Đằng sau tập đoàn tài chính Huione Group...

Dòng người kéo nhau đến trước số 62 đại lộ Norodom, thủ đô Phnom Penh – nơi Huione đặt các máy ATM và quầy giao dịch.

Họ - đa phần là người Campuchia, Trung Quốc, Pakistan, và Nepal – đứng chen chúc trước sảnh ngân hàng. Ai nấy mặt mày đỏ gay, mắt dán vào điện thoại, vì toàn bộ tài sản bị treo cứng trong ví điện tử Huione.

Ngoài cửa, hai người Pakistan và một người Nepal kể rằng họ đã thử rút 1.700 USD trong tài khoản nhưng không thành. “Chúng tôi còn cố chuyển sang ngân hàng khác, nhưng tiền vẫn nằm ở Huione”, một người nói, giọng pha chút tuyệt vọng.

Cả ba làm việc ở vùng biên giới Việt Nam – Campuchia, mới bắt đầu dùng Huione vài tháng nay, do công ty yêu cầu. Ví này được dùng để chuyển tiền cho gia đình.

Dòng người đổ xô rút tiền tại Phnom Penh, Campuchia (Nguồn:Kiripost)

Cảnh tượng trên được tờ Kiripost ghi nhận vào ngày 17/10.

Phía bên kia bán cầu, Bộ Tài chính Hoa Kỳ – thông qua Cơ quan Phòng chống Tội phạm Tài chính (FinCEN) – vừa quyết định chặn Huione Group khỏi hệ thống ngân hàng Mỹ.

Theo đó, tập đoàn tài chính có trụ sở tại Campuchia này bị cáo buộc là “đầu mối” rửa tiền cho các vụ tấn công mạng của Bắc Triều Tiên và các chiêu trò lừa đảo qua mạng ở Đông Nam Á.

Các tổ chức tài chính Mỹ bị cấm mở tài khoản hoặc thực hiện giao dịch cho Huione Group, dù là gián tiếp. Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) của Mỹ và Bộ Ngoại giao Anh (FCDO) cũng giáng đòn tương tự, chặn đứng mọi kênh chuyển tiền của tập đoàn này.

Thông cáo báo chí từ Bộ Tài chính Hoa Kỳ 

Huione Group – tập đoàn tài chính hay “tội ác tài chính”?

Ngày 14/10, hai cái tên Huione Group và Prince Group (do Chen Zhi điều hành) - cùng xuất hiện trong thông cáo báo chí của Bộ Tài chính Hoa Kỳ. Nội dung viết: loại Huione Group - tập đoàn dịch vụ tài chính có trụ sở tại Campuchia – khỏi hệ thống Mỹ, do hỗ trợ rửa ít nhất 4 tỷ USD tiền bẩn trong giai đoạn từ T8/2021 đến T1/2025.

Số tiền khổng lồ này có liên quan đến hàng loạt hoạt động tội phạm, bao gồm:

-          Các vụ lừa đảo “pig butchering” – chiêu trò “vỗ béo con heo” nổi tiếng trong giới lừa đảo tiền mã hóa.

-          Những vụ tấn công mạng quy mô lớn do nhóm Lazarus của Triều Tiên thực hiện.

-          Và cả hoạt động của các tổ chức tội phạm xuyên quốc gia ở Đông Nam Á.

Các công ty con của Huione gồm: Huione Pay (tổ chức dịch vụ thanh toán), Huione Crypto (nhà cung cấp dịch vụ tài sản ảo), Huione Guarantee (thị trường trực tuyến cung cấp hàng hóa và dịch vụ) – đều giao dịch xuyên biên giới với lượng tiền lớn, nhưng gần như không có bất kỳ biện pháp kiểm soát AML (chống rửa tiền) hay KYC (xác minh danh tính) nào.

Elliptic – tổ chức phân tích dữ liệu on-chain – đã tung báo cáo về Huione. Trong đó, gọi Huione Guarantee là “đại bản doanh” của giới lừa đảo trực tuyến.

Ban đầu, công ty này được ngụy trang là nền tảng tài chính và thương mại điện tử. Tuy nhiên, Elliptic phát hiện hàng nghìn tài khoản người bán trên nền tảng này, cung cấp mọi thứ cần thiết cho tội phạm mạng.

Nếu darknet từng là nơi ẩn náu của hacker, thì Huione đã “công nghiệp hóa” mô hình “Crime-as-a-Service” – khi không chỉ bán sản phẩm, mà còn cung cấp hạ tầng, công cụ tài chính và cả “dịch vụ pháp lý” giúp bọn tội phạm rửa tiền, né tránh kiểm soát.

Trung tâm của cả "cỗ máy phạm tội" này là hệ sinh thái ngang hàng (P2P) hoạt động trên Telegram – nơi các tổ chức tội phạm dễ dàng luân chuyển tiền, mua bán hàng hóa phi pháp, thuê nhân lực, thậm chí thuê cả luật sư “đen” để qua mặt cơ quan điều tra. 

Theo nhận định  Elliptic, Huione Guarantee chính là "mắt xích quan trọng" trong mạng lưới tội phạm xuyên quốc gia chuyên đi săn nạn nhân toàn cầu.

Sau này, thông tin do Elliptic cung cấp được dẫn chứng trong báo cáo mang tên “Tác động toàn cầu của các trung tâm lừa đảo, ngân hàng ngầm và thị trường trực tuyến bất hợp pháp ở Đông Nam Á” do Liên Hợp Quốc phát hành hồi tháng 3/2025.

24 tỷ USD tiền số và 970.000 người dùng

Sau khi bị phanh phui, Huione Guarantee vội đổi tên thành “Haowang Guarantee” và tìm cách tách mình khỏi Tập đoàn Huione. Trên website của Huione Pay – mảng thanh toán của tập đoàn – phần giới thiệu về Huione Guarantee cũng bị gỡ bỏ.

Tuy nhiên, Huione Guarantee vẫn xác nhận Huione Group là “đối tác chiến lược và cổ đông lớn”. Nói cách khác, việc “reband” chỉ là màn kịch đối phó trước sức ép dư luận quốc tế.

Huione Guarantee thông báo đổi thương hiệu nhưng khẳng định vẫn là một phần của Tập đoàn Huione. (Dịch từ bài viết gốc tiếng Trung)

Theo Elliptic, các ví tiền mã hóa liên quan đến Huione Guarantee đã nhận về ít nhất 24 tỷ USD, với số lượng người dùng vượt 970.000 tài khoản. Chưa dừng lại ở đó, khoảng 6 tỷ USD tiền mã hóa khác được phát hiện luân chuyển qua một bot Telegram chuyên phục vụ cá cược trực tuyến, nghi ngờ là công cụ rửa tiền quy mô lớn.

Điều này khiến Huione Guarantee trở thành chợ đen trực tuyến lớn nhất từng tồn tại, vượt xa “Hydra” – sàn darknet khét tiếng từng thu hút khoảng 5 tỷ USD trong 6 năm.

Quy mô của ngành lừa đảo trực tuyến hiện đã vượt xa cả thị trường ma túy ngầm.

Giá trị tiền điện tử từ các ví liên quan tới Huione theo từng giai đoạn (Nguồn: Elliptic)

So sánh các thị trường bất hợp pháp lớn nhất mọi thời đại (Nguồn: Elliptic)

Hệ sinh thái blockchain của Huione Group

Huione Group gần đây đã cho ra đời hạ tầng tiền mã hóa và nền tảng liên lạc riêng, nhằm giảm phụ thuộc vào các dịch vụ bên ngoài như Telegram hay stablecoin USDT.

Tháng 9/2025, Huione Group tung ra đồng tiền ổn định USDH – được neo theo đồng USD – với lời quảng cáo “tránh được các giới hạn đóng băng và kiểm soát chuyển khoản của tiền điện tử truyền thống”, và đặc biệt “không bị ràng buộc bởi các cơ quan quản lý”.

Trước đó, Tether từng chặn một tài khoản Huione Pay vào tháng 7/2024 sau khi ví này nhận tiền liên quan đến vụ trộm của nhóm hacker Lazarus (Bắc Triều Tiên).

Huione Guarantee trước đây dùng USDT như phương tiện thanh toán chủ lực. Nhưng, việc tung USDH dường như là bước đi nhằm giảm rủi ro bị đóng băng tài sản, đồng thời lôi kéo người dùng về “sân nhà”.

USDH hiện được phát hành trên Ethereum, BSC, Tron và cả blockchain riêng của Huione mang tên Huione Chain (Xone Chain). Song song đó, Huione còn mở bán token nội bộ “HC” qua hình thức ICO, tung ví tiền điện tử riêng và sàn giao dịch phi tập trung (DEX) cho phép người dùng hoán đổi USDH với các loại tiền số khác.

USDH được quảng bá là có lợi ích chính nhờ việc không bị giám sát theo quy định và không bị đóng băng tài sản.

Không dừng ở đó, Huione còn tung ra ứng dụng nhắn tin ChatMe, một bản sao gần như hoàn chỉnh của Telegram – đúng thời điểm ứng dụng gốc đang chịu áp lực kiểm duyệt. ChatMe cho phép lập nhóm, tạo bot, tích hợp thanh toán qua Huione Chain – biến nó thành công cụ liên lạc cho hệ sinh thái của Huione.

Huione tiếp tục mở sàn giao dịch Huione Crypto, cho phép đổi USDH với các tài sản như Bitcoin, Ether, TRX, SOL hay Dogecoin.

Dù có trụ sở đăng ký tại Ba Lan, sàn này phục vụ người dùng khắp Liên minh châu Âu, hỗ trợ cả tiếng Trung – cho thấy mục tiêu mở rộng vượt xa Campuchia.

Mô hình phạm tội

Các nhóm tội phạm có thể chuyển hóa tài sản bẩn thông qua nhiều phương thức: từ dịch vụ “rửa tiền thuê” được rao công khai, đến các nền tảng cá cược, trò chơi trực tuyến, hay các đại lý OTC sẵn sàng đổi tiền số sạch qua Telegram.

Các dịch vụ này đã xử lý hàng trăm triệu USD tiền mã hóa. Hai nhánh chính là “Black U Laundering Services” và “Huione Money Movement Services” ghi nhận tổng dòng tiền lần lượt vượt 600 triệu USD và 200 triệu USD kể từ năm 2022, theo Chainalysis.

Dòng tiền vào các dịch vụ Huione giai đoạn 2022–2024 (Nguồn: Chainalysis)

Thậm chí, nếu một tay rửa tiền bị phong tỏa tài sản do nghi vấn gian lận, trên Huione vẫn có “dịch vụ pháp lý” nhận “giải cứu” ví điện tử bị đóng băng – tự xưng có thể liên hệ sàn giao dịch để mở khóa.

Trong số những mảng kinh doanh của Huione, Huione Travel Service nổi bật như một “cửa ngõ” cho nạn buôn người và lao động cưỡng bức. Chainalysis đã tung ra báo cáo on-chain cho thấy sự liên kết chặt chẽ giữa các “dịch vụ hộ tống” (escort service) và các bên cung cấp dịch vụ du lịch của Huione.

Có thể thấy rõ những chuỗi giao dịch chồng chéo giữa các ví của nhóm du lịch và hộ tống là bằng chứng rõ nét về đường dây tổ chức trong hệ sinh thái Huione.

Tất cả những gì được phát hiện chỉ mới là phần nổi của tảng băng chìm.

Với quy mô khổng lồ và mạng lưới xuyên biên giới, Huione Guarantee không chỉ là “chợ đen số”, mà là cỗ máy tội phạm công nghiệp hóa, nơi mỗi dịch vụ – từ rửa tiền đến buôn người – đều được đóng gói, quảng cáo và bán ra như một món hàng bình thường./.

Nguồn tham khảo: Kiripost, Elliptic, Chainalysis, UNODC