Campuchia Huệ Vượng, "trung tâm siêu lớn" của tội phạm tiền mã hóa
Tuyển chọn TechFlowTuyển chọn TechFlow
Campuchia Huệ Vượng, "trung tâm siêu lớn" của tội phạm tiền mã hóa
Bộ Tài chính Hoa Kỳ cho biết tập đoàn Campuchia này đã rửa tiền hơn 4 tỷ USD cho các khách hàng, bao gồm cả tin tặc Triều Tiên và các tổ chức tội phạm xuyên quốc gia.
Chuyên sâu báo cáo Web3Bài viết: Kai Schultz, Bloomberg
Dịch: Luffy, Foresight News
Những âm thanh quảng cáo mới liên tiếp xuất hiện. Muốn tiền giả? Dịch vụ rửa tiền? Kỹ thuật tin tặc? Chỉ cần bạn biết tiếng Trung và giới giang hồ —— "liào zhǔ" (chủ hàng) là người nắm giữ tiền bẩn hoặc thông tin ngân hàng, "gǒu tuī" (chó bán hàng) là nhân viên trong khu công nghiệp lừa đảo —— tất cả những thứ này, thậm chí còn nhiều hơn nữa, đều được rao bán tại các ngóc ngách của thị trường giao dịch hàng hóa phi pháp lớn nhất thế giới.
Việc tìm thấy nó không khó. Thông tin chủ yếu được đăng tải trong các phòng chat công cộng do tập đoàn Huione Group vận hành. Tập đoàn doanh nghiệp Campuchia này nổi tiếng trong cộng đồng nói tiếng Hoa tại địa phương, được biết đến với việc kinh doanh bảo hiểm, đổi tiền và các dịch vụ tài chính. Bộ phận ngân hàng trực tuyến của họ "Huione Pay" tự xưng là "Alipay của Campuchia". Ở các nhà hàng và cửa hàng nhỏ góc phố, dán đầy những miếng dán màu đỏ in mã QR Huione, cho phép mọi người quét để thanh toán.
Nhưng bộ máy dịch vụ do các công ty con thuộc Huione cung cấp thực tế đen tối hơn rất nhiều. Dù các doanh nghiệp liên quan đến Huione nhiều lần phủ nhận tham gia bất kỳ hoạt động phạm tội nào, Bộ Tài chính Mỹ cho biết Huione đã rửa tiền ít nhất 4 tỷ USD từ các vụ lừa đảo và đánh cắp tiền mã hóa.
Bài viết này dựa trên hơn 20 cuộc phỏng vấn với các quan chức chính phủ, người trong ngành và các nạn nhân bị nghi ngờ, cùng với các tài liệu nội bộ, nhằm vạch rõ cách thức Huione góp phần biến ngành lừa đảo mạng châu Á thành một khối khổng lồ trị giá hàng tỷ đô la.
"Huione giống như Amazon dành cho tội phạm," nhà điều tra mối đe dọa mạng, cựu tin tặc Ngo Minh Hieu đánh giá khi nghiên cứu dấu vết kỹ thuật số của tập đoàn này. "Cách họ tổ chức kinh doanh và phạm vi sản phẩm khiến tôi kinh ngạc." Kết luận của Ngo phù hợp với quan điểm của một số cơ quan quản lý.
Mô hình hoạt động luôn biến đổi
Lịch sử doanh nghiệp của Huione cực kỳ thiếu minh bạch. Các trang web lưu trữ cho thấy công ty thành lập tại Campuchia năm 2014, nhưng hồ sơ tại Hồng Kông lại cho thấy họ chỉ đăng ký tại đây vào năm 2018. Công ty dường như chưa từng công bố báo cáo tài chính, cũng không có nhân viên hay văn phòng cố định. Về bản chất, nó chỉ là một mạng lưới các công ty liên kết dưới dạng vỏ bọc. Các giám đốc của các chi nhánh thường trùng lặp, nhưng mối quan hệ giữa các bộ phận thì mơ hồ.
Bộ Tài chính Mỹ đặc biệt nêu tên ba thực thể, cho rằng chúng đóng vai trò hỗ trợ các băng nhóm tội phạm chuyển tiền bất hợp pháp: Huione Pay, sàn giao dịch tiền mã hóa Huione Crypto và đơn vị vận hành nền tảng giao dịch trực tuyến "Haowang Guarantee" (trước đây là Huione Guarantee). Bộ Tài chính Mỹ khẳng định ba thực thể này về cơ bản "chính là một với công ty mẹ". Tháng Năm năm nay, Bộ Tài chính Mỹ tuyên bố kế hoạch loại bỏ hoàn toàn Huione khỏi hệ thống tài chính Mỹ, đồng thời chỉ ra khách hàng của Huione bao gồm các tổ chức tội phạm xuyên quốc gia và nhóm tin tặc Triều Tiên "Lazarus Group". Bộ Tài chính cho rằng rủi ro liên quan đến các hành vi và giao dịch bất hợp pháp của Huione "tăng thêm đáng kể" do "thiếu các chính sách và quy trình chống rửa tiền/xác minh khách hàng (AML/KYC) hiệu quả".
Các quốc gia khác cũng đang tăng cường kiểm soát. Thái Lan, giáp biên giới với Campuchia, tháng Sáu tuyên bố đang điều tra Huione Group vì tình nghi xử lý tiền thu được từ cờ bạc và lừa đảo bất hợp pháp. Trong lĩnh vực thương mại, ứng dụng nhắn tin tức thời Telegram đã đóng hàng chục nhóm chat liên quan đến Huione. Người phát ngôn của nhà phát hành stablecoin Tether cho biết đã đóng băng gần 30 triệu USD USDT trong ví liên quan đến Haowang Guarantee, đồng thời bổ sung rằng nếu cơ quan thực thi pháp luật đánh dấu thêm các ví liên quan đến Haowang Guarantee, công ty sẽ hành động ngay lập tức.
Những biện pháp này đã tạo ra một số tác động công khai. Theo Ngân hàng Trung ương Campuchia, cả Haowang Guarantee và Huione Crypto đều đã tuyên bố ngừng hoạt động, Huione Pay cũng đã giải thể vào tháng Sáu. Ngân hàng Nhà nước Campuchia trong tuyên bố gửi Bloomberg cho biết Huione Pay bị thu hồi giấy phép do "vi phạm nghiêm trọng các quy định áp dụng", buộc phải đóng cửa văn phòng và ngừng mọi hoạt động, quá trình này đã hoàn tất vào ngày 19 tháng Sáu. Tuy nhiên, ba tuần sau khi dường như ngừng hoạt động, Huione Pay lại đưa ra tuyên bố qua email với Bloomberg rằng đang "nỗ lực tích cực làm việc xây dựng với các quan chức Mỹ và các cơ quan khác" nhằm thúc đẩy an toàn và minh bạch trong hệ thống tài chính. Trong phản hồi công khai với Bộ Tài chính Mỹ, Huione Pay cho biết "đang tập trung giải quyết các vấn đề tuân thủ và thực hiện các biện pháp khắc phục".
Dù trước đây các thực thể này từng tuyên bố có liên hệ trực tiếp (trang web cũ của Huione Pay nói nó "xuất phát từ Huione Group"; cuối năm ngoái, Haowang Guarantee trong bài đăng mạng xã hội gọi Huione Group là một trong những "đối tác chiến lược và cổ đông"), hiện tại không có thực thể độc lập nào thừa nhận công khai mối liên hệ với Huione Group.
Nhưng hoạt động mạng và hai người am hiểu cách vận hành cho biết, cả ba bộ phận dường như vẫn tiếp tục hoạt động theo một hình thức nào đó, bằng cách đổi tên hoặc chuyển hướng khách hàng sang các công ty liên kết để tránh gián đoạn và áp lực quản lý.
Ví dụ, trong vài tuần sau khi Haowang Guarantee tuyên bố đóng cửa, lượng giao dịch tiền mã hóa liên quan đến các thực thể Huione được xác định bởi công ty phân tích chuỗi khối Chainalysis thực tế lại tăng lên. Một nhóm lớn của Haowang Guarantee trên Telegram vẫn có thể truy cập công khai và hoạt động mạnh mẽ, đồng thời quản trị viên còn chuyển hướng khách hàng tới "Tudou Guarantee". Theo tuyên bố của hai công ty, gần đây Haowang Guarantee đã mua 30% cổ phần nền tảng này.
Tudou Guarantee không công bố email hay số điện thoại. Nhân viên chăm sóc khách hàng trên Telegram của họ nói không ai có thể trả lời câu hỏi truyền thông. Haowang Guarantee từ chối yêu cầu phỏng vấn, nói rằng đã ngừng hoạt động và không liên quan đến bất kỳ thực thể Huione nào. Trước đó, công ty này phủ nhận việc tham gia hỗ trợ tội phạm mạng. Người phát ngôn Telegram cho biết: "Chúng tôi đánh giá từng trường hợp cụ thể, kiên quyết phản đối lệnh cấm tổng thể", đồng thời bổ sung rằng ứng dụng cam kết bảo vệ quyền riêng tư và tự chủ tài chính của người dùng.
Trên trang web Huione Crypto, một chatbot dẫn khách hàng đăng ký một nhà cung cấp dịch vụ mới tên là Kex. Kex đăng ký tại Quần đảo Virgin thuộc Anh, không thể liên lạc được. Một người trong cuộc giấu tên (vì lý do an toàn) cho biết Kex do các nhân viên từng làm việc tại Huione Crypto vận hành. Ngo bổ sung rằng mẫu website tùy chỉnh của Kex giống hệt với Huione Crypto. Email Bloomberg gửi tới hộp thư chính thức của Huione Crypto và Kex đều bị trả lại.
Sự tồn tại dai dẳng của tập đoàn doanh nghiệp Huione làm nổi bật độ khó trong việc đóng cửa các thị trường phi tập trung, đồng thời thể hiện tính bền bỉ trong cấu trúc của Huione và khả năng tìm kiếm giải pháp thay thế. Các tài liệu nội bộ cho thấy các "tiền tặc" (người rửa tiền) được cho là mục tiêu ít nhất 12 quốc gia. Hồ sơ doanh nghiệp cho thấy một số bộ phận của Huione có chi nhánh tại Ba Lan, Canada và Nhật Bản.
"Khi một mạng lưới tài chính tội phạm phức tạp thực sự bén rễ, việc đóng cửa công khai thường chỉ là hình thức bề ngoài," Andrew Fierman, Giám đốc Phân tích An ninh Quốc gia tại Chainalysis nói. Bộ Tài chính Mỹ dựa trên nghiên cứu của công ty này để đi đến kết luận rằng Huione là "kênh quan trọng của các đối tượng rửa tiền". "Cơ sở hạ tầng thật sự (ống dẫn rửa tiền của họ) vẫn hoạt động bên dưới bề mặt, xử lý hàng tỷ đô la một cách trơn tru."
Lõi bí mật
Bên trong Huione, cơ sở hạ tầng này nằm ở một bộ phận bí ẩn mang tên "Huione International Pay". Theo hai người trong cuộc giấu tên (vì lý do an toàn), đây là nơi chính thực hiện các hoạt động hỗ trợ kinh doanh lừa đảo hàng ngày. Các tài liệu công ty mà Bloomberg xem được và hai người này đều cho biết, ngoài việc quản lý thị trường tội phạm trực tuyến trên các ứng dụng nhắn tin như Telegram, nhân viên còn trực tiếp kết nối các kẻ lừa đảo với các "tiền tặc" và thu phí.
Theo nguồn tin, nhân viên của Huione International Pay từng làm việc tại tầng hai trụ sở chính của Huione Pay ở Phnom Penh, họ sử dụng bí danh nội bộ và hỗ trợ thiết lập liên kết giữa các mạng lưới rửa tiền. Các tài liệu mà Bloomberg xem được chứa bản ghi kế toán chi tiết về hàng nghìn nạn nhân, những người bị các băng nhóm khác nhau lừa đảo bằng dịch vụ Huione International Pay. Mặc dù gần như không thể xác minh từng sự việc, Bloomberg đã so sánh một số chi tiết và thông tin danh tính với các vụ án đang được xét xử tại tòa án Mỹ.
Huione Pay nói rằng họ không liên quan gì đến Huione International Pay và không biết đến thực thể hay cá nhân nào mang tên đó. Mạng lưới Thực thi Tội phạm Tài chính Mỹ (FinCEN) trong báo cáo tháng Năm cho biết Huione International Pay là "một phần của Huione Pay" và đã tạo điều kiện cho các "giao dịch liên quan đến rửa tiền" cho Haowang Guarantee.
Sự bùng nổ của ngành công nghiệp
Tội phạm mạng đã tồn tại từ trước khi máy tính cá nhân phổ biến, thậm chí có thể nói từ những năm 1830: khi một cặp anh em người Pháp sử dụng hệ thống điện tín quang học để chiếm trước dữ liệu chứng khoán Paris. Nhưng đến thập niên 2010, hành vi tống tiền mạng mới thực sự bùng nổ, trong đó nhiều hoạt động bắt nguồn từ các khu công nghiệp lừa đảo mới nổi tại các nước Đông Nam Á (như Campuchia, Myanmar, Lào), nơi bắt đầu lừa đảo nạn nhân toàn cầu.
Nhiều khu công nghiệp do các băng nhóm tội phạm gốc Hoa điều hành, nhân viên là những người bị buôn bán, bị ép buộc lừa đảo nạn nhân từ Mỹ, Đức và Nhật Bản. Trong nhiều trường hợp, mục tiêu bị dụ dỗ tham gia các kế hoạch đầu tư tiền mã hóa giả mạo hoặc các mối quan hệ tình cảm giả, còn gọi là "bẫy giết heo".
Ngành lừa đảo điện thoại tăng trưởng nhanh chóng. Dữ liệu từ Chainalysis cho thấy, năm 2024, doanh thu từ các vụ lừa đảo "bẫy giết heo" tăng gần 40% so với năm trước. Khi ngành này mở rộng, các quan chức thực thi pháp luật toàn cầu đặt ra ngày càng nhiều câu hỏi: các tên trùm tội phạm lấy công cụ (như hộ chiếu giả, phần mềm độc hại, phần mềm nhận diện khuôn mặt, tiền tặc) ở đâu để đạt được tốc độ tăng trưởng nhanh như vậy? Câu trả lời là một loạt thị trường giao dịch trực tuyến mới. Khác với các nền tảng phương Tây tương tự như "Silk Road" vốn đòi hỏi người dùng vượt qua rào cản kỹ thuật, các nền tảng mới này hoạt động công khai.
Nhiều nhóm Telegram do Huione quản lý (lên tới hàng ngàn) trông có vẻ vô hại, chức năng tương tự như trang rao vặt đổi tiền hoặc mua bán bất động sản. Nhưng theo các nhà phân tích của Văn phòng Liên Hợp Quốc về Ma túy và Tội phạm (UNODC) theo dõi nền tảng này, sau khi một thị trường ngầm ở Myanmar mang tên "Fully Light Guarantee" (không liên quan đến bất kỳ Huione nào) bị đóng cửa, bầu không khí trên Haowang Guarantee trở nên u ám. Người dùng ẩn danh bắt đầu dùng nhiều thuật ngữ giang hồ ám chỉ giao dịch bất hợp pháp trong bài đăng, và quảng cáo của người dùng cũng không còn che giấu ý đồ phi pháp. Phần lớn quảng cáo được viết bằng tiếng Trung, cho thấy khách hàng chính không phải người Campuchia.
Phát ngôn viên Bộ Ngoại giao Trung Quốc tuy không bình luận trực tiếp về Huione, nhưng cho biết Trung Quốc đang tích cực hợp tác an ninh thực thi pháp luật với các nước láng giềng bao gồm Campuchia, và sẽ tiếp tục tăng cường hợp tác thực thi pháp luật quốc tế để đấu tranh các hoạt động tội phạm xuyên biên giới như lừa đảo mạng.
Một quảng cáo năm 2023 mà Bloomberg xem được rao bán tiền RMB giả có thể qua được máy kiểm tiền. Các quảng cáo khác rao bán iPhone nhập lậu, máy tính bị hack hoặc dịch vụ giải冻 tài khoản ngân hàng. Một số quảng cáo trực tiếp rao bán hàng hóa liên quan đến ngành lừa đảo: dùng từ tiếng Trung như "giết heo", bán dịch vụ tạo trang web đầu tư tiền mã hóa giả, quảng cáo dùng dùi cui điện và hơi cay để kiểm soát "chó đào tẩu", rõ ràng ám chỉ việc ngược đãi nhân viên bị buôn bán. Phần lớn quảng cáo yêu cầu thanh toán bằng tiền mã hóa.
"Việc Fully Light Guarantee sụp đổ trở thành chất xúc tác chính cho các nền tảng giao dịch khác," John Wojcik, cựu chuyên gia phân tích mối đe dọa của UNODC nói, "Haowang Guarantee gần như tăng từ vài ngàn người dùng lên hàng chục ngàn, rồi hàng trăm ngàn người dùng chỉ trong một đêm," vì người dùng cũ của Fully Light Guarantee tìm nền tảng thay thế.
Khi ảnh hưởng của Haowang Guarantee mở rộng, các điều tra viên chuỗi khối bắt đầu đào sâu để ước tính quy mô thực sự. Một trong những công ty điều tra lớn nhất Elliptic phát hành báo cáo nghiên cứu vào tháng Một, kết luận rằng ít nhất 24 tỷ USD đã đi qua ví tiền mã hóa của Haowang Guarantee và các thương gia sử dụng nền tảng này. Công ty tình báo chuỗi khối TRM Labs ước tính cao hơn, đạt 81 tỷ USD. Bất kể ước tính nào, điều này cũng có nghĩa quy mô Haowang Guarantee vượt xa đối thủ tiền nhiệm lớn nhất —— "Hydra Market" do Nga vận hành, đã bị đóng cửa bởi các quan chức Mỹ và Đức.
Nguồn: Elliptic
"Quy mô của họ lớn gấp nhiều lần so với bất kỳ nền tảng tương tự nào," Tom Robinson, nhà khoa học trưởng của Elliptic nói.
Haowang Guarantee trong tuyên bố tháng Hai phủ nhận việc tham gia hỗ trợ tội phạm mạng và nói rằng mọi hoạt động trong nhóm Telegram của họ đều do bên thứ ba cung cấp.
Cơ chế vận hành phức tạp
Bloomberg đã xem xét một phần tài liệu nội bộ của Huione International Pay từ năm 2022 đến 2023, chủ yếu được viết bằng tiếng Trung, ghi lại hàng nghìn nạn nhân và hàng chục triệu đô la giao dịch. Tài liệu cho thấy nhân viên tham gia trực tiếp giám sát giao dịch và xử lý tranh chấp, và nền tảng định kỳ thu hoa hồng từ giao dịch. Tài liệu cũng cho thấy Huione International Pay tham gia sâu vào vận hành, thậm chí cung cấp hạn mức tín dụng lớn cho các đội rửa tiền hoạt động tốt.
Một trong các tài liệu là sổ tay nhiều trang do bộ phận giao dịch của Huione International Pay biên soạn, liệt kê quy tắc điền nhật ký cho "khách hàng" (tức nạn nhân) tại Mỹ, châu Âu và Úc. Báo cáo năm 2022 này mô tả cách xử lý rủi ro "từ nhẹ đến nghiêm trọng", bao gồm cả khi nạn nhân báo cảnh sát hoặc tiền tặc bị cơ quan chức năng tạm giữ. Sổ tay nói rằng khi đó, hãy đổi một ô trong nhật ký thành "nhân viên bị bắt" và "báo cáo ngay lập tức cho quản lý hoặc người phụ trách khu vực".
Ảnh chụp màn hình tài liệu do bộ phận giao dịch của Huione International Pay biên soạn, hiển thị quy tắc điền nhật ký cho nạn nhân (gọi là "khách hàng")
Các tài liệu này sử dụng hệ thống mã hóa để theo dõi tiền tặc và kẻ lừa đảo, cho thấy phạm vi và mức độ phức tạp. Những người rửa tiền được phân loại theo số có tiền tố "X". Kẻ lừa đảo được nhóm đại khái theo khu vực mục tiêu: EZ3 chỉ các băng nhóm tập trung vào nạn nhân châu Âu; US26 chỉ các băng nhóm nhắm vào Mỹ. Huione International Pay còn ghi lại thông tin nạn nhân, đôi khi thậm chí lưu chi tiết tài khoản ngân hàng của họ. Các hoạt động nhắm vào Đài Loan được ghi chép cực kỳ chi tiết, bao gồm cả ghi chú về lý do giả mà kẻ lừa đảo dùng để chuyển tiền. Ví dụ, trong một trường hợp ghi là "đặt hàng số lượng lớn thức ăn cho thú cưng". Công tố viên Harris Chen của Đài Loan, chuyên điều tra tội phạm mạng, nói ông có thể khớp các chi tiết trong tài liệu với ít nhất hai vụ án rửa tiền đã kết tội tại Đài Loan.
Bloomberg đã đối chiếu thông tin chi tiết về nhiều cá nhân trong tài liệu với thông tin trong các cuộc điều tra do FBI và Mật vụ Mỹ (phụ trách phạm vi tội phạm tài chính và bảo vệ Tổng thống) dẫn đầu.
Trong số đó có vụ việc của Li Daren (Daren Li, mang quốc tịch Trung Quốc và Saint Kitts và Nevis), người đã thừa nhận tại Mỹ về việc rửa hơn 73 triệu USD thông qua lừa đảo đầu tư tiền mã hóa. Các quan chức Mỹ tịch thu điện thoại của anh ta, nói rằng anh ta dùng biệt danh "KG71777" trên Telegram để liên lạc với đồng bọn. Tài liệu của Huione International Pay không chỉ ghi lại tên người dùng này mà còn có tài khoản WhatsApp của anh ta. Tài liệu cho thấy Li kiếm được khoảng 9% hoa hồng. (Huione không xuất hiện trong các tài liệu tòa án công khai của vụ án này.)
Một nạn nhân xuất hiện trong nhật ký là Shashi Iyer, cư dân Mỹ. Tài liệu tòa án Mỹ cho thấy vào cuối năm 2022, điện thoại của Iyer nhận được một thông báo kỳ lạ: bạn đã được tự động thêm vào một nhóm Telegram. Khi hỏi quản trị viên lý do, đối phương nói nhóm này dành cho các nhà đầu tư quan tâm đến hợp đồng quyền chọn cặp giao dịch tiền mã hóa của một công ty dịch vụ tài chính tại Boston. Iyer thường tìm cơ hội đầu tư trong các nhóm Telegram, bị thu hút bởi lời hứa lợi nhuận 50-95%, nên quyết định thử.
"Đó là cái bẫy ngọt ngào," anh ấy nói trong cuộc phỏng vấn.
Sau khi tiền gần như tăng gấp đôi và rút tiền thành công, Iyer được mời vào một nhóm Telegram nhỏ dành riêng cho nhà đầu tư lớn, anh đầu tư khoảng 40.000 USD. Khi cố rút tiền, anh mới phát hiện công ty đầu tư đó không tồn tại, liền báo cáo với chính phủ Mỹ. Năm ngoái, Cơ quan Mật vụ Mỹ đã khởi kiện dân sự tại Tennessee cho các nạn nhân bao gồm Iyer (Huione không được nhắc đến), tòa án cuối cùng ra lệnh hoàn trả một phần tiền.
Tài liệu tòa án cho thấy nạn nhân đã chuyển tổng cộng hàng triệu USD vào tài khoản công ty ma tại Evolve Bank & Trust ở Memphis. Người phát ngôn của Evolve Bank & Trust từ chối bình luận về vụ việc, nhưng nhấn mạnh tổ chức "hoàn toàn cam kết duy trì các tiêu chuẩn tuân thủ, đạo đức tài chính và kiểm soát chống rửa tiền cao nhất".
Nhật ký của Huione International Pay ghi lại thông tin của Iyer và hai nạn nhân khác ở Tennessee, chính xác đến thời điểm chuyển tiền, số tài khoản ngân hàng và mã số nhóm rửa tiền phụ trách họ: X3.
Tránh kiểm duyệt
Các hồ sơ hạn chế về hoạt động của Huione tại Campuchia (bao gồm Huione Pay và Haowang Guarantee) cho thấy các hoạt động này do các quản lý Trung Quốc và các nhân vật quyền lực địa phương đồng lãnh đạo, đây là mối quan hệ cộng sinh phổ biến tại Campuchia. Trong những năm gần đây, lượng lớn vốn Trung Quốc đổ vào quốc gia này, làm thay đổi đất nước. Ngày nay, khi lái xe qua Phnom Penh, nhiều công trường xây dựng treo biển hiệu tiếng Trung. Theo một cựu nhân viên, trong văn phòng Huione Pay, tiếng Quan thoại được nghe nhiều hơn tiếng Khmer - ngôn ngữ chính của Campuchia.
Hun To từng được liệt kê tại Cơ quan Đăng ký Doanh nghiệp Campuchia là giám đốc của Huione Pay, hiện đã giải thể, là anh em họ của Thủ tướng Campuchia Hun Manet. Ngôi nhà của Hun To ở Phnom Penh giống như một pháo đài, bao quanh bởi bức tường xi măng dày, phía trên mặt đất treo lưới, có thể để ngăn một đàn chim diệc sừng ngoại lai bay đi. Theo báo chí địa phương, nhiều năm trước trong cuộc điều tra "Chiến dịch Illicit" tại Úc, các quan chức từng nghi ngờ ông ta dùng vận chuyển gỗ để buôn lậu ma túy. Ông phủ nhận cáo buộc và cuối cùng không bị truy tố. Ủy ban Tình báo Tội phạm Úc cho biết không thể hỗ trợ cung cấp truy vấn liên quan.
Phóng viên liên hệ với Hun To qua email liên kết với ba công ty mà ông làm giám đốc nhưng không nhận được phản hồi. Văn phòng Nội các do Thủ tướng Campuchia đứng đầu cũng không phản hồi yêu cầu bình luận. Hun To luôn phủ nhận việc kinh doanh của mình tham gia lừa đảo mạng và không có dấu hiệu nào cho thấy ông biết về hoạt động của Huione International Pay.
Các công ty liên kết của Huione, nguồn: Bộ Tài chính Mỹ, hồ sơ công ty và báo cáo của Bloomberg
He Yanming (Hà Diễm Minh), người đăng ký sở hữu Huione Crypto tại Ba Lan, được liệt kê tại Cơ quan Đăng ký Doanh nghiệp Campuchia là giám đốc của Panda Commercial Bank Plc, một trong những tổ chức tài chính lớn nhất tại quốc gia này. Hun To và Li Xiong (Lý Hùng), từng làm giám đốc ít nhất bốn công ty thuộc Huione, là thành viên hội đồng quản trị của ngân hàng này cho đến khi từ chức vào tháng Mười năm ngoái.
Phóng viên đã yêu cầu bình luận qua email liên kết với các công ty khác mà Li Xiong và He Yanming làm giám đốc nhưng không nhận được phản hồi. Không có dấu hiệu nào cho thấy hai người từng biết về các hoạt động bất hợp pháp bị nghi ngờ trong tập đoàn doanh nghiệp này. Ngân hàng Panda cũng không phản hồi yêu cầu bình luận.
Theo các quan chức nước ngoài am hiểu về tập đoàn này, hoạt động của Huione tại Campuchia không bị kiểm tra quá nhiều. Tuy nhiên, tháng Chín năm ngoái, Ngân hàng Trung ương Campuchia đã thu hồi giấy phép của Huione Pay. Vài tháng sau, khi tin tức được công bố, khách hàng đổ xô đến văn phòng chính tại Phnom Penh để rút tiền, Huione Pay sau đó tạm thời nâng lãi suất tiền gửi USDT từ 2% lên 7,3%.
Nhưng cơn hoảng loạn này chỉ là một sự kiện nhỏ. Công ty nhanh chóng tuyên bố trên một tài khoản mạng xã hội rằng sẽ chuyển dịch vụ thanh toán và chuỗi khối sang Nhật Bản và Canada, nơi các đơn vị thuộc Huione trước đây đã có giấy phép kinh doanh.
Cơ quan quản lý tài chính Nhật Bản từ chối bình luận về việc bất kỳ chi nhánh nào của Huione có đang bị điều tra hay không, nhưng cho biết tập đoàn này không có giấy phép dịch vụ thanh toán hợp lệ. Người phát ngôn Erica Constant của cơ quan quản lý tài chính Canada cho biết đăng ký nhà cung cấp dịch vụ tiền tệ của Huione Pay tại Canada đã hết hạn vào cuối năm 2023. Bà từ chối bình luận về việc cơ quan thực thi pháp luật có chia sẻ thông tin liên quan đến công ty này với cơ quan bà hay không. Gần đây, phóng viên đến địa chỉ văn phòng của Huione Crypto tại Ba Lan —— một tòa nhà căn hộ bốn tầng trong khu dân cư xanh mát ở Warsaw —— người ở đầu dây intercom nói đây là "văn phòng ảo". Khi phóng viên tiết lộ danh tính, đối phương cúp máy. Cơ quan quản lý tiền ảo Ba Lan không phản hồi yêu cầu bình luận.
Theo hai người trong cuộc, sau khi Ngân hàng Trung ương Campuchia hành động, Huione Pay tiếp tục hoạt động dưới danh nghĩa "HPay". Theo thông tin từ Cơ quan Đăng ký Doanh nghiệp Campuchia, HPay được đăng ký tại quốc gia này vào tháng Mười năm ngoái, trang web chính thức của nó cho thấy trụ sở cùng tòa nhà với một chi nhánh của Panda Bank. HPay không phản hồi yêu cầu bình luận.
Dù Bộ Tài chính Mỹ cố gắng loại trừ Huione khỏi hệ thống tài chính Mỹ, mối đe dọa đó có thể không lớn như vẻ ngoài. Về cơ bản, lừa đảo mạng không cần khoảng cách vật lý, và những kẻ rửa tiền giỏi trong việc chuyển tiền qua các tài khoản tiền tặc.
Huione còn có một lớp bảo vệ khác: tiền tệ riêng của họ.
Trước đây, nhiều giao dịch được thực hiện bằng USDT. Nhưng khi Tether bắt đầu đóng băng các ví đáng ngờ sử dụng Huione, Huione Crypto đã ra mắt stablecoin riêng của mình, USDH, vào năm ngoái.
Theo tuyên bố lưu trữ trên trang web Huione, USDH "không chịu sự ràng buộc của quy định truyền thống" và "đảm bảo tài sản người dùng không bị đóng băng tùy tiện".
Chen Yanyu, học giả Đài Loan nghiên cứu tội phạm mạng, đã dành vài tháng ở Campuchia để nói chuyện với những người được cho là rửa tiền, kẻ lừa đảo và thủ lĩnh của họ. Cô nói mạng lưới lợi ích liên kết này đã thành thạo nhiều phương pháp thay thế, dù là tận dụng lỗ hổng trong hệ thống tài chính Campuchia hay dựa vào các quy định thuận lợi ở các quốc gia khác.
"Tội phạm mạng đã ăn sâu vào vận hành của chủ nghĩa tư bản toàn cầu, cướp bóc tài nguyên từ khắp nơi trên thế giới," Chen Yanyu nói, "Nó không thể bị phá vỡ dễ dàng."
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@Bloomberg
