Ризики замороження централізованих стейблкоїнів: на прикладі великої фінансової групи

Централізований стейблкоїн, випущений певною компанією, обмежується через смарт-контракти в блокчейн-мережі, його монета прив'язана до долара США. Цей стейблкоїн має характеристики анонімного переказу та бездозвільного використання, водночас наділяючи емітента потужними повноваженнями для управління. Емітент може випускати або знищувати токени для певних адрес, навіть обмежувати операційні повноваження деяких адрес, що в індустрії називається "замороженням".

Такі дії замороження зазвичай викликані вимогами правоохоронних органів або серйозними аваріями безпеки, з метою запобігання незаконній діяльності та захисту пошкоджених активів. У міру розширення сфери використання цього стейблкоїна в фінансовій системі зростає кількість випадків, пов'язаних із злочинною діяльністю, і дії замороження стають все більш поширеними. Це негативно впливає на багато Web3 компаній, які нормально працюють, але ненавмисно отримують ризикові кошти, навіть створюючи правові ризики.

Ця стаття проаналізує випадок замороження стейблкоїнів на суму майже 30 мільйонів доларів деякою фінансовою групою Південно-Східної Азії.

Огляд бізнесу групи

Ця фінансова група розташована в Південно-Східній Азії, її діяльність охоплює криптовалютні гаманці, платежі, торгові гарантії, страхування та біржі. Її основний бізнес з платежів та гарантій широко використовує вищезгадані стейблкоїни. За даними однієї платформи моніторингу ризиків, кількість офіційних та користувацьких адрес цієї групи перевищує 180 тисяч, що робить її найбільшою крипто-компанією в регіоні, з впливом на Південно-Східну Азію та навіть Східну Азію.

З червня 2022 року до червня 2024 року місячний обсяг фінансування відомих бізнес-адрес групи стабільно зростав з мінімуму 10,3 мільярда доларів до максимуму 83,9 мільярда доларів, за два роки загальний обсяг фінансування досяг 1023,97 мільярда доларів. У той же час відповідні бізнес-адреси групи зберігали великі резерви, середній залишок за день становив 35,68 мільйона доларів.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Оскільки Південно-Східна Азія є районом з високим рівнем незаконної діяльності з криптовалют, бізнес-адреса цієї групи в певній мірі підпадає під вплив. Наприклад, за одним з основних бізнес-адрес, з липня 2023 року по червень 2024 року, загальний приплив склав 2,158 мільярда доларів, що включає різні високоризикові кошти, такі як азартні ігри, чорні та сірі операції, відмивання грошей та шахрайство.

Аналіз подій замороження

13 липня 2024 року один адреса мережі Tron групи зазнав обмеження, 29,62 мільйона доларів США стейблкоїн було заморожено і не можна було перевести. Розслідування показало, що цей адреса, створений лише 5 днів тому, досяг обсягу угод у 1 мільярд доларів США, отримавши великі депозити користувачів та інші кошти з офіційних адрес.

Потім аналітики блокчейну вказали, що частина активів, викрадених під час інциденту з японською біржею, потрапила в платіжну систему групи через крос-ланцюговий обмін. Вкрадені кошти пройшли через кілька крос-ланцюгових і обмінних операцій, врешті-решт близько 14 мільйонів доларів США потрапили на заморожену адресу.

Варто зазначити, що, окрім інциденту з японською біржею, частина коштів з іншої справи про крадіжку на біржі також пов'язана з цією групою. На початку червня 2024 року принаймні 1,05 мільйона доларів США потрапило на декілька офіційних бізнес-адрес цієї групи.

Наразі немає прямих доказів того, що це замороження пов'язане з цими двома безпековими інцидентами, але враховуючи, що інші адреси групи не постраждали, це принаймні вказує на те, що замороження не є націленим на саму групу.

Аналіз руху коштів

Заблоковані 29,63 мільйона доларів США складають близько 75% резервів групи, що створює певний тиск на процес зняття коштів. Аналіз показує, що через 2,5 години після замороження група ввела в експлуатацію нову бізнес-адресу для обробки запитів користувачів на поповнення та зняття коштів. Станом на 16 липня обсяг торгівлі на новій адресі вже досяг 733 мільйонів доларів США.

! 29,62 мільйона USDT заморожено, аналіз інциденту Cambodia Huiwang Group

Статистика надходжень та витрат на нову адресу не виявила очевидних аномалій з коштами, і ця адреса все ще має залишок у 12,88 мільйона доларів. Подальший аналіз контрагентів показав, що з десяти адрес з найбільшим обсягом вхідних коштів дві були позначені як адреси групових гарантій, що становить 23,64% від загального обсягу надходжень; з десяти адрес з найбільшим обсягом вихідних коштів три були позначені як адреси гарантій, що становить 7,76% від загального обсягу витрат.

Це свідчить про те, що після замороження група зазнала значних витоків коштів, але офіційно вчасно поповнили резерви з інших адрес бізнесу, що дозволило задовольнити запити користувачів на виведення монет.