在菲華商遭綁架撕票 虛擬幣網(wǎng)賭、支付平臺(tái)成幫兇
根據(jù)菲律賓當(dāng)?shù)孛襟wGMAIntegratedNews的報(bào)道與當(dāng)?shù)鼐剑≒NPPIO）的發(fā)布會(huì)內(nèi)容，確認(rèn)在菲知名華商郭從愿及其司機(jī)阿瑪尼·帕比洛于四月遭遇綁架，并在其家人支付高達(dá)2600萬元人民幣的贖金后慘遭殺害。
Bitrace調(diào)查人員第一時(shí)間對(duì)已公開的網(wǎng)絡(luò)信息進(jìn)行了情報(bào)分析，通過Blockchain追蹤方式還原了事件脈絡(luò)，并基于東南亞有組織犯罪網(wǎng)絡(luò)情報(bào)庫，挖掘到更多關(guān)聯(lián)加密犯罪事件。
本文旨在對(duì)案件中綁架勒索團(tuán)伙使用的Crypto*洗*錢工具進(jìn)行披露與介紹。HuionePay：被利用的加密支付工具
匯旺支付（HuionePay）隸屬于柬埔寨金融實(shí)體匯旺集團(tuán)（HuioneGroup），系東南亞地區(qū)頗為流行的Crypto支付工具，支持多條公鏈的美元穩(wěn)定幣進(jìn)行結(jié)算，用戶眾多。由于Crypto的無許可特性與匿名性，該支付工具被當(dāng)?shù)赜薪M織犯罪網(wǎng)絡(luò)實(shí)體大規(guī)模利用，以實(shí)現(xiàn)贓款的清洗、支付轉(zhuǎn)移、變現(xiàn)、存儲(chǔ)等目的。
三聯(lián)生活周刊于2025年5月27日的報(bào)道提到：
“菲警方透露，郭從愿家人支付的贖金...（被）兌換成CryptoUSDT（泰達(dá)幣），其中大部分金額（總額超過136.5萬美元，約7558萬比索）已通過位于柬埔寨的金融平臺(tái)HuionePay（匯旺App）賬戶提現(xiàn)。”
Bitrace遍歷所有HuionePayUser地址轉(zhuǎn)賬交易數(shù)據(jù)后，成功定位到某個(gè)Ethereum地址，該地址在5月4日至5月7日之間收取并向HuionePay熱錢包地址轉(zhuǎn)移價(jià)值136.5萬美元的USDTTokens。
表明郭從愿遭綁架殺害案，可能并非該團(tuán)伙第一次犯罪行為。美元穩(wěn)定幣：去中心化雙刃劍
美元穩(wěn)定幣是部分機(jī)構(gòu)通過真實(shí)世界資產(chǎn)抵押、算法控制等方式在Blockchain上派發(fā)的幣值錨定美元的Crypto，借助Blockchain技術(shù)特性，美元穩(wěn)定幣在傳統(tǒng)銀行體系之外創(chuàng)造了一個(gè)低成本、高效率、去中心化的價(jià)值流轉(zhuǎn)體系，被廣泛應(yīng)用于跨境支付、價(jià)值存儲(chǔ)、交易中繼等場景。
但同時(shí)也極易遭到犯罪團(tuán)伙的惡意利用，網(wǎng)賭、*洗*錢、黑灰產(chǎn)交易、欺詐等犯罪實(shí)體正在廣泛采用美元穩(wěn)定幣——尤其是泰達(dá)幣USDT，幫助進(jìn)行上游犯罪與下游資金清洗。
本次事件中，USDT就被利用于勒索資金的轉(zhuǎn)移清洗。
這批地址在案發(fā)后的三天里，轉(zhuǎn)移并清洗了價(jià)值超過176萬美元的USDT，其中20.55萬USDT被成功攔截，這個(gè)數(shù)值與新聞報(bào)告中的金額相符合。但即便當(dāng)?shù)鼐揭呀?jīng)執(zhí)行了及時(shí)的鏈上執(zhí)法，仍然有超過140萬美元的USDT成功逃逸，并通過跨鏈橋流入下游HuionePay地址。加密貨幣網(wǎng)賭平臺(tái)：*洗*錢犯罪溫床
網(wǎng)賭平臺(tái)及其代理商向賭客提供投注服務(wù)的行為，在部分國家或地區(qū)屬于違法行為而遭到打擊。這類打擊行為包括但不限于針對(duì)網(wǎng)賭平臺(tái)經(jīng)營者的技術(shù)風(fēng)度與網(wǎng)絡(luò)監(jiān)管，以及針對(duì)賭客的金融監(jiān)管與反*洗*錢措施。為了規(guī)避來自傳統(tǒng)金融體系的制裁，大量網(wǎng)賭平臺(tái)會(huì)接入Crypto支付工具，結(jié)合基于銀行賬戶的法幣收付渠道，來為賭客的充值、提現(xiàn)活動(dòng)提供解決方案。
建立在網(wǎng)賭平臺(tái)龐大的資金流水規(guī)模之上，大量上游犯罪團(tuán)伙選擇通過網(wǎng)賭平臺(tái)來對(duì)資金進(jìn)行清洗，本案中受害人家屬支付的贖金，第一步便是通過當(dāng)?shù)鼐W(wǎng)賭平臺(tái)進(jìn)行USDT的轉(zhuǎn)換。
媒體報(bào)道與當(dāng)?shù)鼐?月6日發(fā)布會(huì)提到：
“郭從愿家人支付的贖金先以比索支付給兩家賭場中介公司——九王朝集團(tuán)（9DynastyGroup）和白馬俱樂部（WhiteHorseClub）的電子錢包賬戶，然后一部分被兌換成美元，再兌換成CryptoUSDT”
“...境外服務(wù)商（VASP）已成功凍結(jié)了價(jià)值7.9萬美元（約合437.9萬比索）的賬戶資金。”
Bitrace基于威脅情報(bào)庫中與九王朝集團(tuán)和白馬俱樂部相關(guān)的地址標(biāo)簽，對(duì)案發(fā)期間發(fā)生的轉(zhuǎn)賬活動(dòng)進(jìn)行了調(diào)查，結(jié)合下游*洗*錢鏈路的資金溯源，成功匹配并復(fù)現(xiàn)了USDT初始轉(zhuǎn)移鏈路。
而穩(wěn)定幣，作為加密行業(yè)重要的基礎(chǔ)設(shè)施之一，已經(jīng)被這類風(fēng)險(xiǎn)實(shí)體所廣泛采用。根據(jù)Bitrace所發(fā)布的《2025年度加密犯罪報(bào)告》，與高風(fēng)險(xiǎn)活動(dòng)相關(guān)的穩(wěn)定幣交易，占比已經(jīng)超過總交易規(guī)模的5%，對(duì)合規(guī)展業(yè)機(jī)構(gòu)以及普通投資者構(gòu)成巨大資金威脅。
Web3機(jī)構(gòu)經(jīng)營者應(yīng)對(duì)這一威脅提高警惕，更多了解并遵守當(dāng)?shù)胤煞ㄒ?guī)，并與監(jiān)管部門建立溝通渠道，與全球主要國家執(zhí)法部門建立執(zhí)法協(xié)作渠道，防止業(yè)務(wù)地址與客戶地址遭受風(fēng)險(xiǎn)資金污染。