Гостев из будущего

Как США закрыли крупнейший нелегальный маркетплейс в истории — и почему это ничего не изменило. В 2021 году в Telegram появился маркетплейс на китайском языке — Huione Guarantee. Формально — площадка для продажи автомобилей и недвижимости. Фактически — полноценный Amazon для киберпреступников, работающий через тысячи Telegram-каналов и принимающий оплату исключительно в USDT. Площадка обеспечивала эскроу — как на нормальном маркетплейсе, только вместо ноутбуков продавали фишинговые киты, базы данных жертв, услуги по отмыванию денег, deepfake-ПО для имитации лиц во время видеозвонков, поддельные инвестиционные платформы и инструменты для скама. Отдельная категория — оборудование для scam-компаундов: электрошокеры, наручники, слезоточивый газ — для удержания работников, которых туда завезли обманом. Из-за всего этого Камбоджу уже иначе как Скамбоджа многие и не называют. Huione Group — камбоджийский конгломерат с формально легитимными направлениями: страхование, туризм, недвижимость, финансовые сервисы. Ключевой акционер Huione Pay — Hun To, двоюродный брат действующего премьер-министра Камбоджи. Председатель Prince Group (материнской структуры) — Чэнь Чжи, китайский предприниматель с камбоджийским гражданством. К середине 2024-го через Huione прошло $11 млрд. К маю 2025-го — $31 млрд. Для сравнения: Silk Road за всё время — $216 млн, AlphaBay — около $1 млрд. Вместе — меньше $1,5 млрд. Huione Guarantee — в 25 раз больше. Через группу отмывались и средства КНДР: FinCEN задокументировал минимум $37,6 млн от кибератак Lazarus Group, включая взлом японской биржи DMM. В мае 2025-го FinCEN присвоил Huione статус «primary money laundering concern» и предложил отрезать от американской финсистемы. Telegram заблокировал каналы. Реакция группы — никакого закрытия. Маркетплейс переименовался в Haowang Guarantee. Запустили USDH — собственный стейблкоин, намеренно спроектированный без механизма заморозки. В октябре 2025-го DOJ изъял у председателя Prince Group Чэнь Чжи биткоины на $15 млрд, предъявил обвинения — тот был арестован и экстрадирован в Китай. Про эту историю в деталях я уже писал. 23 июня 2026-го ФБР и налоговая в рамках Operation Riptide изъяли облачный аккаунт, обслуживавший бэкенд всей группы — включая USDH, Huione Chain и H-Pay. Удар по cloud-инфраструктуре имел смысл: кошельки USDH заморозить невозможно по дизайну, а вот сервисный слой, который их поддерживал — можно. Параллельно США ввёли санкции против 9 физлиц и 26 организаций, FinCEN распространил запрет на преемника H-Pay. Расследованию помогали Chainalysis, Elliptic и Google CyberCrime Investigation Team. Так почему это ничего не изменило? По данным Elliptic, сейчас уже активны более 30 маркетплейсов-преемников. Лидер — Xinbi Guarantee: уже $24+ млрд транзакций и тот же ассортимент. Реальная ценность операции в другом. Следствие получило архив транзакций 2021–2025 с именами вендоров, адресами кошельков, историей сделок. Это фундамент для будущих уголовных дел — против конкретных людей, которые через неё работали. 🔗 DOJ press release — официальное объявление об изъятии, Operation Riptide 🔗 Elliptic: Behind the FBI case against Huione — полная хронология с 2021 по 2026, цифры по транзакциям, статус Xinbi как преемника 🔗 FinCEN Federal Register — официальный документ с наручниками, КНДР и цифрой $37,6 млн от Lazarus Group. @gostev_future