カンボジアの汇旺、暗号化された黒産の「スーパー ハブ」

記事:Kai Schultz, Bloomberg

翻訳：ルフィ、フォーサイトニュース

新しい広告トーンが続きました。 偽造紙幣が欲しいですか? マネーロンダリングサービス? ハッキング。 中国語を知っていて、黒人の言葉を理解している限り - 「マテリアルオーナー」は盗まれたお金や銀行情報を持っている人を意味し、「犬の押し」は詐欺公園の従業員を意味します - これらすべて、そしてそれ以上のものが、世界最大の違法商品市場の片隅で販売されています。

それを見つけるのは難しくありません。関連情報は主に、汇旺集团（Huione Group）が運営する公共チャットルームに掲載されています。このカンボジア企業グループは、地元の華語コミュニティで広く知られており、保険、通貨両替、金融サービスを提供することで有名です。彼らのオンラインバンキング部門「汇旺支付」（Huione Pay）は、「カンボジアのアリペイ」と自称しています。レストランや街角の小さなお店には、汇旺のQRコードが印刷された赤いステッカーが至る所にあり、人々はそれをスキャンして支払いを行うことができます。

しかし、汇旺の関連会社が提供する全てのサービスは実際には陰湿なものです。汇旺の関連企業は何度も犯罪活動への関与を否定していますが、アメリカ財務省は、汇旺が詐欺や暗号通貨の盗難によって得られた資金を少なくとも40億ドル洗浄していると述べています。

この記事では、政府関係者、企業内部関係者、被害者とされる人物、内部文書への20回以上のインタビューに基づき、Huiwang氏がアジアのオンライン詐欺業界を数十億ドル規模の巨大企業に成長させるのにどのように貢献したかを詳しく説明しています。

「汇旺は犯罪者のアマゾンのようだ」と語るのは、ネットワーク脅威調査員で元ハッカーのNgo Minh Hieuで、彼はこの企業グループのネットワークの足跡を研究している。「彼らのビジネスの組織方法と製品の範囲には驚かされる。」Ngoの結論は、いくつかの規制機関の見解と一致している。

常に変化する運用モデル

汇旺の企業歴史は非常に不透明です。アーカイブされたウェブページには、2014年にカンボジアで設立されたと記載されていますが、香港の記録では2018年に現地で登録されたことになっています。財務開示は公にされたことがないようで、従業員やオフィスも存在しないようです。本質的には、関連企業ネットワークの空の殻に過ぎません。これらの支店の取締役はしばしば重複していますが、各部門間の関係は不明瞭です。

米国財務省は、犯罪グループが違法な資金を送金するのを支援した3つのエンティティとして、Huione Pay、暗号通貨取引所のHuione Crypto、オンラインマーケットプレイスを運営するHaowang Guarantee(旧Huiwang Guarantee)の3つのエンティティを挙げました。 財務省によると、3つのエンティティは親会社と「本質的に同じもの」です。 5月、米国財務省は、Huiwangの顧客には多国籍犯罪組織やLazarus Groupとして知られる北朝鮮のハッカーが含まれていることを指摘し、Huiwangを米国の金融システムから完全に除外する計画を発表しました。 財務省によると、Huiwang氏が違法行為者や取引と関係を持つことでもたらされるリスクは、「効果的なマネーロンダリング防止/顧客識別(AML/KYC)の方針と手順の欠如」により「さらに悪化」しているとのことです。

他の国々も封じ込めを強化しています。 カンボジアと国境を接するタイは6月、違法なギャンブルや詐欺から得た資金を扱った疑いでHuiwang Groupを調査していると発表した。 ビジネス分野では、インスタントメッセージングアプリのTelegramが、Huiwang関連のチャットグループを数十件閉鎖しました。 ステーブルコイン発行会社であるテザー社の広報担当者は、Good Want Guaranteeに関連するウォレットの約3,000万ドルのUSDTを凍結したと述べ、法執行機関がGood Want Guaranteeに関連するウォレットをさらにフラグを立てた場合、同社は直ちに行動を起こすと付け加えました。

これらの措置は、いくつかの公的影響をもたらしました。カンボジア中央銀行によると、好旺担保とHuione Cryptoはそれぞれ閉鎖を発表し、汇旺支付も6月に清算されました。カンボジア国家銀行は、ブルームバーグに対する声明の中で、汇旺支付が「適用される規制に対する重大な違反」によりライセンスを取り消され、オフィスの閉鎖とすべての業務の停止が命じられ、これらの手続きは6月19日に完了したと述べています。しかし、運営を停止してから3週間後に見える中で、汇旺支付はブルームバーグに対する電子メール声明の中で、「アメリカの当局との建設的な接触に取り組んでいる」と述べ、金融システムの安全性と透明性を促進することを目指しています。アメリカ財務省への公開の回答の中で、汇旺支付は「コンプライアンス問題の解決に全力を尽くし、是正措置を講じている」と述べています。

歴史的に、これらのエンティティは互いに直接関連していると主張してきました(Huione Payの古いウェブサイトには、「Huiwangグループから派生した」と記載されていました。 昨年末、Howang Guarantyはソーシャルメディアの投稿でHuiwang Groupを「戦略的パートナーおよび株主」の1つと呼んだが、Huiwang Groupとの関連を公に認めた独立した事業体はない。

しかし、ネットワーク活動とビジネス運営に詳しい2人の関係者は、これらの3つの部門が依然として何らかの形で運営を続けているようで、名称を変更したり、顧客を関連企業に誘導したりして中断や規制の圧力を回避していると述べています。

例えば、ハオワン担保が閉鎖を発表した数週間後、ブロックチェーン分析会社Chainalysisが識別した、ホイワン実体に関連する暗号通貨取引量は実際に増加しました。Telegram上の大規模なハオワン担保グループは依然として公開アクセス可能で活発に機能しており、管理者は顧客を「土豆担保」（Tudou Guarantee）に誘導しています。二社の声明によると、ハオワン担保は最近このプラットフォームの30％の株式を取得しました。

ポテト保証は公開された電子メールや電話番号を持っていません。Telegramのカスタマーサポートは、メディアの質問に誰も応じることができないと述べました。ハオワン保証はインタビューのリクエストを拒否し、運営を停止したと述べ、いかなるホイワン関連の実体とも関係がないとしています。以前、同社はネット犯罪の支援に関与していないと否定していました。Telegramのスポークスパーソンは、「私たちは事案ごとに報告を評価し、画一的な禁止に断固反対します」と述べ、同アプリがユーザーのプライバシーと財務の自治を守ることに専念していると付け加えました。

Huione Cryptoのウェブサイトでは、チャットボットが顧客にKexという新しいサービスプロバイダーの登録を案内します。Kexは英領バージン諸島に登録されており、連絡を取ることができません。安全上の理由から匿名を希望する情報筋によれば、KexはHuione Cryptoの元従業員によって運営されています。Ngoは、KexのカスタムウェブサイトテンプレートがHuione Cryptoと同じであると付け加えました。ブルームバーグがHuione CryptoとKexの公式メールアドレスに送信したメールはすべて返送されました。

Huiwang Groupの継続的な存在は、分散型市場を閉鎖することの難しさを浮き彫りにしていますが、Huiwangの構造の回復力とグループの回避策を見つける能力も反映しています。 内部文書によると、いわゆる「マネーミュール」(マネーロンダリングの責任者)は、少なくとも12カ国で被害者を標的にしている。 企業文書によると、Huiwangの一部の部門はポーランド、カナダ、日本に支社を持っています。

「複雑な犯罪金融ネットワークが本当に根付くと、表面的に閉鎖することはしばしば形式的なものに過ぎない」とChainalysisの国家安全分析責任者であるAndrew Fiermanは述べています。アメリカ財務省は同社の研究を参考にし、汇旺が「マネーロンダリングの重要なルート」であるという結論を導き出しました。「本当のインフラ（彼らのマネーロンダリングのパイプライン）は依然として表面の下で稼働しており、数十億ドルの資金を問題なく処理しています。」

秘密のコア

汇旺内部、このインフラは神秘的な部門「汇旺国際支付」（Huione International Pay）に位置しています。安全上の理由から匿名を希望する2人の情報提供者によると、この部門は日常的に詐欺業務を支援する主要な拠点です。ブルームバーグが確認した会社の文書とこの2人の情報提供者によれば、従業員はTelegramなどのメッセージングアプリでオンライン犯罪市場を管理するだけでなく、詐欺師とマネーロンダリングの仲介を行い、料金を徴収しているとのことです。

報告によると、汇旺国際支付の従業員は、金辺汇旺支付本社の2階で勤務しており、内部では偽名を使用し、マネーロンダリング者ネットワーク間の連絡を助けていた。彭博社が確認した文書には、Huione International Payサービスを利用して詐欺を行った異なるグループによる数千人の被害者の詳細な会計記録が含まれている。ほぼすべての事件を確認することは不可能だが、彭博社は一部の詳細と身元情報を米国の裁判所で進行中の事件と照合している。

HSBC Payは、HSBC International Paymentsとは一切提携しておらず、名前で言及されている事業体または個人を知らないと述べました。 金融犯罪取締ネットワーク(FCEN)は5月の報告書で、Wayone International Paymentsは「Want Payの一部」であり、Good Want Guaranteesの「マネーロンダリング活動に関連する取引」を促進したと述べました。

業界は爆発的に成長しています

個人用コンピュータが普及する前から、ネット犯罪は存在しており、19世紀の30年代にはすでにあったと言えます。当時、フランスの兄弟が光学電報システムを利用して、パリの株式市場データを先取りしていました。しかし、2010年代に入ると、ネットランサム行為が本格的に爆発し、その多くの活動は東南アジア諸国（カンボジア、ミャンマー、ラオスなど）で新たに出現した詐欺地区から発生し、これらの地区は世界中の被害者を欺くようになりました。

多くの園区は中国系の犯罪グループによって運営されており、スタッフは売買された人々で、彼らはアメリカ、ドイツ、日本などの被害者を欺くことを強いられています。多くの場合、ターゲットは偽の暗号通貨投資計画や偽の恋愛、いわゆる「豚を殺すプラン」に参加するように騙されます。

詐欺業界の急成長。Chainalysisのデータによれば、2024年の「ブタ殺し」詐欺の収入は前年に比べて約40%急増する。業界の拡大に伴い、世界中の法執行官の疑問も増えている。犯罪の首謀者は、どのようにして偽パスポート、マルウェア、顔認識ソフトウェア、マネーロンダリングツールなどの手段を手に入れて、これほど迅速な成長を実現しているのか？その答えは、新しいオンライン取引市場の出現にある。『シルクロード』など、ユーザーが技術的障壁を突破しなければならない西洋の同様のプラットフォームとは異なり、これらの新しいプラットフォームは公然と運営されている。

Huioneが管理するTelegramグループの多くは(数千に上る)、無害に見え、外貨両替や不動産購入のための分類されたページのように大まかに機能している。 しかし、このプラットフォームを追跡している国連薬物犯罪事務所(UNODC)のアナリストによると、Huiwangの保証に関する雰囲気は、ミャンマーの「Fully Light Guarantee」(Huiwangとの関連性は知られていない)と呼ばれる地下市場の閉鎖後、暗くなったという。 匿名ユーザーは、違法な取引をほのめかすスラングを投稿で使うことが多くなり始めており、ユーザー広告が意図的に違法に偽装されることはなくなりました。 ほとんどの広告は中国語で書かれており、主な顧客はカンボジア人ではないことを示しています。

中国外交部は汇旺について直接コメントしていないが、中国はカンボジアを含む周辺国と積極的に法執行の安全協力を行っており、国際的な法執行の協力を深化させ、ネット詐欺などの越境犯罪活動を撲滅していくと述べている。

彭博社が調査した2023年の広告では、偽の人民元を両替機を通して販売する内容がありました。他の広告では、密輸されたiPhoneやハッキングされたコンピュータ、凍結された銀行口座の解除サービスを宣伝しています。いくつかの広告は詐欺業界に関連する商品を直接販売しています：「殺豚」などの中国語の語彙を使用し、偽の暗号通貨投資サイトのサービスを販売し、電撃棒や催涙スプレーを使って「逃げる犬」を制御することを宣伝しており、これは明らかに売買される労働者への虐待を指しています。ほとんどの広告は暗号通貨での支払いを要求しています。

「全光担保の倒産は他の取引プラットフォームの主要な触媒となりました」と、前国連麻薬犯罪事務所の脅威分析官ジョン・ウォジクは述べています。「全光担保の前のユーザーが代替プラットフォームを探しているため、汇旺担保はほぼ一夜にして数千のユーザーから数万、数十万のユーザーへと成長しました。」

汇旺担保の影響力が拡大するにつれて、ブロックチェーン調査員はその実際の規模を推定しようと深く掘り下げ始めました。最大の調査会社の一つであるEllipticは1月に研究報告書を発表し、その結論は少なくとも240億ドルが汇旺担保およびその商人が使用する暗号通貨ウォレットを通過しているというものでした。ブロックチェーン情報会社TRM Labsの推計はさらに高く、810億ドルに達しています。どちらの推計でも、汇旺担保の規模はその最大の前身—アメリカとドイツの官僚によって閉鎖されたロシア運営の「九頭蛇市場」（Hydra Market）—を遥かに超えていることを意味しています。

ソース: Elliptic

「それらは他の同類のプラットフォームの数倍の大きさです」と、Elliptic の最高科学者トム・ロビンソンは述べました。

好旺担保は2月の声明で、ネットワーク犯罪の支援において何らかの役割を果たしていることを否定し、そのTelegramグループ内のすべての業務は第三者によって提供されていると述べた。

複雑な操作

ブルームバーグは、2022年から2023年の間に、主に中国語で記された汇旺国际支付の内部文書の一部を調査しました。これらの文書には、数千名の被害者と数千万ドルの取引が記録されています。文書は、従業員が取引を監視し、紛争を処理することに直接関与していることを示しており、プラットフォームは定期的に取引から手数料を徴収しています。また、文書は、汇旺国际支付が運営に深く関与しており、優れたマネーロンダリングチームに大規模な信用枠を提供していることも示しています。

そのような文書の1つは、Wayone International Payment Transactionsが作成した複数ページのマニュアルで、米国、ヨーロッパ、オーストラリアの「顧客」(つまり被害者)のログを記入するためのルールを示しています。 この2022年のレポートでは、被害者が警察に通報した場合や、マネーミュールが当局に拘束された場合など、「軽度から重度まで」のリスクに対処する方法について説明しています。 マニュアルには、ログの列を「逮捕された人員」および「マネージャーまたは地域の責任者に直ちに報告する」に変更する必要があると記載されています。

汇旺国際決済取引部門が作成した文書のスクリーンショットで、被害者（「顧客」と呼ばれる）がログを記入するルールが示されています。

これらの文書は、マネーロンダリング業者や詐欺師を追跡するためのコーディングシステムを使用しており、その範囲と複雑さを示しています。マネーロンダラーは、「X」を前置きにした数字で分類されています。詐欺師は、主にターゲット地域によってグループ分けされています：EZ3はヨーロッパの被害者に焦点を当てたギャングを指し、US26はアメリカをターゲットにしたギャングを指します。汇旺国际支付は被害者情報も記録しており、時には彼らの銀行口座の詳細を保存することさえあります。台湾地域に対する操作記録は非常に詳細で、詐欺師が電信送金のために作り上げた理由のメモが含まれています。例えば、あるケースでは「ペットフードの一括注文」と記されています。台湾でサイバー犯罪捜査を担当している検察官のハリス・チェン氏は、文書内の詳細を台湾の少なくとも2件のマネーロンダリング有罪判決案件と一致させることができると述べています。

ブルームバーグは、文書内の複数の人物の詳細情報を、アメリカ連邦捜査局および金融犯罪の管轄と大統領保護を担当する秘密サービスが主導する調査の情報と照合しました。

この中には、中国とセントキッツ・ネイビスの二重国籍を持つ李達倫（Daren Li）の事件が含まれています。彼はアメリカで、暗号通貨投資詐欺を通じて7300万ドル以上のマネーロンダリングを認めました。アメリカの当局は彼のスマートフォンを押収し、彼がTelegramで「KG71777」というニックネームを使って共犯者と通信していたと述べています。汇旺国際支付の文書には、このユーザー名の記録だけでなく、彼のWhatsAppアカウントも含まれています。文書によると、李はその中で約9%の手数料を得ていました。（汇旺はこの事件の公開法廷文書には登場していません。）

ログに登場する被害者の一人はアメリカの住民Shashi Iyerです。アメリカの裁判所の書類によると、2022年末にIyerの携帯電話に奇妙な通知が届きました：あなたは自動的にTelegramグループに参加しました。彼が管理者に理由を尋ねると、相手はそのグループはボストンのある金融サービス会社の暗号通貨取引のオプション契約に興味のある投資家向けであると述べました。Iyerは頻繁にTelegramグループで投資機会を探しており、50%から95%の利益を約束する誘惑に駆られ、彼は試してみることに決めました。

「それは甘い罠だ」と彼はインタビューで語った。

資金がほぼ倍増し、スムーズに引き出された後、アイヤーは高額投資家のみを対象とした小さなTelegramグループに招待され、約4万ドルを投資しました。彼が現金化を試みたとき、その投資会社がまったく存在しないことに気づき、アメリカ政府に通報しました。アメリカ合衆国シークレットサービスは昨年テネシー州でアイヤーを含む被害者に対して民事訴訟を提起し（汇旺は言及されていません）、最終的に裁判所は一部の資金を返還するよう命じました。

裁判所の文書によると、被害者は合計でメンフィスのEvolve銀行信託会社の空の口座に数百万ドルを送金した。Evolve銀行信託会社のスポークスマンはこの事件についてコメントを拒否したが、同機関が「最高のコンプライアンス基準、財務の誠実性、およびマネーロンダリング対策の維持に全力を尽くしている」と強調した。

ジャーナルには、アイアーと他の2人のテネシー州の被害者に関する情報が、電信送金のタイムスタンプ、銀行口座番号、およびそれらに関与したマネーロンダリングギャングの番号(X3)まで含まれています。

検閲を回避する

カンボジアにおける汇旺のビジネス（汇旺支付と好旺担保を含む）の限られた記録は、これらのビジネスが中国の管理者と地元の権力者によって共同で運営されていることを示しており、これはカンボジアでは一般的な共生関係です。近年、大量の中国資本がこの国に流入し、国の状況を変えました。現在、プノンペンを車で走ると、多くの建設現場に中国語の看板が掲げられています。元従業員によると、汇旺支付のオフィス内では普通話を聞く頻度がカンボジアの主要言語であるクメール語よりも高いとのことです。

Hun Toは、カンボジアの商業登記所で現在解散した汇旺支付の取締役として名を連ねており、彼はカンボジアの首相洪玛奈（Hun Manet）のいとこです。Hun Toのプノンペンの家は要塞のようで、厚いコンクリートの壁で囲まれており、地面の上にはネットが掛けられていて、外来のサイチョウが逃げるのを防ぐためかもしれません。地元メディアによると、数年前にオーストラリアの「イリパンゴ作戦」の調査で、彼が木材輸送を利用して麻薬を密輸していると疑われたことがありました。彼はその告発を否定しており、最終的に起訴されませんでした。オーストラリア犯罪情報委員会は関連する問い合わせを支援できないと述べています。

記者はHun Toが取締役を務める3社の関連メールアドレスを通じて彼に連絡を試みたが、返答は得られなかった。カンボジア首相が率いる内閣府もコメントの要請には応じていない。Hun Toは常に自身のビジネスがネット詐欺に関与していることを否定しており、彼が汇旺国際支付の運営を知っている兆候は見られない。

汇旺の関連企業、出所：アメリカ財務省、会社の文書およびブルームバーグの報道

Huione Cryptoのポーランドの所有者である何艷明（He Yanming）は、カンボジアの商業登記所において、同国の主要金融機関であるパンダ商業銀行（Panda Commercial Bank Plc）の取締役として登録されています。Hun Toと、少なくとも4つの企業の取締役を務めていた李雄（Li Xiong）は、昨年10月に辞任するまでこの銀行の取締役会のメンバーでした。

記者は李雄と何燕明が取締役を務める他の会社の関連メールアドレスを通じてコメントを求めたが、返答は得られなかった。2人が以前にこの企業グループ内のいわゆる違法活動を知っていた兆候はない。パンダ銀行もコメントのリクエストには応じなかった。

このコングロマリットを知る外国当局者は、カンボジアでのHuiwangの事業はあまり精査されていなかったと述べた。 しかし、昨年9月、カンボジアの中央銀行はHuiwang Paymentsのライセンスを取り消しました。 数か月後、このニュースが公になると、顧客はプノンペンにある同社の本社に集まり、お金を引き出すためにHuiwang Payはその後、すべてのUSDT預金の金利を一時的に2%から7.3%に引き上げました。

しかし、このパニックは単なる小さな挿話に過ぎません。会社はすぐにソーシャルメディアアカウントで、日本とカナダに支払いとブロックチェーンサービスを移転することを発表しました。汇旺傘下のユニットは、以前にこの2つの国で営業ライセンスを保有していました。

日本の金融規制当局は、Huiwangの支店が調査中であるかどうかについてコメントすることを拒否したが、コングロマリットは決済サービスの有効なライセンスを持っていないと述べた。 カナダの金融規制当局の広報担当者であるエリカ・コンスタント氏は、Huiwang Payのカナダのマネーサービスプロバイダーへの登録は2023年末に期限切れになったと述べました。 彼女は、法執行機関が会社に関する情報を彼女の機関と共有したかどうかについてコメントすることを拒否した。 最近、この記者は、ワルシャワの並木道の住宅街にある4階建てのアパートであるポーランドのHuione Cryptoのオフィスアドレスに行き、インターホンの向こう側の人はそれが「仮想オフィス」であると言いました。 記者が名乗ると、相手は電話を切った。 ポーランドの仮想通貨規制当局は、コメントの要請に応じなかった。

二人の情報筋によると、カンボジア中央銀行が行動を起こした後、汇旺支付は「HPay」として運営を続けている。カンボジア商業登記所の情報によれば、HPayは昨年10月に同国で登録されており、その公式ウェブサイトには本社がパンダ銀行の支店と同じビルにあることが示されている。HPayはコメントの要請に応じていない。

たとえ米国財務省がホイワン氏を米国の金融システムから排除しようとしても、脅威は見かけほど大きくないかもしれない。 一般的に、サイバー詐欺は物理的な距離を必要とせず、マネーロンダリングはマネーミュールアカウントを通じて資金を送金することに長けています。

汇旺にはもう一つの保護があります：自分の通貨。

歴史的に、多くの取引がUSDTで行われてきました。しかし、テザーが汇旺の疑わしいウォレットの使用を凍結し始めた後、Huione Cryptoは昨年自社のステーブルコインUSDHを発表しました。

汇旺公式ウェブサイトのアーカイブ声明によると、USDHは「従来の規制の制約を受けず」、また「ユーザーの資産が恣意的に凍結されることはない」とされています。

サイバー犯罪を研究する台湾の学者、チェン・イェンユー(Chen Yanyu)氏は、カンボジアで数カ月間、マネーロンダリング容疑者、詐欺師、およびその首謀者と話をした。 彼女は、この相互に関連する利益のネットワークは、カンボジアの金融システムの抜け穴を利用するか、他の国の有利な規制に頼るかにかかわらず、さまざまな回避策を習得していると述べました。

「サイバー犯罪はグローバル資本主義の運営に深く組み込まれており、世界中から資源を略奪しています。そして、それは簡単に解体することはできません」とチャン氏は述べています。