根據(jù)菲律賓當(dāng)?shù)孛襟wGMAIntegratedNews的報道與當(dāng)?shù)鼐剑≒NPPIO）的發(fā)布會內(nèi)容，確認(rèn)在菲知名華商郭從愿及其司機(jī)阿瑪尼·帕比洛于四月遭遇綁架，并在其家人支付高達(dá)2600萬元人民幣的贖金后慘遭殺害。

Bitrace調(diào)查人員第一時間對已公開的網(wǎng)絡(luò)信息進(jìn)行了情報分析，通過Blockchain追蹤方式還原了事件脈絡(luò)，并基于東南亞有組織犯罪網(wǎng)絡(luò)情報庫，挖掘到更多關(guān)聯(lián)加密犯罪事件。

本文旨在對案件中綁架勒索團(tuán)伙使用的Crypto*洗*錢工具進(jìn)行披露與介紹。HuionePay：被利用的加密支付工具

匯旺支付（HuionePay）隸屬于柬埔寨金融實體匯旺集團(tuán)（HuioneGroup），系東南亞地區(qū)頗為流行的Crypto支付工具，支持多條公鏈的美元穩(wěn)定幣進(jìn)行結(jié)算，用戶眾多。由于Crypto的無許可特性與匿名性，該支付工具被當(dāng)?shù)赜薪M織犯罪網(wǎng)絡(luò)實體大規(guī)模利用，以實現(xiàn)贓款的清洗、支付轉(zhuǎn)移、變現(xiàn)、存儲等目的。

三聯(lián)生活周刊于2025年5月27日的報道提到：

“菲警方透露，郭從愿家人支付的贖金...（被）兌換成CryptoUSDT（泰達(dá)幣），其中大部分金額（總額超過136.5萬美元，約7558萬比索）已通過位于柬埔寨的金融平臺HuionePay（匯旺App）賬戶提現(xiàn)。”

Bitrace遍歷所有HuionePayUser地址轉(zhuǎn)賬交易數(shù)據(jù)后，成功定位到某個Ethereum地址，該地址在5月4日至5月7日之間收取并向HuionePay熱錢包地址轉(zhuǎn)移價值136.5萬美元的USDTTokens。

表明郭從愿遭綁架殺害案，可能并非該團(tuán)伙第一次犯罪行為。美元穩(wěn)定幣：去中心化雙刃劍

美元穩(wěn)定幣是部分機(jī)構(gòu)通過真實世界資產(chǎn)抵押、算法控制等方式在Blockchain上派發(fā)的幣值錨定美元的Crypto，借助Blockchain技術(shù)特性，美元穩(wěn)定幣在傳統(tǒng)銀行體系之外創(chuàng)造了一個低成本、高效率、去中心化的價值流轉(zhuǎn)體系，被廣泛應(yīng)用于跨境支付、價值存儲、交易中繼等場景。

但同時也極易遭到犯罪團(tuán)伙的惡意利用，網(wǎng)賭、*洗*錢、黑灰產(chǎn)交易、欺詐等犯罪實體正在廣泛采用美元穩(wěn)定幣——尤其是泰達(dá)幣USDT，幫助進(jìn)行上游犯罪與下游資金清洗。

本次事件中，USDT就被利用于勒索資金的轉(zhuǎn)移清洗。

這批地址在案發(fā)后的三天里，轉(zhuǎn)移并清洗了價值超過176萬美元的USDT，其中20.55萬USDT被成功攔截，這個數(shù)值與新聞報告中的金額相符合。但即便當(dāng)?shù)鼐揭呀?jīng)執(zhí)行了及時的鏈上執(zhí)法，仍然有超過140萬美元的USDT成功逃逸，并通過跨鏈橋流入下游HuionePay地址。加密貨幣網(wǎng)賭平臺：*洗*錢犯罪溫床

網(wǎng)賭平臺及其代理商向賭客提供投注服務(wù)的行為，在部分國家或地區(qū)屬于違法行為而遭到打擊。這類打擊行為包括但不限于針對網(wǎng)賭平臺經(jīng)營者的技術(shù)風(fēng)度與網(wǎng)絡(luò)監(jiān)管，以及針對賭客的金融監(jiān)管與反*洗*錢措施。為了規(guī)避來自傳統(tǒng)金融體系的制裁，大量網(wǎng)賭平臺會接入Crypto支付工具，結(jié)合基于銀行賬戶的法幣收付渠道，來為賭客的充值、提現(xiàn)活動提供解決方案。

建立在網(wǎng)賭平臺龐大的資金流水規(guī)模之上，大量上游犯罪團(tuán)伙選擇通過網(wǎng)賭平臺來對資金進(jìn)行清洗，本案中受害人家屬支付的贖金，第一步便是通過當(dāng)?shù)鼐W(wǎng)賭平臺進(jìn)行USDT的轉(zhuǎn)換。

媒體報道與當(dāng)?shù)鼐?月6日發(fā)布會提到：

“郭從愿家人支付的贖金先以比索支付給兩家賭場中介公司——九王朝集團(tuán)（9DynastyGroup）和白馬俱樂部（WhiteHorseClub）的電子錢包賬戶，然后一部分被兌換成美元，再兌換成CryptoUSDT”

“...境外服務(wù)商（VASP）已成功凍結(jié)了價值7.9萬美元（約合437.9萬比索）的賬戶資金?！?/p>

Bitrace基于威脅情報庫中與九王朝集團(tuán)和白馬俱樂部相關(guān)的地址標(biāo)簽，對案發(fā)期間發(fā)生的轉(zhuǎn)賬活動進(jìn)行了調(diào)查，結(jié)合下游*洗*錢鏈路的資金溯源，成功匹配并復(fù)現(xiàn)了USDT初始轉(zhuǎn)移鏈路。

而穩(wěn)定幣，作為加密行業(yè)重要的基礎(chǔ)設(shè)施之一，已經(jīng)被這類風(fēng)險實體所廣泛采用。根據(jù)Bitrace所發(fā)布的《2025年度加密犯罪報告》，與高風(fēng)險活動相關(guān)的穩(wěn)定幣交易，占比已經(jīng)超過總交易規(guī)模的5%，對合規(guī)展業(yè)機(jī)構(gòu)以及普通投資者構(gòu)成巨大資金威脅。

Web3機(jī)構(gòu)經(jīng)營者應(yīng)對這一威脅提高警惕，更多了解并遵守當(dāng)?shù)胤煞ㄒ?guī)，并與監(jiān)管部門建立溝通渠道，與全球主要國家執(zhí)法部門建立執(zhí)法協(xié)作渠道，防止業(yè)務(wù)地址與客戶地址遭受風(fēng)險資金污染。