De nouvelles alertes publicitaires affluent. Vous voulez de la fausse monnaie ? Des services de blanchiment d'argent ? Des techniques de piratage ? Tant que vous parlez chinois et que vous connaissez le jargon — "料主" désigne une personne qui détient des fonds volés ou des informations bancaires, "狗推" désigne les employés de parcs de fraude — tout cela, et bien plus encore, est vendu dans les recoins du plus grand marché noir de produits illégaux au monde.
Il n'est pas difficile de le trouver. Les informations pertinentes sont principalement publiées dans le salon public géré par le groupe Huione (Huione Group). Ce groupe d'entreprises cambodgien est bien connu dans la communauté sinophone locale, célèbre pour la vente d'assurances, de services de change et de services financiers. Son département bancaire en ligne "Huione Pay" se décrit comme "le Alipay du Cambodge". Des autocollants rouges portant le code QR de Huione sont visibles partout dans les restaurants et les petits magasins de quartier, permettant aux gens de payer en scannant.
Mais les services complets fournis par les entreprises affiliées à Huibang sont en réalité beaucoup plus sombres. Bien que les entreprises associées à Huibang aient nié à plusieurs reprises toute implication dans des activités criminelles, le département du Trésor américain a déclaré que Huibang avait blanchi au moins 4 milliards de dollars provenant de fraudes et de vols de cryptomonnaies.
Cet article révèle en détail comment Huiwang a aidé l'industrie de la fraude en ligne en Asie à se développer en un monstre valant des milliards de dollars, basé sur plus de 20 entretiens avec des fonctionnaires gouvernementaux, des initiés d'entreprise et prétendus victimes, ainsi que sur des documents internes.
« Huìwàng est comme l'Amazon des criminels, » déclare Ngo Minh Hieu, enquêteur sur les menaces cybernétiques et ancien hacker, qui étudie l'empreinte numérique de ce groupe d'entreprises. « La façon dont ils organisent leurs affaires et la gamme de produits qu'ils proposent m'ont stupéfait. » La conclusion de Ngo rejoint celle de certaines agences de régulation.
Un modèle opérationnel en constante transformation
L’histoire de l’entreprise Huiwang est extrêmement opaque. Les pages Web archivées montrent qu’elle a été constituée au Cambodge en 2014, mais les registres de Hong Kong montrent qu’elle n’y a été enregistrée qu’en 2018. Il semble qu’il n’ait jamais été financé par des fonds publics, qu’il n’ait pas d’employés ou d’espaces de bureau. Essentiellement, il ne s’agit que d’une coquille vide d’un réseau d’entreprise associé. Les directeurs de ces directions se chevauchent souvent, mais la relation entre les départements est ambiguë.
Le département du Trésor des États-Unis a distingué trois entités pour leur rôle dans l’aide aux groupes criminels pour le transfert de fonds illicites : Huione Pay, l’échange de crypto-monnaie Huione Crypto et l’opérateur de marché en ligne Haowang Guarantee (anciennement connu sous le nom de Huiwang Guarantee). Selon le ministère des Finances, les trois entités sont « essentiellement la même chose » que la société mère. En mai, le département du Trésor américain a annoncé son intention d’exclure complètement Huiwang du système financier américain, notant que les clients de Huiwang comprenaient des organisations criminelles transnationales et des pirates informatiques nord-coréens connus sous le nom de Lazarus Group. Selon le ministère des Finances, les risques posés par l’association de Huiwang avec des acteurs et des transactions illégaux sont « encore exacerbés » en raison de « l’absence de politiques et de procédures efficaces de lutte contre le blanchiment d’argent et l’identification des clients (AML/KYC) ».
D’autres pays intensifient également le confinement. La Thaïlande, qui borde le Cambodge, a annoncé en juin qu’elle enquêtait sur le groupe Huiwang pour avoir prétendument géré des fonds provenant de jeux d’argent illégaux et de fraude. Dans le secteur des affaires, l’application de messagerie instantanée Telegram a fermé des dizaines de groupes de discussion liés à Huiwang. Un porte-parole de l’émetteur de stablecoins Tether a déclaré qu’il avait gelé près de 30 millions de dollars d’USDT dans des portefeuilles associés à la garantie Good Want, ajoutant que la société prendrait des mesures immédiates si les forces de l’ordre signalaient d’autres portefeuilles liés à la garantie Good Want.
Ces initiatives ont déjà eu un certain impact auprès du public. Selon la Banque centrale du Cambodge, Haowang Guarantee et Huione Crypto ont annoncé leur fermeture, et Huione Pay a été liquidé en juin. Dans une déclaration à Bloomberg, la Banque nationale du Cambodge a déclaré que Huiwang Payments, dont la licence a été révoquée pour « violations graves de la réglementation applicable », a vu ses bureaux fermés et a cessé toutes ses activités, et que le processus était entièrement achevé le 19 juin. Cependant, trois semaines après ce qui semblait être une fermeture, Huione Pay a déclaré dans une déclaration envoyée par courrier électronique à Bloomberg qu’elle était « engagée à s’engager de manière constructive avec les responsables américains et d’autres autorités » pour promouvoir la sécurité et la transparence du système financier. Dans une réponse publique au département américain du Trésor, Huione Pay a déclaré qu’elle était « pleinement engagée à résoudre les problèmes de conformité et à prendre des mesures correctives ».
Bien qu’historiquement, ces entités aient prétendu être directement liées les unes aux autres (l’ancien site Web de Huione Pay indiquait qu’il était « dérivé du groupe Huiwang » ; À la fin de l’année dernière, Howang Guaranty a qualifié le groupe Huiwang de l’un de ses « partenaires stratégiques et actionnaires » dans un message sur les réseaux sociaux, mais aucune entité indépendante n’a publiquement admis être associée au groupe Huiwang.
Mais la cyberactivité et deux personnes familières avec les opérations commerciales ont déclaré que les trois divisions semblaient toujours continuer à fonctionner sous une forme ou une autre, contournant les perturbations et les pressions réglementaires en changeant de nom ou en dirigeant les clients vers des sociétés affiliées.
Par exemple, quelques semaines après l'annonce de la fermeture de Haowang Guarantee, le volume des transactions en cryptomonnaie associé à l'entité Huiwang a en réalité augmenté, selon la société d'analyse blockchain Chainalysis. Un grand groupe Haowang Guarantee sur Telegram reste accessible au public et est actif, tandis que les administrateurs orientent également les clients vers « Tudou Guarantee ». Selon les déclarations des deux sociétés, Haowang Guarantee a récemment acquis 30 % de parts de cette plateforme.
Les garanties de pommes de terre n'ont pas rendu publiques d'adresses électroniques ou de numéros de téléphone. Le personnel du service client sur Telegram a déclaré qu'aucun média ne pouvait répondre aux questions. La garantie de Hao Wang a refusé la demande d'interview, affirmant qu'elle avait cessé ses activités et qu'elle n'avait aucun lien avec une entité Hui Wang. L'entreprise a précédemment nié jouer un rôle dans l'assistance à la criminalité en ligne. Un porte-parole de Telegram a déclaré : « Nous évaluerons chaque rapport au cas par cas et nous nous opposons fermement aux interdictions globales », ajoutant que l'application s'engage à protéger la vie privée et l'autonomie financière de ses utilisateurs.
Sur le site de Huione Crypto, un chatbot guide les clients pour s'inscrire auprès d'un nouveau fournisseur de services nommé Kex. Kex est enregistré dans les îles Vierges britanniques et est injoignable. Une source informée, qui a souhaité rester anonyme (pour des raisons de sécurité), a déclaré que Kex était géré par d'anciens employés de Huione Crypto. Ngo a ajouté que le modèle de site web personnalisé de Kex était identique à celui de Huione Crypto. Les e-mails envoyés à Huione Crypto et à l'adresse officielle de Kex ont tous été renvoyés.
La présence continue du groupe Huibang met en évidence la difficulté de fermer les marchés décentralisés, tout en illustrant la résilience de l'architecture de Huibang et la capacité du groupe à trouver des solutions de contournement. Des documents internes montrent que son soi-disant « mule à argent » (responsable du blanchiment d'argent) a ciblé des victimes dans au moins 12 pays. Des documents d'entreprise révèlent que certaines divisions de Huibang ont des succursales en Pologne, au Canada et au Japon.
« Lorsque des réseaux criminels financiers complexes s'installent réellement, la fermeture publique n'est souvent qu'une façade », a déclaré Andrew Fierman, directeur de l'analyse de la sécurité nationale chez Chainalysis. Le Département du Trésor américain s'est basé sur les recherches de cette société pour conclure que Huibao est « un canal important pour les blanchisseurs d'argent ». « L'infrastructure réelle (leurs canaux de blanchiment) continue de fonctionner sous la surface, traitant sans entrave des milliards de dollars de fonds. »
Le noyau secret
Au sein de Huione, cette infrastructure est située dans un département mystérieux appelé « Huione International Pay ». Selon deux sources informées qui ont souhaité garder l'anonymat (pour des raisons de sécurité), ce département est le principal lieu d'opération pour assister quotidiennement les activités frauduleuses. Les documents de l'entreprise vus par Bloomberg et ces deux personnes indiquent qu'en plus de gérer les marchés criminels en ligne sur des applications de messagerie instantanée comme Telegram, les employés facilitent également les connexions entre les fraudeurs et les mules de l'argent, en percevant des frais.
Selon des sources, des employés de Huifeng International Payment auraient travaillé au deuxième étage du siège de Huifeng Payment à Phnom Penh, utilisant des pseudonymes en interne et aidant à établir des liens entre les réseaux de blanchiment d'argent. Les documents consultés par Bloomberg contiennent des enregistrements comptables détaillés de milliers de victimes, qui ont été escroquées par différents groupes utilisant les services de Huione International Pay. Bien qu'il soit presque impossible de vérifier chaque incident, Bloomberg a comparé certains détails et informations d'identité avec des affaires en cours dans les tribunaux américains.
Huiwang Paiement déclare qu'il n'a aucun lien avec Huiwang Paiement International et ne connaît pas l'entité ou la personne à laquelle ce nom fait référence. Dans un rapport de mai, le Réseau de Lutte contre la Criminalité Financière des États-Unis a déclaré que Huiwang Paiement International faisait « partie de Huiwang Paiement » et facilitait pour Haowang Garantie « des transactions liées à des activités de blanchiment d'argent ».
Croissance explosive de l'industrie
Bien avant la généralisation des ordinateurs personnels, la cybercriminalité existait déjà, on peut dire qu'elle remonte aux années 1930 : à l'époque, deux frères français utilisaient un système de télégramme optique pour obtenir en avant-première les données du marché boursier de Paris. Cependant, c'est dans les années 2010 que le chantage numérique a véritablement explosé, de nombreuses activités provenant de nouveaux centres de fraude dans des pays d'Asie du Sud-Est (comme le Cambodge, le Myanmar, le Laos), ces centres ont commencé à escroquer des victimes à travers le monde.
De nombreux parcs sont gérés par des groupes criminels dirigés par des Chinois, et le personnel est constitué de personnes victimes de la traite, forcées de frauder des victimes aux États-Unis, en Allemagne et au Japon. Dans de nombreux cas, les cibles sont trompées pour participer à de faux plans d'investissement en cryptomonnaie ou à de fausses romances, ce qu'on appelle le « tueur de porcs ».
L'industrie de la fraude électronique connaît une croissance rapide. Les données de Chainalysis montrent qu'en 2024, les revenus des escroqueries de type « pig-butchering » ont augmenté de près de 40 % par rapport à l'année précédente. Avec l'expansion de l'industrie, les questions des agents de la loi du monde entier se multiplient : comment les chefs criminels obtiennent-ils des outils (comme des faux passeports, des logiciels malveillants, des logiciels de reconnaissance faciale, des mules financières) pour réaliser une telle croissance rapide ? La réponse réside dans une nouvelle génération de marchés en ligne. Contrairement à des plateformes similaires en Occident, comme « Silk Road », où les utilisateurs doivent surmonter des obstacles techniques pour y accéder, ces nouvelles plateformes opèrent au grand jour.
De nombreux groupes Telegram gérés par Huione (par milliers) semblent inoffensifs et fonctionnent à peu près comme des pages classées pour le change de devises ou les achats immobiliers. Mais selon les analystes de l’Office des Nations Unies contre la drogue et le crime (ONUDC), qui suit la plateforme, l’atmosphère sur la garantie Huiwang s’est assombrie après la fermeture d’un marché clandestin au Myanmar appelé Fully Light Guarantee (qui n’a aucun lien connu avec Huiwang). Les utilisateurs anonymes commencent à utiliser plus d’argot dans leurs messages qui impliquent des transactions illégales, et les publicités des utilisateurs ne sont plus délibérément déguisées en illégales. La plupart des annonces sont rédigées en chinois, ce qui indique que le client principal n’est pas cambodgien.
Le ministère chinois des Affaires étrangères n'a pas directement commenté Huibang, mais a déclaré que la Chine collabore activement avec ses pays voisins, y compris le Cambodge, dans le domaine de la coopération en matière de sécurité judiciaire et continuera à approfondir la coopération internationale en matière d'application de la loi pour lutter contre la fraude en ligne et d'autres activités criminelles transfrontalières.
Une annonce consultée par Bloomberg en 2023 proposait de fausses yuans qui peuvent passer par des machines à vérifier les billets. D'autres annonces faisaient la promotion d'iPhones de contrebande, d'ordinateurs piratés, ou offraient des services pour débloquer des comptes bancaires. Certaines annonces vendaient directement des produits liés à l'industrie de la fraude : utilisant des termes chinois tels que « tuer le cochon », elles vendaient des services de faux sites d'investissement en cryptomonnaie, faisant la promotion de l'utilisation de matraques électriques et de gaz lacrymogènes pour contrôler les « chiens en fuite », ce qui fait clairement référence à l'abus des employés vendus. La plupart des annonces exigeaient un paiement en cryptomonnaie.
« La faillite de AllLight Guarantee est devenue un catalyseur majeur pour d'autres plateformes d'échange, » a déclaré John Wojcik, ancien analyste des menaces à l'Office des Nations Unies contre la drogue et le crime. « Huiwang Guarantee a presque doublé son nombre d'utilisateurs, passant de quelques milliers à des dizaines de milliers du jour au lendemain, » car les anciens utilisateurs de AllLight Guarantee recherchaient une plateforme de remplacement.
Avec l'expansion de l'influence de Huibang Guarantee, les enquêteurs blockchain ont commencé à approfondir leurs recherches pour tenter d'estimer sa véritable ampleur. L'une des plus grandes sociétés d'enquête, Elliptic, a publié un rapport de recherche en janvier, concluant qu'au moins 24 milliards de dollars ont transité par les portefeuilles de cryptomonnaie utilisés par Huibang Guarantee et ses commerçants. Les estimations de la société de renseignement blockchain TRM Labs sont encore plus élevées, atteignant 81 milliards de dollars. Quelles que soient les estimations, cela signifie que l'ampleur de Huibang Guarantee dépasse de loin celle de son plus grand prédécesseur - le marché « Hydra » opéré par la Russie, fermé par les autorités américaines et allemandes.
Source des données : Elliptic
« Elles sont plusieurs fois plus grandes que toutes les autres plateformes similaires, » a déclaré Tom Robinson, scientifique en chef d'Elliptic.
Hao Wang a nié dans une déclaration de février jouer un rôle dans l'assistance aux crimes en ligne et a déclaré que toutes les opérations dans son groupe Telegram étaient fournies par des tiers.
Fonctionnement complexe
Bloomberg a examiné certains des documents internes de Huiwang International Payments de 2022 à 2023, qui étaient principalement rédigés en chinois et documentaient des milliers de victimes et des dizaines de millions de dollars de transactions. Selon les documents, les employés sont directement impliqués dans le suivi des transactions et le traitement des litiges, et la plateforme prélève régulièrement des commissions sur les transactions. Les documents montrent également que Huione International Payments est profondément impliqué dans les opérations et fournit même d’importantes lignes de crédit à des équipes de blanchiment d’argent très performantes.
Un des documents est un manuel de plusieurs pages rédigé par le département des transactions de paiement international de Huiwang, qui énumère les règles pour remplir les journaux pour les « clients » (c'est-à-dire les victimes) aux États-Unis, en Europe et en Australie. Ce rapport de 2022 décrit comment gérer les risques allant de « mineurs à graves », y compris les situations où les victimes portent plainte ou lorsque les mules de fonds sont détenues par les autorités. Le manuel indique qu'il faut changer une rubrique dans le journal en « personnes arrêtées » et « signaler immédiatement au responsable ou au chef de région ».
Capture d'écran du document rédigé par le département des transactions de paiement international de Huiwang, montrant les règles pour que la victime (appelée "client") remplisse le journal.
Ces documents utilisent un système de codage pour suivre les blanchisseurs d'argent et les fraudeurs, montrant leur portée et leur complexité. Les blanchisseurs d'argent classifient avec un numéro précédé de « X ». Les fraudeurs sont généralement regroupés par région cible : EZ3 fait référence à des groupes ciblant les victimes en Europe ; US26 désigne des groupes visant les États-Unis. Huibao International Payment enregistre également des informations sur les victimes, et parfois même stocke les détails de leurs comptes bancaires. Les opérations ciblant la région de Taïwan sont très détaillées, y compris les raisons fictives données par les fraudeurs pour les virements. Par exemple, dans un cas, il était écrit « Commande en gros de nourriture pour animaux de compagnie ». Harris Chen, procureur spécialisé dans la lutte contre la cybercriminalité à Taïwan, a déclaré qu'il pouvait faire correspondre les détails des documents avec au moins deux affaires de condamnation pour blanchiment d'argent à Taïwan.
Bloomberg a mis en correspondance les informations détaillées sur plusieurs personnes dans le document avec les informations de l'enquête dirigée par le FBI et le Secret Service (responsables de la réglementation des crimes financiers et de la protection présidentielle).
Cela inclut le cas de Daren Li, qui détient la double nationalité chinoise et de Saint-Kitts-et-Nevis, et qui a reconnu aux États-Unis avoir blanchi plus de 73 millions de dollars grâce à une escroquerie d'investissement en cryptomonnaie. Les autorités américaines ont saisi son téléphone portable et ont déclaré qu'il communiquait avec des complices sur Telegram sous le pseudonyme « KG71777 ». Les documents de Huibao International Payment contiennent non seulement l'enregistrement de ce nom d'utilisateur, mais aussi son compte WhatsApp. Les documents montrent que Li a gagné environ 9 % de commission. (Huibao n'apparaît pas dans les documents judiciaires publics de l'affaire.)
Une des victimes mentionnées dans le journal est un résident américain, Shashi Iyer. Les documents judiciaires américains montrent qu'à la fin de l'année 2022, le téléphone d'Iyer a reçu une alerte étrange : vous avez été automatiquement ajouté à un groupe Telegram. Lorsqu'il a demandé à l'administrateur la raison, celui-ci a déclaré que ce groupe était destiné aux investisseurs intéressés par les contrats d'options sur des transactions de cryptomonnaie d'une certaine société de services financiers à Boston. Iyer recherche souvent des opportunités d'investissement dans des groupes Telegram et, attiré par la promesse de gains allant de 50 % à 95 %, il a décidé d'essayer.
« C'est un piège à miel, » a-t-il déclaré lors de l'interview.
Après que les fonds aient presque doublé et aient été retirés sans problème, Iyer a été invité à rejoindre un petit groupe Telegram réservé aux investisseurs de haut niveau, où il a investi environ 40 000 dollars. Lorsqu'il a essayé de retirer son argent, il a découvert que la société d'investissement n'existait pas. Il a donc signalé l'affaire au gouvernement américain. L'année dernière, le Service secret des États-Unis a intenté une action civile au Tennessee pour les victimes, y compris Iyer (Huiwang n'a pas été mentionné), et le tribunal a finalement ordonné le remboursement d'une partie des fonds.
Des documents judiciaires montrent que la victime a transféré des millions de dollars sur le compte d'une société écran de la Memphis Evolve Bank Trust. Un porte-parole de la Evolve Bank Trust a refusé de commenter cette affaire, mais a souligné que l'institution « s'engage pleinement à maintenir les normes les plus élevées en matière de conformité réglementaire, d'intégrité financière et de contrôle anti-blanchiment ».
Les journaux de Huibang International Payment ont enregistré les informations d'Iyer et de deux autres victimes du Tennessee, y compris les horodatages des virements, les numéros de compte bancaire, ainsi que le numéro du gang de blanchiment d'argent responsable : X3.
Éviter la censure
Les archives limitées des opérations de WayOne au Cambodge, y compris WayOne Payments et Good Want Guarantees, montrent qu’elles sont dirigées par des dirigeants chinois et des puissances locales, une relation symbiotique commune au Cambodge. Ces dernières années, un afflux important de capitaux chinois a afflué dans le pays, transformant le pays. Ces jours-ci, en passant par Phnom Penh, de nombreux chantiers de construction ont des panneaux chinois. Selon un ancien employé, le mandarin est plus souvent entendu dans les bureaux de Huiwang que le khmer, la langue principale du Cambodge.
Hun To a été répertorié comme directeur de Huibang Pay, qui est maintenant dissous, auprès du registre commercial du Cambodge. Il est le cousin du Premier ministre cambodgien Hun Manet. La maison de Hun To à Phnom Penh ressemble à une forteresse, entourée de murs épais en béton, avec un filet suspendu au-dessus du sol, probablement pour empêcher un groupe de calaos étrangers de s'échapper. Selon les médias locaux, il y a plusieurs années, lors de l'enquête "Opération Illipango" en Australie, des responsables avaient des soupçons selon lesquels il utilisait le transport de bois pour faire passer de la drogue. Il a nié les accusations et n'a finalement pas été poursuivi. Le Bureau australien du renseignement criminel a déclaré qu'il ne pouvait pas aider à fournir des enquêtes connexes.
Le journaliste a contacté Hun To par l'intermédiaire des adresses e-mail associées aux trois entreprises dont il est administrateur, mais n'a pas reçu de réponse. Le bureau du cabinet dirigé par le Premier ministre cambodgien n'a également pas répondu à la demande de commentaire. Hun To a toujours nié sa participation à des arnaques en ligne, et il n'y a aucune indication qu'il soit au courant des opérations de Huibang International Payment.
Les entreprises affiliées de Huiwang, sources : Département du Trésor des États-Unis, documents de l'entreprise et rapports de Bloomberg.
He Yanming, le propriétaire de Huione Crypto enregistré en Pologne, est inscrit au registre du commerce cambodgien en tant que directeur de Panda Commercial Bank Plc, la principale institution financière du pays. Hun To et Li Xiong, qui ont siégé au conseil d’administration d’au moins quatre sociétés à Huiwang, étaient membres du conseil d’administration de la banque jusqu’à leur démission en octobre dernier.
Les journalistes ont demandé des commentaires via les adresses e-mail associées d'autres sociétés dirigées par Li Xiong et He Yanming, mais n'ont pas obtenu de réponse. Il n'y a aucune indication que les deux hommes aient eu connaissance des soi-disant activités illégales au sein du groupe d'entreprises. La Banque Panda n'a pas non plus répondu à la demande de commentaire.
Selon des responsables étrangers du groupe d'entreprises, les activités de Huiwang n'ont pas fait l'objet de trop de vérifications au Cambodge. Cependant, en septembre dernier, la Banque centrale du Cambodge a révoqué la licence de Huiwang Pay. Quelques mois plus tard, lorsque l'information a été rendue publique, les clients se sont précipités vers le bureau principal de l'entreprise à Phnom Penh pour retirer des fonds, et Huiwang Pay a ensuite temporairement augmenté le taux d'intérêt de tous les dépôts en USDT de 2 % à 7,3 %.
Mais cette panique n'est qu'un petit incident. La société a rapidement annoncé sur un compte de médias sociaux qu'elle transférerait ses services de paiement et de blockchain au Japon et au Canada, où sa filiale détenait auparavant des licences commerciales.
Les autorités financières japonaises ont refusé de commenter si des enquêtes avaient été menées sur les filiales de Huion, mais ont déclaré que le groupe d'entreprises ne disposait pas d'une licence de service de paiement valide. Une porte-parole des régulateurs financiers canadiens, Erica Constant, a déclaré que l'enregistrement de Huion Payments en tant que fournisseur de services monétaires au Canada avait expiré à la fin de 2023. Elle a refusé de commenter si les forces de l'ordre avaient partagé des informations sur la société avec son organisme. Récemment, un journaliste s'est rendu à l'adresse du bureau de Huione Crypto en Pologne - un immeuble résidentiel de quatre étages dans un quartier ombragé de Varsovie, où la personne à l'interphone a déclaré qu'il s'agissait d'un « bureau virtuel ». Lorsque le journaliste a révélé son identité, l'autre partie a raccroché. L'autorité polonaise de régulation des cryptomonnaies n'a pas répondu à la demande de commentaire.
Selon deux sources bien informées, après l'action de la Banque centrale du Cambodge, HPay continue d'opérer sous le nom de « HPay ». Selon les informations du registre commercial du Cambodge, HPay a été enregistré dans le pays en octobre dernier, et son site officiel indique que son siège est situé dans le même bâtiment qu'une succursale de la Banque Panda. HPay n'a pas répondu aux demandes de commentaire.
Même si le département du Trésor américain tente d'exclure Huifang du système financier américain, sa menace n'est peut-être pas aussi grande qu'elle en a l'air. En général, la fraude en ligne ne nécessite pas de distance physique, et les blanchisseurs d'argent sont doués pour transférer des fonds via des comptes mules.
Huiwang a une autre couche de protection : sa propre monnaie.
Historiquement, de nombreuses transactions ont été effectuées en USDT. Mais lorsque Tether a commencé à geler les portefeuilles suspects à l’aide de HSBC, Huione Crypto a lancé son propre stablecoin, USDH, l’année dernière.
La déclaration d'archivage du site officiel de Huiwang indique que le USDH "n'est pas soumis aux contraintes de réglementation traditionnelle" et "garantit que les actifs des utilisateurs ne seront pas gelés arbitrairement".
Chen Yanyu, un universitaire taïwanais sur la cybercriminalité, a passé des mois au Cambodge à s’entretenir avec des blanchisseurs d’argent présumés, des fraudeurs et leurs meneurs. Elle a déclaré que ce réseau d’intérêts interconnectés a maîtrisé diverses solutions de contournement, qu’il s’agisse d’exploiter les failles du système financier cambodgien ou de s’appuyer sur des réglementations favorables dans d’autres pays.
« La cybercriminalité est profondément ancrée dans le fonctionnement du capitalisme mondial, pillant des ressources à travers le monde, » a déclaré Chen Yanyu, « elle ne peut pas être facilement démantelée. »
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Cambodge Huiwang, le « super hub » du chiffrement noir.
Rédigé par : Kai Schultz, Bloomberg
Traduit par : Luffy, Foresight News
De nouvelles alertes publicitaires affluent. Vous voulez de la fausse monnaie ? Des services de blanchiment d'argent ? Des techniques de piratage ? Tant que vous parlez chinois et que vous connaissez le jargon — "料主" désigne une personne qui détient des fonds volés ou des informations bancaires, "狗推" désigne les employés de parcs de fraude — tout cela, et bien plus encore, est vendu dans les recoins du plus grand marché noir de produits illégaux au monde.
Il n'est pas difficile de le trouver. Les informations pertinentes sont principalement publiées dans le salon public géré par le groupe Huione (Huione Group). Ce groupe d'entreprises cambodgien est bien connu dans la communauté sinophone locale, célèbre pour la vente d'assurances, de services de change et de services financiers. Son département bancaire en ligne "Huione Pay" se décrit comme "le Alipay du Cambodge". Des autocollants rouges portant le code QR de Huione sont visibles partout dans les restaurants et les petits magasins de quartier, permettant aux gens de payer en scannant.
Mais les services complets fournis par les entreprises affiliées à Huibang sont en réalité beaucoup plus sombres. Bien que les entreprises associées à Huibang aient nié à plusieurs reprises toute implication dans des activités criminelles, le département du Trésor américain a déclaré que Huibang avait blanchi au moins 4 milliards de dollars provenant de fraudes et de vols de cryptomonnaies.
Cet article révèle en détail comment Huiwang a aidé l'industrie de la fraude en ligne en Asie à se développer en un monstre valant des milliards de dollars, basé sur plus de 20 entretiens avec des fonctionnaires gouvernementaux, des initiés d'entreprise et prétendus victimes, ainsi que sur des documents internes.
« Huìwàng est comme l'Amazon des criminels, » déclare Ngo Minh Hieu, enquêteur sur les menaces cybernétiques et ancien hacker, qui étudie l'empreinte numérique de ce groupe d'entreprises. « La façon dont ils organisent leurs affaires et la gamme de produits qu'ils proposent m'ont stupéfait. » La conclusion de Ngo rejoint celle de certaines agences de régulation.
Un modèle opérationnel en constante transformation
L’histoire de l’entreprise Huiwang est extrêmement opaque. Les pages Web archivées montrent qu’elle a été constituée au Cambodge en 2014, mais les registres de Hong Kong montrent qu’elle n’y a été enregistrée qu’en 2018. Il semble qu’il n’ait jamais été financé par des fonds publics, qu’il n’ait pas d’employés ou d’espaces de bureau. Essentiellement, il ne s’agit que d’une coquille vide d’un réseau d’entreprise associé. Les directeurs de ces directions se chevauchent souvent, mais la relation entre les départements est ambiguë.
Le département du Trésor des États-Unis a distingué trois entités pour leur rôle dans l’aide aux groupes criminels pour le transfert de fonds illicites : Huione Pay, l’échange de crypto-monnaie Huione Crypto et l’opérateur de marché en ligne Haowang Guarantee (anciennement connu sous le nom de Huiwang Guarantee). Selon le ministère des Finances, les trois entités sont « essentiellement la même chose » que la société mère. En mai, le département du Trésor américain a annoncé son intention d’exclure complètement Huiwang du système financier américain, notant que les clients de Huiwang comprenaient des organisations criminelles transnationales et des pirates informatiques nord-coréens connus sous le nom de Lazarus Group. Selon le ministère des Finances, les risques posés par l’association de Huiwang avec des acteurs et des transactions illégaux sont « encore exacerbés » en raison de « l’absence de politiques et de procédures efficaces de lutte contre le blanchiment d’argent et l’identification des clients (AML/KYC) ».
D’autres pays intensifient également le confinement. La Thaïlande, qui borde le Cambodge, a annoncé en juin qu’elle enquêtait sur le groupe Huiwang pour avoir prétendument géré des fonds provenant de jeux d’argent illégaux et de fraude. Dans le secteur des affaires, l’application de messagerie instantanée Telegram a fermé des dizaines de groupes de discussion liés à Huiwang. Un porte-parole de l’émetteur de stablecoins Tether a déclaré qu’il avait gelé près de 30 millions de dollars d’USDT dans des portefeuilles associés à la garantie Good Want, ajoutant que la société prendrait des mesures immédiates si les forces de l’ordre signalaient d’autres portefeuilles liés à la garantie Good Want.
Ces initiatives ont déjà eu un certain impact auprès du public. Selon la Banque centrale du Cambodge, Haowang Guarantee et Huione Crypto ont annoncé leur fermeture, et Huione Pay a été liquidé en juin. Dans une déclaration à Bloomberg, la Banque nationale du Cambodge a déclaré que Huiwang Payments, dont la licence a été révoquée pour « violations graves de la réglementation applicable », a vu ses bureaux fermés et a cessé toutes ses activités, et que le processus était entièrement achevé le 19 juin. Cependant, trois semaines après ce qui semblait être une fermeture, Huione Pay a déclaré dans une déclaration envoyée par courrier électronique à Bloomberg qu’elle était « engagée à s’engager de manière constructive avec les responsables américains et d’autres autorités » pour promouvoir la sécurité et la transparence du système financier. Dans une réponse publique au département américain du Trésor, Huione Pay a déclaré qu’elle était « pleinement engagée à résoudre les problèmes de conformité et à prendre des mesures correctives ».
Bien qu’historiquement, ces entités aient prétendu être directement liées les unes aux autres (l’ancien site Web de Huione Pay indiquait qu’il était « dérivé du groupe Huiwang » ; À la fin de l’année dernière, Howang Guaranty a qualifié le groupe Huiwang de l’un de ses « partenaires stratégiques et actionnaires » dans un message sur les réseaux sociaux, mais aucune entité indépendante n’a publiquement admis être associée au groupe Huiwang.
Mais la cyberactivité et deux personnes familières avec les opérations commerciales ont déclaré que les trois divisions semblaient toujours continuer à fonctionner sous une forme ou une autre, contournant les perturbations et les pressions réglementaires en changeant de nom ou en dirigeant les clients vers des sociétés affiliées.
Par exemple, quelques semaines après l'annonce de la fermeture de Haowang Guarantee, le volume des transactions en cryptomonnaie associé à l'entité Huiwang a en réalité augmenté, selon la société d'analyse blockchain Chainalysis. Un grand groupe Haowang Guarantee sur Telegram reste accessible au public et est actif, tandis que les administrateurs orientent également les clients vers « Tudou Guarantee ». Selon les déclarations des deux sociétés, Haowang Guarantee a récemment acquis 30 % de parts de cette plateforme.
Les garanties de pommes de terre n'ont pas rendu publiques d'adresses électroniques ou de numéros de téléphone. Le personnel du service client sur Telegram a déclaré qu'aucun média ne pouvait répondre aux questions. La garantie de Hao Wang a refusé la demande d'interview, affirmant qu'elle avait cessé ses activités et qu'elle n'avait aucun lien avec une entité Hui Wang. L'entreprise a précédemment nié jouer un rôle dans l'assistance à la criminalité en ligne. Un porte-parole de Telegram a déclaré : « Nous évaluerons chaque rapport au cas par cas et nous nous opposons fermement aux interdictions globales », ajoutant que l'application s'engage à protéger la vie privée et l'autonomie financière de ses utilisateurs.
Sur le site de Huione Crypto, un chatbot guide les clients pour s'inscrire auprès d'un nouveau fournisseur de services nommé Kex. Kex est enregistré dans les îles Vierges britanniques et est injoignable. Une source informée, qui a souhaité rester anonyme (pour des raisons de sécurité), a déclaré que Kex était géré par d'anciens employés de Huione Crypto. Ngo a ajouté que le modèle de site web personnalisé de Kex était identique à celui de Huione Crypto. Les e-mails envoyés à Huione Crypto et à l'adresse officielle de Kex ont tous été renvoyés.
La présence continue du groupe Huibang met en évidence la difficulté de fermer les marchés décentralisés, tout en illustrant la résilience de l'architecture de Huibang et la capacité du groupe à trouver des solutions de contournement. Des documents internes montrent que son soi-disant « mule à argent » (responsable du blanchiment d'argent) a ciblé des victimes dans au moins 12 pays. Des documents d'entreprise révèlent que certaines divisions de Huibang ont des succursales en Pologne, au Canada et au Japon.
« Lorsque des réseaux criminels financiers complexes s'installent réellement, la fermeture publique n'est souvent qu'une façade », a déclaré Andrew Fierman, directeur de l'analyse de la sécurité nationale chez Chainalysis. Le Département du Trésor américain s'est basé sur les recherches de cette société pour conclure que Huibao est « un canal important pour les blanchisseurs d'argent ». « L'infrastructure réelle (leurs canaux de blanchiment) continue de fonctionner sous la surface, traitant sans entrave des milliards de dollars de fonds. »
Le noyau secret
Au sein de Huione, cette infrastructure est située dans un département mystérieux appelé « Huione International Pay ». Selon deux sources informées qui ont souhaité garder l'anonymat (pour des raisons de sécurité), ce département est le principal lieu d'opération pour assister quotidiennement les activités frauduleuses. Les documents de l'entreprise vus par Bloomberg et ces deux personnes indiquent qu'en plus de gérer les marchés criminels en ligne sur des applications de messagerie instantanée comme Telegram, les employés facilitent également les connexions entre les fraudeurs et les mules de l'argent, en percevant des frais.
Selon des sources, des employés de Huifeng International Payment auraient travaillé au deuxième étage du siège de Huifeng Payment à Phnom Penh, utilisant des pseudonymes en interne et aidant à établir des liens entre les réseaux de blanchiment d'argent. Les documents consultés par Bloomberg contiennent des enregistrements comptables détaillés de milliers de victimes, qui ont été escroquées par différents groupes utilisant les services de Huione International Pay. Bien qu'il soit presque impossible de vérifier chaque incident, Bloomberg a comparé certains détails et informations d'identité avec des affaires en cours dans les tribunaux américains.
Huiwang Paiement déclare qu'il n'a aucun lien avec Huiwang Paiement International et ne connaît pas l'entité ou la personne à laquelle ce nom fait référence. Dans un rapport de mai, le Réseau de Lutte contre la Criminalité Financière des États-Unis a déclaré que Huiwang Paiement International faisait « partie de Huiwang Paiement » et facilitait pour Haowang Garantie « des transactions liées à des activités de blanchiment d'argent ».
Croissance explosive de l'industrie
Bien avant la généralisation des ordinateurs personnels, la cybercriminalité existait déjà, on peut dire qu'elle remonte aux années 1930 : à l'époque, deux frères français utilisaient un système de télégramme optique pour obtenir en avant-première les données du marché boursier de Paris. Cependant, c'est dans les années 2010 que le chantage numérique a véritablement explosé, de nombreuses activités provenant de nouveaux centres de fraude dans des pays d'Asie du Sud-Est (comme le Cambodge, le Myanmar, le Laos), ces centres ont commencé à escroquer des victimes à travers le monde.
De nombreux parcs sont gérés par des groupes criminels dirigés par des Chinois, et le personnel est constitué de personnes victimes de la traite, forcées de frauder des victimes aux États-Unis, en Allemagne et au Japon. Dans de nombreux cas, les cibles sont trompées pour participer à de faux plans d'investissement en cryptomonnaie ou à de fausses romances, ce qu'on appelle le « tueur de porcs ».
L'industrie de la fraude électronique connaît une croissance rapide. Les données de Chainalysis montrent qu'en 2024, les revenus des escroqueries de type « pig-butchering » ont augmenté de près de 40 % par rapport à l'année précédente. Avec l'expansion de l'industrie, les questions des agents de la loi du monde entier se multiplient : comment les chefs criminels obtiennent-ils des outils (comme des faux passeports, des logiciels malveillants, des logiciels de reconnaissance faciale, des mules financières) pour réaliser une telle croissance rapide ? La réponse réside dans une nouvelle génération de marchés en ligne. Contrairement à des plateformes similaires en Occident, comme « Silk Road », où les utilisateurs doivent surmonter des obstacles techniques pour y accéder, ces nouvelles plateformes opèrent au grand jour.
De nombreux groupes Telegram gérés par Huione (par milliers) semblent inoffensifs et fonctionnent à peu près comme des pages classées pour le change de devises ou les achats immobiliers. Mais selon les analystes de l’Office des Nations Unies contre la drogue et le crime (ONUDC), qui suit la plateforme, l’atmosphère sur la garantie Huiwang s’est assombrie après la fermeture d’un marché clandestin au Myanmar appelé Fully Light Guarantee (qui n’a aucun lien connu avec Huiwang). Les utilisateurs anonymes commencent à utiliser plus d’argot dans leurs messages qui impliquent des transactions illégales, et les publicités des utilisateurs ne sont plus délibérément déguisées en illégales. La plupart des annonces sont rédigées en chinois, ce qui indique que le client principal n’est pas cambodgien.
Le ministère chinois des Affaires étrangères n'a pas directement commenté Huibang, mais a déclaré que la Chine collabore activement avec ses pays voisins, y compris le Cambodge, dans le domaine de la coopération en matière de sécurité judiciaire et continuera à approfondir la coopération internationale en matière d'application de la loi pour lutter contre la fraude en ligne et d'autres activités criminelles transfrontalières.
Une annonce consultée par Bloomberg en 2023 proposait de fausses yuans qui peuvent passer par des machines à vérifier les billets. D'autres annonces faisaient la promotion d'iPhones de contrebande, d'ordinateurs piratés, ou offraient des services pour débloquer des comptes bancaires. Certaines annonces vendaient directement des produits liés à l'industrie de la fraude : utilisant des termes chinois tels que « tuer le cochon », elles vendaient des services de faux sites d'investissement en cryptomonnaie, faisant la promotion de l'utilisation de matraques électriques et de gaz lacrymogènes pour contrôler les « chiens en fuite », ce qui fait clairement référence à l'abus des employés vendus. La plupart des annonces exigeaient un paiement en cryptomonnaie.
« La faillite de AllLight Guarantee est devenue un catalyseur majeur pour d'autres plateformes d'échange, » a déclaré John Wojcik, ancien analyste des menaces à l'Office des Nations Unies contre la drogue et le crime. « Huiwang Guarantee a presque doublé son nombre d'utilisateurs, passant de quelques milliers à des dizaines de milliers du jour au lendemain, » car les anciens utilisateurs de AllLight Guarantee recherchaient une plateforme de remplacement.
Avec l'expansion de l'influence de Huibang Guarantee, les enquêteurs blockchain ont commencé à approfondir leurs recherches pour tenter d'estimer sa véritable ampleur. L'une des plus grandes sociétés d'enquête, Elliptic, a publié un rapport de recherche en janvier, concluant qu'au moins 24 milliards de dollars ont transité par les portefeuilles de cryptomonnaie utilisés par Huibang Guarantee et ses commerçants. Les estimations de la société de renseignement blockchain TRM Labs sont encore plus élevées, atteignant 81 milliards de dollars. Quelles que soient les estimations, cela signifie que l'ampleur de Huibang Guarantee dépasse de loin celle de son plus grand prédécesseur - le marché « Hydra » opéré par la Russie, fermé par les autorités américaines et allemandes.
Source des données : Elliptic
« Elles sont plusieurs fois plus grandes que toutes les autres plateformes similaires, » a déclaré Tom Robinson, scientifique en chef d'Elliptic.
Hao Wang a nié dans une déclaration de février jouer un rôle dans l'assistance aux crimes en ligne et a déclaré que toutes les opérations dans son groupe Telegram étaient fournies par des tiers.
Fonctionnement complexe
Bloomberg a examiné certains des documents internes de Huiwang International Payments de 2022 à 2023, qui étaient principalement rédigés en chinois et documentaient des milliers de victimes et des dizaines de millions de dollars de transactions. Selon les documents, les employés sont directement impliqués dans le suivi des transactions et le traitement des litiges, et la plateforme prélève régulièrement des commissions sur les transactions. Les documents montrent également que Huione International Payments est profondément impliqué dans les opérations et fournit même d’importantes lignes de crédit à des équipes de blanchiment d’argent très performantes.
Un des documents est un manuel de plusieurs pages rédigé par le département des transactions de paiement international de Huiwang, qui énumère les règles pour remplir les journaux pour les « clients » (c'est-à-dire les victimes) aux États-Unis, en Europe et en Australie. Ce rapport de 2022 décrit comment gérer les risques allant de « mineurs à graves », y compris les situations où les victimes portent plainte ou lorsque les mules de fonds sont détenues par les autorités. Le manuel indique qu'il faut changer une rubrique dans le journal en « personnes arrêtées » et « signaler immédiatement au responsable ou au chef de région ».
Capture d'écran du document rédigé par le département des transactions de paiement international de Huiwang, montrant les règles pour que la victime (appelée "client") remplisse le journal.
Ces documents utilisent un système de codage pour suivre les blanchisseurs d'argent et les fraudeurs, montrant leur portée et leur complexité. Les blanchisseurs d'argent classifient avec un numéro précédé de « X ». Les fraudeurs sont généralement regroupés par région cible : EZ3 fait référence à des groupes ciblant les victimes en Europe ; US26 désigne des groupes visant les États-Unis. Huibao International Payment enregistre également des informations sur les victimes, et parfois même stocke les détails de leurs comptes bancaires. Les opérations ciblant la région de Taïwan sont très détaillées, y compris les raisons fictives données par les fraudeurs pour les virements. Par exemple, dans un cas, il était écrit « Commande en gros de nourriture pour animaux de compagnie ». Harris Chen, procureur spécialisé dans la lutte contre la cybercriminalité à Taïwan, a déclaré qu'il pouvait faire correspondre les détails des documents avec au moins deux affaires de condamnation pour blanchiment d'argent à Taïwan.
Bloomberg a mis en correspondance les informations détaillées sur plusieurs personnes dans le document avec les informations de l'enquête dirigée par le FBI et le Secret Service (responsables de la réglementation des crimes financiers et de la protection présidentielle).
Cela inclut le cas de Daren Li, qui détient la double nationalité chinoise et de Saint-Kitts-et-Nevis, et qui a reconnu aux États-Unis avoir blanchi plus de 73 millions de dollars grâce à une escroquerie d'investissement en cryptomonnaie. Les autorités américaines ont saisi son téléphone portable et ont déclaré qu'il communiquait avec des complices sur Telegram sous le pseudonyme « KG71777 ». Les documents de Huibao International Payment contiennent non seulement l'enregistrement de ce nom d'utilisateur, mais aussi son compte WhatsApp. Les documents montrent que Li a gagné environ 9 % de commission. (Huibao n'apparaît pas dans les documents judiciaires publics de l'affaire.)
Une des victimes mentionnées dans le journal est un résident américain, Shashi Iyer. Les documents judiciaires américains montrent qu'à la fin de l'année 2022, le téléphone d'Iyer a reçu une alerte étrange : vous avez été automatiquement ajouté à un groupe Telegram. Lorsqu'il a demandé à l'administrateur la raison, celui-ci a déclaré que ce groupe était destiné aux investisseurs intéressés par les contrats d'options sur des transactions de cryptomonnaie d'une certaine société de services financiers à Boston. Iyer recherche souvent des opportunités d'investissement dans des groupes Telegram et, attiré par la promesse de gains allant de 50 % à 95 %, il a décidé d'essayer.
« C'est un piège à miel, » a-t-il déclaré lors de l'interview.
Après que les fonds aient presque doublé et aient été retirés sans problème, Iyer a été invité à rejoindre un petit groupe Telegram réservé aux investisseurs de haut niveau, où il a investi environ 40 000 dollars. Lorsqu'il a essayé de retirer son argent, il a découvert que la société d'investissement n'existait pas. Il a donc signalé l'affaire au gouvernement américain. L'année dernière, le Service secret des États-Unis a intenté une action civile au Tennessee pour les victimes, y compris Iyer (Huiwang n'a pas été mentionné), et le tribunal a finalement ordonné le remboursement d'une partie des fonds.
Des documents judiciaires montrent que la victime a transféré des millions de dollars sur le compte d'une société écran de la Memphis Evolve Bank Trust. Un porte-parole de la Evolve Bank Trust a refusé de commenter cette affaire, mais a souligné que l'institution « s'engage pleinement à maintenir les normes les plus élevées en matière de conformité réglementaire, d'intégrité financière et de contrôle anti-blanchiment ».
Les journaux de Huibang International Payment ont enregistré les informations d'Iyer et de deux autres victimes du Tennessee, y compris les horodatages des virements, les numéros de compte bancaire, ainsi que le numéro du gang de blanchiment d'argent responsable : X3.
Éviter la censure
Les archives limitées des opérations de WayOne au Cambodge, y compris WayOne Payments et Good Want Guarantees, montrent qu’elles sont dirigées par des dirigeants chinois et des puissances locales, une relation symbiotique commune au Cambodge. Ces dernières années, un afflux important de capitaux chinois a afflué dans le pays, transformant le pays. Ces jours-ci, en passant par Phnom Penh, de nombreux chantiers de construction ont des panneaux chinois. Selon un ancien employé, le mandarin est plus souvent entendu dans les bureaux de Huiwang que le khmer, la langue principale du Cambodge.
Hun To a été répertorié comme directeur de Huibang Pay, qui est maintenant dissous, auprès du registre commercial du Cambodge. Il est le cousin du Premier ministre cambodgien Hun Manet. La maison de Hun To à Phnom Penh ressemble à une forteresse, entourée de murs épais en béton, avec un filet suspendu au-dessus du sol, probablement pour empêcher un groupe de calaos étrangers de s'échapper. Selon les médias locaux, il y a plusieurs années, lors de l'enquête "Opération Illipango" en Australie, des responsables avaient des soupçons selon lesquels il utilisait le transport de bois pour faire passer de la drogue. Il a nié les accusations et n'a finalement pas été poursuivi. Le Bureau australien du renseignement criminel a déclaré qu'il ne pouvait pas aider à fournir des enquêtes connexes.
Le journaliste a contacté Hun To par l'intermédiaire des adresses e-mail associées aux trois entreprises dont il est administrateur, mais n'a pas reçu de réponse. Le bureau du cabinet dirigé par le Premier ministre cambodgien n'a également pas répondu à la demande de commentaire. Hun To a toujours nié sa participation à des arnaques en ligne, et il n'y a aucune indication qu'il soit au courant des opérations de Huibang International Payment.
Les entreprises affiliées de Huiwang, sources : Département du Trésor des États-Unis, documents de l'entreprise et rapports de Bloomberg.
He Yanming, le propriétaire de Huione Crypto enregistré en Pologne, est inscrit au registre du commerce cambodgien en tant que directeur de Panda Commercial Bank Plc, la principale institution financière du pays. Hun To et Li Xiong, qui ont siégé au conseil d’administration d’au moins quatre sociétés à Huiwang, étaient membres du conseil d’administration de la banque jusqu’à leur démission en octobre dernier.
Les journalistes ont demandé des commentaires via les adresses e-mail associées d'autres sociétés dirigées par Li Xiong et He Yanming, mais n'ont pas obtenu de réponse. Il n'y a aucune indication que les deux hommes aient eu connaissance des soi-disant activités illégales au sein du groupe d'entreprises. La Banque Panda n'a pas non plus répondu à la demande de commentaire.
Selon des responsables étrangers du groupe d'entreprises, les activités de Huiwang n'ont pas fait l'objet de trop de vérifications au Cambodge. Cependant, en septembre dernier, la Banque centrale du Cambodge a révoqué la licence de Huiwang Pay. Quelques mois plus tard, lorsque l'information a été rendue publique, les clients se sont précipités vers le bureau principal de l'entreprise à Phnom Penh pour retirer des fonds, et Huiwang Pay a ensuite temporairement augmenté le taux d'intérêt de tous les dépôts en USDT de 2 % à 7,3 %.
Mais cette panique n'est qu'un petit incident. La société a rapidement annoncé sur un compte de médias sociaux qu'elle transférerait ses services de paiement et de blockchain au Japon et au Canada, où sa filiale détenait auparavant des licences commerciales.
Les autorités financières japonaises ont refusé de commenter si des enquêtes avaient été menées sur les filiales de Huion, mais ont déclaré que le groupe d'entreprises ne disposait pas d'une licence de service de paiement valide. Une porte-parole des régulateurs financiers canadiens, Erica Constant, a déclaré que l'enregistrement de Huion Payments en tant que fournisseur de services monétaires au Canada avait expiré à la fin de 2023. Elle a refusé de commenter si les forces de l'ordre avaient partagé des informations sur la société avec son organisme. Récemment, un journaliste s'est rendu à l'adresse du bureau de Huione Crypto en Pologne - un immeuble résidentiel de quatre étages dans un quartier ombragé de Varsovie, où la personne à l'interphone a déclaré qu'il s'agissait d'un « bureau virtuel ». Lorsque le journaliste a révélé son identité, l'autre partie a raccroché. L'autorité polonaise de régulation des cryptomonnaies n'a pas répondu à la demande de commentaire.
Selon deux sources bien informées, après l'action de la Banque centrale du Cambodge, HPay continue d'opérer sous le nom de « HPay ». Selon les informations du registre commercial du Cambodge, HPay a été enregistré dans le pays en octobre dernier, et son site officiel indique que son siège est situé dans le même bâtiment qu'une succursale de la Banque Panda. HPay n'a pas répondu aux demandes de commentaire.
Même si le département du Trésor américain tente d'exclure Huifang du système financier américain, sa menace n'est peut-être pas aussi grande qu'elle en a l'air. En général, la fraude en ligne ne nécessite pas de distance physique, et les blanchisseurs d'argent sont doués pour transférer des fonds via des comptes mules.
Huiwang a une autre couche de protection : sa propre monnaie.
Historiquement, de nombreuses transactions ont été effectuées en USDT. Mais lorsque Tether a commencé à geler les portefeuilles suspects à l’aide de HSBC, Huione Crypto a lancé son propre stablecoin, USDH, l’année dernière.
La déclaration d'archivage du site officiel de Huiwang indique que le USDH "n'est pas soumis aux contraintes de réglementation traditionnelle" et "garantit que les actifs des utilisateurs ne seront pas gelés arbitrairement".
Chen Yanyu, un universitaire taïwanais sur la cybercriminalité, a passé des mois au Cambodge à s’entretenir avec des blanchisseurs d’argent présumés, des fraudeurs et leurs meneurs. Elle a déclaré que ce réseau d’intérêts interconnectés a maîtrisé diverses solutions de contournement, qu’il s’agisse d’exploiter les failles du système financier cambodgien ou de s’appuyer sur des réglementations favorables dans d’autres pays.
« La cybercriminalité est profondément ancrée dans le fonctionnement du capitalisme mondial, pillant des ressources à travers le monde, » a déclaré Chen Yanyu, « elle ne peut pas être facilement démantelée. »