HuionePay链上分析：揭示超过550亿美元的USDT资金流动

作者：Lisa

编辑：Liz

数据分析：SlowMist AML 团队

随着全球范围内打击在线诈骗、地下支付网络以及非法跨境洗钱活动的力度加大，一个名为 HuionePay 的平台受到了严格的监管审查。该平台涉嫌被用于接收、转移和兑现非法资金，特别是通过频繁的链上操作，涉及 TRON 区块链上的 USDT。

为了进一步揭示 HuionePay 的链上行为模式，SlowMist 利用其反洗钱和追踪工具 MistTrack 以及公共区块链数据，构建了一个 Dune Analytics 仪表板。基于此仪表板，我们对 HuionePay 在 TRON 上的 USDT 存款和取款活动进行了深入分析。

注意： 本报告中的数据跨越 2024 年 1 月 1 日至 2025 年 6 月 23 日，数据来源为 SlowMist 创建的仪表板：https://dune.com/misttrack/huionepay-data.

链上资金流

存款和取款总价值（总和）

• 取款总额： 57,246,854,379 USDT
• 存款总额： 54,475,887,524 USDT

存款和取款金额均超过 500 亿 USDT，表明 HuionePay 在过去 18 个月内一直在处理大量的资金流入和流出。取款总价值超过存款 27.71 亿 USDT，显示出明显的净资本流出趋势。

每周资金流动（价值统计）

该图表显示，HuionePay 上的资金流动仍然非常活跃，峰值出现在三个显著的时间点：

• 2024 年 7 月 8 日： 第一次大幅上涨，存款和取款均超过 10 亿 USDT。
• 2025 年 3 月和 5 月： 取款金额两次接近或超过 11 亿 USDT。

存款/取款交易计数（Tx Count）

自 2024 年 2 月以来，取款交易量呈阶梯式增长，并在 2025 年 5 月 12 日达到峰值，单日取款交易接近 15 万笔，凸显了高频率的取款模式。

相比之下，虽然存款交易总体上也有所增长，但其波动较为温和。存款交易数量稳步增加到每天接近 14 万笔，表明用户活跃度持续较高。

值得注意的是，2025 年 3 月和 5 月的取款峰值伴随着交易数量的同时激增，表明交易量和活跃度之间存在很强的相关性。

用户行为

存款/取款用户数量（唯一地址）

自 2024 年初以来，与 HuionePay 相关的 TRON 上活跃存款地址的数量已从不足 30,000 个增长到超过 80,000 个，呈现稳步上升的趋势。重要的是要注意，存款地址数据已进行重复数据删除，可以被视为用户数量的大致代表。然而，取款地址可能反映用户指定的收款钱包，因此不能直接指示唯一用户。

存款地址的持续增长表明 HuionePay 仍在吸引新用户，尽管速度正在放缓。

活跃地址

前 3 大取款地址

使用 MistTrack AML 工具，我们发现 HuionePay 的取款在一定程度上表现出资本集中。前三大取款地址为：

• 地址 1: TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16 亿 USDT
• 地址 2: T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8 亿 USDT
• 地址 3: TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12 亿 USDT

这些地址早在 2023 年就已经活跃，在链上留下了广泛的痕迹。

• 地址 1 已从多个 HuionePay 热钱包中提取资金，并与 MistTrack 标记为与 OFAC 制裁，盗窃 和 BingX Exploiter 相关的地址进行了交互。

• 地址 2 怀疑由浩旺担保平台（前身为 Huione 担保）控制。

• 地址 3 已与多个交易平台进行了交互。

前 3 大存款地址

• 地址 4: TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 16.65 亿 USDT
• 地址 5: TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 4.49 亿 USDT
• 地址 6: TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 4.36 亿 USDT

地址 4 已存入超过 16 6.5 亿 USDT——是最高取款地址取款总额的 1.3 倍。其最早的交易可以追溯到 2022 年，并且还怀疑由浩旺担保平台控制。地址 5 和 6 怀疑是某些平台的热钱包。

活跃时间

我们随机选择了 10 个通过 HuionePay 进行存款和取款的常规地址，并分析了它们在 UTC 时间的活动时间。

取款活动主要发生在 UTC 时间 01:00 到 16:00 之间，其中 UTC 时间 07:00 到 13:00 之间最为活跃。例如，地址 TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw 在 UTC 时间 02:00-03:00 之间取款量急剧增加，而其他几个地址从 UTC 时间 15:00 到 00:00 几乎没有活动。

存款活动集中在 UTC 时间 03:00 到 10:00 之间，与取款活动部分重叠。一些地址，如 TRAA9R9151eE522crrxQgQTr9WGVRubmou 和 TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ，在 UTC 时间 03:00-09:00 期间表现出一致的存款行为。

补充国际监管发展

最近的国际执法行动进一步加强了对 HuionePay 的关注：

• 2024 年 7 月 14 日：Bitrace 报告称，Tether 冻结了地址 TNVaKW，怀疑与 Huione 有关，冻结金额为 2962 万 USDT。据信该地址用于担保相关业务。
• 2025 年 5 月 2 日：美国财政部金融犯罪执法网络 (FinCEN) 提议禁止美国金融机构向总部位于柬埔寨的 Huione 集团提供代理账户。财政部长耶伦称 Huione 为“网络犯罪分子的首选市场”，并列举了 Huione Pay、Huione Crypto 和浩旺担保等平台。
• 2025 年 5 月 8 日：联合国毒品和犯罪问题办公室 (UNODC) 在一份报告中指出，浩旺担保已成为东南亚“工业化诈骗生态系统”的一部分，迄今已收到超过 240 亿美元的加密货币。
• 2025 年 5 月 14 日：Elliptic 报告称，Telegram 禁止了数千个与“鑫币担保”品牌相关的加密货币犯罪相关频道。这些频道处理了超过 84 亿美元的可疑交易，使 Huione 集团成为最大的加密货币黑市之一。
• 2025 年 5 月 15 日：浩旺担保平台（前身为 Huione 担保）在其官方网站上宣布，在被 Telegram 禁止后，将停止运营。

最终想法

HuionePay 在 TRON 区块链上的资金流模式、交易频率和活跃地址数据为进一步了解其链上行为提供了宝贵的基础。

SlowMist 的 AML 解决方案 MistTrack 长期以来一直在监控此类交易模式，旨在为交易所、企业和监管机构提供强大而可靠的链上风险控制支持和 AML 合规工具。我们鼓励所有利益相关者密切关注这些地址，并利用链上分析工具进行持续监控，共同构建一个更加合规和安全的加密生态系统。

关于 SlowMist

SlowMist 是一家成立于 2018 年 1 月的区块链安全公司。该公司由一个拥有超过十年网络安全经验的团队创立，旨在成为一股全球力量。我们的目标是使区块链生态系统对每个人都尽可能安全。我们现在是一家著名的国际区块链安全公司，曾参与过 HashKey Exchange、OSL、MEEX、BGE、BTCBOX、Bitget、BHEX.SG、OKX、Binance、HTX、Amber Group、Crypto.com 等各种知名项目。

SlowMist 提供各种服务，包括但不限于安全审计、威胁信息、防御部署、安全顾问和其他安全相关服务。我们还提供 AML（反洗钱）软件、MistEye（安全监控）、SlowMist Hacked（加密货币黑客档案）、FireWall.x（智能合约防火墙）和其他 SaaS 产品。我们与国内外公司建立了合作伙伴关系，如 Akamai、BitDefender、RC²、天际伙伴、IPIP 等。我们在加密货币犯罪调查方面的大量工作已被国际组织和政府机构引用，包括联合国安全理事会和联合国毒品和犯罪问题办公室。

通过提供根据个人项目定制的全面安全解决方案，我们可以识别风险并防止它们发生。我们的团队能够发现并发布多个高风险区块链安全漏洞。通过这样做，我们可以传播意识并提高区块链生态系统中的安全标准。

• 原文链接： slowmist.medium.com/on-c...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～