-
주소3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12억 USDT
상기 주소들의 최초 거래 시점은 모두 2023년으로 거슬러 올라가며, 장기간 활성 상태를 유지하고 있고 체인상 흔적이 풍부하다.
주소1은 여러 화이원페이(HuionePay) 핫월렛에서 출금한 것 외에도, MistTrack에서 'OFAC Sanctions', 'Theft', 'BingX Exploiter'로 표시된 주소들과의 상호작용 기록이 존재한다:
주소2는 하오탕 보증(Haowang Guarantee, 원 화이원 보증) 플랫폼이 통제하는 월렛 주소로 의심된다.
주소3은 다수의 거래 플랫폼과 상호작용 기록이 있다:
입금 주소 Top 3
-
주소4 — TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 16.65억 USDT
-
주소5 — TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 4.49억 USDT
-
주소6 — TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 4.36억 USDT
이 중 주소4는 16억 달러 이상의 입금 기록을 보이며, 가장 많은 출금액을 기록한 주소보다 1.3배 많으며, 최초 거래 시점은 2022년으로 거슬러 올라가며, 하오탕 보증(Haowang Guarantee, 원 화이원 보증) 플랫폼이 통제하는 월렛 주소로 의심된다. 또한 주소5와 주소6은 어떤 플랫폼의 핫월렛 주소로 의심된다.
활동 시간대
우리는 화이원페이(HuionePay)에서 입금 및 출금을 수행한 일반 주소 10개를 무작위로 선정하여 그들의 거래 시간(UTC 기준)을 아래와 같이 통계 처리하였다:
선정된 주소들의 출금 거래는 주로 UTC 기준 01:00 ~ 16:00 사이에 집중되어 있으며, 특히 07:00 ~ 13:00이 고빈도 시간대이다. 일부 주소(예: TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw)는 02:00 ~ 03:00 사이에 거래 급증 현상을 보이기도 하며, 일부 출금 주소들은 15:00 ~ 익일 00:00 사이에는 거의 거래가 없다.
선정된 주소들의 입금 거래는 주로 UTC 기준 03:00 ~ 10:00 사이에 집중되어 있으며, 출금 주소의 활성 시간대와 부분적으로 겹친다. 특히 입금 주소 TRAA9R9151eE522crrxQgQTr9WGVRubmou 및 TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ은 03:00 ~ 09:00 사이에 안정적인 자금 입금 행위를 보이고 있다.
국제 규제 동향 보강
최근의 일련의 국제 규제 및 법집행 동향은 HuionePay에 대한 관심을 더욱 부채질하고 있다:
-
2024년 7월 14일, Bitrace는 Tether가 Huione 관련 주소 TNVaKW를 동결하였다고 발표했으며, 동결 금액은 2,962만 USDT에 달하며, 이 주소는 담보 관련 운영 월렛으로 의심된다.
-
2025년 5월 2일, 미국 재무부 산하 금융범죄집행네트워크(FinCEN)는 캄보디아에 본사를 둔 Huione Group에 대해 미국 금융기관들이 대리계좌 서비스를 제공하지 못하도록 제안하였다. 미국 재무장관은 Huione을 '사이버 범죄자의 주요 시장'이라 칭하며, Huione Pay, Huione Crypto, Haowang Guarantee 등 관련 플랫폼들을 언급했다.
-
2025년 5월 8일, 유엔 마약범죄사무소(UNODC)는 보고서에서 Huione Guarantee가 동남아시아 '사이버 사기 산업화 생태계'의 일부가 되었으며, 플랫폼 누적 수령 암호화폐 자금이 240억 달러를 초과했다고 지적했다.
-
2025년 5월 14일, Elliptic는 텔레그램이 '신비(Xinbi) 담보' 관련 수천 개의 암호화 범죄 채널을 폐쇄하였으며, 해당 플랫폼은 84억 달러 이상의 의심스러운 거래를 처리했고, Huione Group과 함께 최대 규모의 암호화 블랙마켓으로 분류되었다고 보고했다.
-
2025년 5월 15일, 하오탕 보증(Haowang Guarantee, 원 화이원 보증)은 공식 홈페이지를 통해 텔레그램에서 차단된 것을 이유로 정식 운영 중단을 발표하였다.
마치며
화이원페이(HuionePay)의 TRON 체인상 자금 흐름, 거래 빈도, 활성 주소 정보는 그 체인상 활동을 이해하는 데 중요한 기초 데이터를 제공한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@SlowMist_Team
