Bóng ma trên chuỗi: Huiwang Pay đằng sau dòng chảy hơn 55 tỷ USDT
Tuyển chọn TechFlowTuyển chọn TechFlow
Bóng ma trên chuỗi: Huiwang Pay đằng sau dòng chảy hơn 55 tỷ USDT
Khi nỗ lực toàn cầu nhằm chống lại các hoạt động lừa đảo mạng, mạng lưới thanh toán ngầm và rửa tiền xuyên biên giới trái phép tiếp tục được tăng cường, nền tảng có tên HuionePay (Huiwang Payment) đã thu hút sự chú ý đặc biệt từ các cơ quan quản lý.
Chuyên sâu báo cáo Web3Tác giả: Lisa
Chỉnh sửa: Liz
Thống kê dữ liệu: Đội AML SlowMist
Khi các hoạt động toàn cầu chống lại tội phạm lừa đảo mạng, mạng lưới thanh toán ngầm và rửa tiền xuyên biên giới ngày càng được đẩy mạnh, nền tảng mang tên HuionePay đã thu hút sự chú ý đặc biệt từ cơ quan quản lý. Nền tảng này bị nghi ngờ là nơi tiếp nhận, chuyển và rút tiền lừa đảo, đặc biệt thường xuyên thực hiện các thao tác trên chuỗi thông qua USDT trên mạng TRON.
Để làm rõ hơn đặc điểm hành vi trên chuỗi của nó, SlowMist đã xây dựng bảng thống kê dữ liệu Dune dựa trên công cụ chống rửa tiền và truy vết trên chuỗi MistTrack cùng dữ liệu công khai, từ đó tiến hành phân tích sâu về hành vi gửi/rút USDT của HuionePay trên chuỗi TRON.
Lưu ý: Phạm vi thời gian dữ liệu trong bài viết này là từ ngày 1 tháng 1 năm 2024 đến ngày 23 tháng 6 năm 2025. Dữ liệu được lấy từ bảng thống kê do SlowMist thực hiện: https://dune.com/misttrack/huionepay-data.
Dòng chảy vốn trên chuỗi
Tổng lượng gửi/rút của HuionePay (Sum)
-
Tổng số tiền rút: 57.246.854.379 USDT
-
Tổng số tiền gửi: 54.475.887.524 USDT
Cả lượng gửi và rút đều vượt quá 50 tỷ USDT, cho thấy HuionePay liên tục có lượng lớn tiền vào ra trong vòng một năm rưỡi qua, với lượng tiền rút luôn cao hơn lượng tiền gửi, chênh lệch đạt 2,771 tỷ USDT, thể hiện rõ đặc điểm “rút ròng”.
Diễn biến vốn theo tuần (Value Statis)
Biểu đồ cho thấy dòng tiền trên nền tảng HuionePay duy trì mức độ hoạt động cao, với ba đỉnh nổi bật tại các mốc thời gian:
-
Ngày 8 tháng 7 năm 2024: Lần đầu xuất hiện đỉnh rõ rệt, lượng gửi và rút đều vượt quá 1 tỷ USDT.
-
Tháng 3 và tháng 5 năm 2025: Hai lần lượng rút tiền gần hoặc vượt 1,1 tỷ USDT.
Số giao dịch gửi/rút (Tx Count)
Dữ liệu cho thấy số lượng giao dịch rút tiền tăng dần từng bậc kể từ tháng 2 năm 2024, đạt đỉnh vào ngày 12 tháng 5 năm 2025 với gần 150.000 giao dịch/ngày, thể hiện rõ đặc điểm "rút tiền tần suất cao".
So sánh với đó, số lượng giao dịch gửi tuy tăng tổng thể nhưng dao động nhỏ hơn, ổn định ở mức gần 140.000 giao dịch mỗi ngày, cho thấy mức độ hoạt động người dùng không giảm rõ rệt.
Hơn nữa, các đỉnh cao về lượng rút tiền vào tháng 3 và tháng 5 năm 2025 trùng khớp với thời điểm tăng số lượng giao dịch.
Hành vi người dùng
Số lượng người dùng gửi/rút (Users)
Từ đầu năm 2024, số lượng địa chỉ gửi tiền hoạt động của HuionePay trên chuỗi TRON đã tăng từ dưới 30.000 lên hơn 80.000, thể hiện xu hướng tăng ổn định. Cần lưu ý rằng dữ liệu biểu đồ được tính theo địa chỉ loại bỏ trùng lặp, tức là địa chỉ gửi tiền đại diện cho số lượng người dùng, còn địa chỉ rút tiền có thể là địa chỉ nhận do người dùng tự đặt nên không phản ánh đúng số lượng người dùng thực tế. Việc số lượng địa chỉ gửi tiền liên tục tăng cho thấy nền tảng vẫn đang thu hút người dùng mới, dù tốc độ tăng có phần chậm lại.
Địa chỉ hoạt động
Top 3 địa chỉ rút tiền
Phân tích bằng công cụ chống rửa tiền và truy vết trên chuỗi MistTrack cho thấy hành vi rút tiền của HuionePay thể hiện mức độ nhất định của “tập trung vốn”. Ba địa chỉ rút tiền hàng đầu như sau:
-
Địa chỉ 1 – TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS – 816 triệu USDT
-
Địa chỉ 2 – T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR – 580 triệu USDT
-
Địa chỉ 3 – TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed – 512 triệu USDT
Các giao dịch đầu tiên của các địa chỉ trên đều bắt nguồn từ năm 2023, hoạt động lâu dài và để lại nhiều dấu vết trên chuỗi.
Địa chỉ 1 không chỉ rút tiền từ nhiều ví nóng của HuionePay mà còn tương tác với các địa chỉ bị MistTrack gắn nhãn “OFAC Sanctions”, “Theft”, “BingX Exploiter”:
Địa chỉ 2 nghi là ví do nền tảng Haowang Guarantee (trước đây là Huione Guarantee) kiểm soát.
Địa chỉ 3 tương tác với nhiều sàn giao dịch:
Top 3 địa chỉ gửi tiền
-
Địa chỉ 4 – TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf – 1,665 tỷ USDT
-
Địa chỉ 5 – TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr – 449 triệu USDT
-
Địa chỉ 6 – TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R – 436 triệu USDT
Trong đó, địa chỉ 4 gửi tới 1,6 tỷ USDT, cao gấp 1,3 lần so với địa chỉ rút tiền nhiều nhất, giao dịch đầu tiên có thể truy cứu đến năm 2022, nghi là ví do Haowang Guarantee (trước đây là Huione Guarantee) kiểm soát. Ngoài ra, địa chỉ 5 và 6 nghi là ví nóng của một nền tảng nào đó.
Thời gian hoạt động
Chúng tôi chọn ngẫu nhiên 10 địa chỉ bình thường thực hiện gửi và rút trên HuionePay, thống kê thời gian hoạt động (UTC) như hình dưới:
Các giao dịch rút tiền tập trung chủ yếu vào khoảng 01:00–16:00 giờ UTC, trong đó 07:00–13:00 là khung giờ cao điểm. Một vài địa chỉ như TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw có sự gia tăng đột biến vào lúc 02:00–03:00. Một số địa chỉ rút tiền gần như không có giao dịch từ 15:00 đến 00:00 hôm sau.
Các thao tác gửi tiền chủ yếu diễn ra trong khoảng 03:00–10:00 giờ UTC, trùng một phần với khung giờ hoạt động của địa chỉ rút. Trong đó, hai địa chỉ gửi TRAA9R9151eE522crrxQgQTr9WGVRubmou và TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ cho thấy hành vi nạp tiền ổn định trong khung 03:00–09:00.
Bổ sung tình hình giám sát quốc tế
Những diễn biến gần đây về giám sát và thi hành pháp luật quốc tế làm gia tăng mối quan tâm đối với HuionePay:
-
Ngày 14 tháng 7 năm 2024, Bitrace cho biết Tether đã đóng băng địa chỉ TNVaKW liên quan đến Huione với số tiền lên tới 29,62 triệu USDT, nghi là ví phục vụ hoạt động bảo lãnh.
-
Ngày 2 tháng 5 năm 2025, Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) thuộc Bộ Tài chính Hoa Kỳ đề xuất cấm các tổ chức tài chính Mỹ cung cấp dịch vụ tài khoản đại lý cho Huione Group có trụ sở tại Campuchia. Bộ trưởng Tài chính Mỹ gọi Huione là “thị trường ưa thích của tội phạm mạng”, bao gồm các nền tảng như Huione Pay, Huione Crypto và Haowang Guarantee.
-
Ngày 8 tháng 5 năm 2025, Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) trong báo cáo của mình chỉ ra rằng Haowang Guarantee đã trở thành một phần của hệ sinh thái “công nghiệp hóa lừa đảo mạng” tại Đông Nam Á, với tổng lượng tiền mã hóa tiếp nhận vượt quá 24 tỷ USD.
-
Ngày 14 tháng 5 năm 2025, Elliptic báo cáo Telegram đã chặn hàng ngàn kênh tội phạm mã hóa liên quan đến “Xinbi Guarantee”, xử lý hơn 8,4 tỷ USD giao dịch đáng ngờ, được xếp ngang hàng với Huione Group như chợ đen mã hóa lớn nhất.
-
Ngày 15 tháng 5 năm 2025, Haowang Guarantee (trước đây là Huione Guarantee) tuyên bố ngừng hoạt động chính thức do bị Telegram chặn.
Kết luận
Tình hình dòng tiền, tần suất giao dịch và các địa chỉ hoạt động của HuionePay trên chuỗi TRON cung cấp dữ liệu nền tảng quan trọng để hiểu sâu hơn về hoạt động trên chuỗi của nó.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@SlowMist_Team
