110亿美元的市场助长加密货币诈骗 （是的，说的就是汇旺）
加密货币追踪公司Elliptic发现，Deepfake诈骗工具、隐私信息、和用于人口贩卖的电镣铐这些都可以在与柬埔寨统治家族有关的在线市场上购买到。
随着俗称“杀猪”的加密货币骗局发展成为一个成熟的犯罪行业，每年窃取数百亿美元，围绕它形成了整个生态系统。该子行业提供寻找和欺骗目标的工具和数据、帮助清算被盗资金的洗钱服务，甚至提供拘留工具，以监禁和强迫被奴役为诈骗工作的人贩受害者。
新的研究表明，杀猪相关次生服务都可以在柬埔寨的一个在线平台上找到，这个平台隶属于与柬埔寨统治家族有关联的公司 Huione Guarantee。
周三，加密货币追踪公司 Elliptic 发布了一份报告，深入研究了加密货币诈骗份子对 Huione Guarantee 的广泛使用，Huione Guarantee 是一种用于点对点交易的存款和托管服务，允许用户通过 Telegram 消息服务使用加密货币 Tether 进行买卖，同时防止他们黑吃黑。通过分析平台上的列表、与卖家接触（有时是秘密的）以及跟踪发送到这些卖家地址的 Tether 区块链上的资金，Elliptic 在 Huione Guarantee 推出后的短短三年内就追踪到了总计 110 亿美元的交易，其中包括今年迄今为止的 34 亿美元。
自成立以来，通过 Huione Guarantee 平台进行的加密货币 Tether 的总交易量。 图片来源：ELLIPTIC
Elliptic 估计，主要基于 Huione Guarantee 上提供的产品和服务的公开中文广告，这些交易中的大多数都与杀猪盘有关。Elliptic 联合创始人兼首席科学家 Tom Robinson 表示：“我不确定 Huione Guarantee 最初是否就是为了这个目的而成立的，但它肯定已经成为网络骗子的主要交易市场。”Robinson 表示，Elliptic 知道大约有 10 个像 Huione Guarantee 这样的平台被加密货币骗子使用，但没有一个平台的规模能与它相比。“这是我们所知的最大的非法加密货币交易公共担保平台，”他说。
据估计，从 2020 年初到今年 2 月，杀猪诈骗已经获利高达 750 亿美元。美国联邦调查局4 月表示，2023 年美国报告的加密货币投资欺诈损失达到 39.4 亿美元。除了被骗购买加密货币并将其转移给犯罪分子的诈骗受害者外，另一端的骗子往往是精心设计的强迫劳动计划的劳工。据报道，在缅甸、菲律宾、柬埔寨和其他东南亚国家，劳工被迫在大院里生活和工作，并制作内容来针对诈骗受害者。
Huione Guaranteed 上列出了一款专注于诈骗的深度伪造脸部修改工具。 图片来源：ELLIPTIC
Huione Guarantee 的加密货币诈骗产品涵盖了整个杀猪行业：研究人员发现，该公司出售的带有电击功能的 GPS 跟踪镣铐和电棍用于人口贩卖，这些镣铐和电棍迫使被奴役的受害者在东南亚各地的院落中日复一日地从事诈骗活动。其他列表提供了潜在诈骗目标的数据、用于说服目标转移资金的虚假投资网站，以及用于欺骗诈骗受害者的DeepFake服务。最后，Huione Guarantee 上宣传的洗钱服务提供清算和混淆诈骗者被盗 Tether 的来源，而 Tether 占该平台资金流的大部分。
“我猜想这是这些诈骗规模不断扩大的驱动因素之一，”罗宾逊说。“诈骗者不再需要自己获取受害者的联系方式、建立电信基础设施或洗白诈骗所得。他们可以将这些工作外包给服务提供商社区。”
Wired杂志联系了 Huione Group 网站上列出的公共电子邮件地址和几位联系人，但尚未收到回复。
Huione Guaranteed 上列出了一种电棍，用于胁迫诈骗团伙内的员工劳工。 图片来源：ELLIPTIC
除了 Huione Guarantee，加密货币诈骗研究人员表示，他们还发现了代码和工具包在杀猪盘之间流通和重复使用的迹象。例如，Sophos 高级威胁研究员 Sean Gallagher 表示，他发现多个虚假加密货币投资平台和交易所都使用了相同的代码，这些平台和交易所旨在诱骗受害者存入资金。Gallagher 说：“我看到许多相同的工具包在不同基础设施上运行，域名也不同。”
Robinson指出，Elliptic 无法进入到一些似乎在 Huione Guarantee 平台上销售诈骗相关产品的“VIP”电报频道。这意味着自 2021 年以来 110 亿美元的总收入只是是该市场总业务的下限，因为 Elliptic 无法识别一些卖家的 Tether 地址。但除此之外，该平台在加密诈骗产品和服务方面的繁忙业务主要是在公开场合进行的，尽管使用中文黑话很难懂：例如，“快杀”是指金融诈骗，而“逃狗”是指可能试图逃跑的被贩卖囚犯，“狗贩”是指在胁迫那些在大院工作劳工的人贩。
鉴于Huione Guarantee 由 Huione 集团运营，而 Huione 集团旗下的一家公司与柬埔寨首相Hun Manet的家族有关联，这些犯罪交易的公开性质就更加令人震惊了。事实上，这些公司的董事之一就是Hun Manet的堂兄Hun To。半岛电视台的一项调查显示，Hun To与据称由两名中国人拥有的柬埔寨企业集团Heng He涉嫌诈骗。
加密货币诈骗研究人员表示，尽管规模庞大，Huione Guarantee 只是杀猪盘使用的众多洗钱手段之一。网络安全公司 DarkTower 情报总监 Gary Warner 指出，鉴于杀猪盘与中国有组织犯罪有很大关联，杀猪盘收入通常以分散的方式洗白，即说服中国个人通过个人支付宝账户接受和交出加密货币，并收取少量费用。然而，Huione Guarantee 这样的市场为那些尚未拥有可依赖的洗钱网络或需要多样化清算资金选择的骗子提供了一个路径。
Huione Guaranteed 上列出了用于拘留被奴役的诈骗劳工的电动 GPS 追踪镣铐。 图片来源：ELLIPTIC
考虑到新冠疫情期间加密货币诈骗激增，Huione Guarantee 于 2021 年开始运营或许并不令人意外。Sophos 的 Gallagher 指出，在柬埔寨，杀猪盘主要在酒店和度假村内运营，这些酒店和度假村在 2020 年和 2021 年因旅游业暴跌而陷入困境。“这些杀猪盘由中国公司提供大量资金或直接拥有，与经济特区和其他与一带一路相关的发展项目有关，”他说。Gallagher 的研究表明，在柬埔寨从事杀猪盘的劳工通常不是公民，而是来自周边地区，并且这通常是违背他们的意愿的。“这些机构遵循同样的套路，比如收走劳工的护照，然后对不遵守规则的人使用电击、电棍和其他体罚。”
一项每年为加密货币诈骗行业带来数十亿美元交易的服务正在公开运行，并且与柬埔寨最有权势的家族之一有联系，这可能令人不安。但 Elliptic 的 Robinson 认为，这种厚颜无耻的行为提供了一个破坏该犯罪行业基石的机会：他提议针对 Huione 的领导层实施国际制裁。
“这具有暗网市场的特征，但它是由柬埔寨一家大型企业集团经营的，该集团与柬埔寨统治家族有联系，”罗宾逊辩称。“肯定有空间对这样的企业实施制裁，以阻止这种类型的市场运营。”
新的研究表明，杀猪相关次生服务都可以在柬埔寨的一个在线平台上找到，这个平台隶属于与柬埔寨统治家族有关联的公司 Huione Guarantee。
周三，加密货币追踪公司 Elliptic 发布了一份报告，深入研究了加密货币诈骗份子对 Huione Guarantee 的广泛使用，Huione Guarantee 是一种用于点对点交易的存款和托管服务，允许用户通过 Telegram 消息服务使用加密货币 Tether 进行买卖，同时防止他们黑吃黑。通过分析平台上的列表、与卖家接触（有时是秘密的）以及跟踪发送到这些卖家地址的 Tether 区块链上的资金，Elliptic 在 Huione Guarantee 推出后的短短三年内就追踪到了总计 110 亿美元的交易，其中包括今年迄今为止的 34 亿美元。
自成立以来，通过 Huione Guarantee 平台进行的加密货币 Tether 的总交易量。 图片来源：ELLIPTIC
Elliptic 估计，主要基于 Huione Guarantee 上提供的产品和服务的公开中文广告，这些交易中的大多数都与杀猪盘有关。Elliptic 联合创始人兼首席科学家 Tom Robinson 表示：“我不确定 Huione Guarantee 最初是否就是为了这个目的而成立的，但它肯定已经成为网络骗子的主要交易市场。”Robinson 表示，Elliptic 知道大约有 10 个像 Huione Guarantee 这样的平台被加密货币骗子使用，但没有一个平台的规模能与它相比。“这是我们所知的最大的非法加密货币交易公共担保平台，”他说。
据估计，从 2020 年初到今年 2 月，杀猪诈骗已经获利高达 750 亿美元。美国联邦调查局4 月表示，2023 年美国报告的加密货币投资欺诈损失达到 39.4 亿美元。除了被骗购买加密货币并将其转移给犯罪分子的诈骗受害者外，另一端的骗子往往是精心设计的强迫劳动计划的劳工。据报道，在缅甸、菲律宾、柬埔寨和其他东南亚国家，劳工被迫在大院里生活和工作，并制作内容来针对诈骗受害者。
Huione Guaranteed 上列出了一款专注于诈骗的深度伪造脸部修改工具。 图片来源：ELLIPTIC
Huione Guarantee 的加密货币诈骗产品涵盖了整个杀猪行业：研究人员发现，该公司出售的带有电击功能的 GPS 跟踪镣铐和电棍用于人口贩卖，这些镣铐和电棍迫使被奴役的受害者在东南亚各地的院落中日复一日地从事诈骗活动。其他列表提供了潜在诈骗目标的数据、用于说服目标转移资金的虚假投资网站，以及用于欺骗诈骗受害者的DeepFake服务。最后，Huione Guarantee 上宣传的洗钱服务提供清算和混淆诈骗者被盗 Tether 的来源，而 Tether 占该平台资金流的大部分。
“我猜想这是这些诈骗规模不断扩大的驱动因素之一，”罗宾逊说。“诈骗者不再需要自己获取受害者的联系方式、建立电信基础设施或洗白诈骗所得。他们可以将这些工作外包给服务提供商社区。”
Wired杂志联系了 Huione Group 网站上列出的公共电子邮件地址和几位联系人，但尚未收到回复。
Huione Guaranteed 上列出了一种电棍，用于胁迫诈骗团伙内的员工劳工。 图片来源：ELLIPTIC
除了 Huione Guarantee，加密货币诈骗研究人员表示，他们还发现了代码和工具包在杀猪盘之间流通和重复使用的迹象。例如，Sophos 高级威胁研究员 Sean Gallagher 表示，他发现多个虚假加密货币投资平台和交易所都使用了相同的代码，这些平台和交易所旨在诱骗受害者存入资金。Gallagher 说：“我看到许多相同的工具包在不同基础设施上运行，域名也不同。”
Robinson指出，Elliptic 无法进入到一些似乎在 Huione Guarantee 平台上销售诈骗相关产品的“VIP”电报频道。这意味着自 2021 年以来 110 亿美元的总收入只是是该市场总业务的下限，因为 Elliptic 无法识别一些卖家的 Tether 地址。但除此之外，该平台在加密诈骗产品和服务方面的繁忙业务主要是在公开场合进行的，尽管使用中文黑话很难懂：例如，“快杀”是指金融诈骗，而“逃狗”是指可能试图逃跑的被贩卖囚犯，“狗贩”是指在胁迫那些在大院工作劳工的人贩。
鉴于Huione Guarantee 由 Huione 集团运营，而 Huione 集团旗下的一家公司与柬埔寨首相Hun Manet的家族有关联，这些犯罪交易的公开性质就更加令人震惊了。事实上，这些公司的董事之一就是Hun Manet的堂兄Hun To。半岛电视台的一项调查显示，Hun To与据称由两名中国人拥有的柬埔寨企业集团Heng He涉嫌诈骗。
加密货币诈骗研究人员表示，尽管规模庞大，Huione Guarantee 只是杀猪盘使用的众多洗钱手段之一。网络安全公司 DarkTower 情报总监 Gary Warner 指出，鉴于杀猪盘与中国有组织犯罪有很大关联，杀猪盘收入通常以分散的方式洗白，即说服中国个人通过个人支付宝账户接受和交出加密货币，并收取少量费用。然而，Huione Guarantee 这样的市场为那些尚未拥有可依赖的洗钱网络或需要多样化清算资金选择的骗子提供了一个路径。
Huione Guaranteed 上列出了用于拘留被奴役的诈骗劳工的电动 GPS 追踪镣铐。 图片来源：ELLIPTIC
考虑到新冠疫情期间加密货币诈骗激增，Huione Guarantee 于 2021 年开始运营或许并不令人意外。Sophos 的 Gallagher 指出，在柬埔寨，杀猪盘主要在酒店和度假村内运营，这些酒店和度假村在 2020 年和 2021 年因旅游业暴跌而陷入困境。“这些杀猪盘由中国公司提供大量资金或直接拥有，与经济特区和其他与一带一路相关的发展项目有关，”他说。Gallagher 的研究表明，在柬埔寨从事杀猪盘的劳工通常不是公民，而是来自周边地区，并且这通常是违背他们的意愿的。“这些机构遵循同样的套路，比如收走劳工的护照，然后对不遵守规则的人使用电击、电棍和其他体罚。”
一项每年为加密货币诈骗行业带来数十亿美元交易的服务正在公开运行，并且与柬埔寨最有权势的家族之一有联系，这可能令人不安。但 Elliptic 的 Robinson 认为，这种厚颜无耻的行为提供了一个破坏该犯罪行业基石的机会：他提议针对 Huione 的领导层实施国际制裁。
“这具有暗网市场的特征，但它是由柬埔寨一家大型企业集团经营的，该集团与柬埔寨统治家族有联系，”罗宾逊辩称。“肯定有空间对这样的企业实施制裁，以阻止这种类型的市场运营。”
关于作者
评论1次
声明：其中内容完全是翻译，不是翻译者本人观点。其中一些推论大佬有保留意见请勿喷。感谢。