체인 위의 "팬텀": 550억 USDT 이상 유통의 배후에 있는 Huiwang 결제

저자:리사

편집자: 리즈

데이터 통계: SlowMist AML 팀

온라인 사기, 지하 결제 네트워크, 그리고 불법적인 국경 간 자금 세탁에 대한 국제적인 단속이 계속 강화됨에 따라, HuionePay라는 플랫폼이 규제 당국의 큰 관심을 받고 있습니다. 이 플랫폼은 특히 USDT를 통해 TRON 체인에서 빈번하게 온체인 작업을 수행하여 사기 자금의 수신, 이체 및 인출에 이용된 것으로 의심됩니다.

SlowMist는 온체인 행동 특성을 더욱 자세히 밝히기 위해 온체인 자금세탁 방지 및 추적 도구인 MistTrack과 온체인 공개 데이터를 기반으로 Dune 데이터 통계 패널을 구축했으며, 이를 바탕으로 TRON 체인에서 HuionePay의 USDT 입금 및 출금 행동에 대한 심층 분석을 수행했습니다.

참고: 이 기사의 데이터 시간 범위는 2024년 1월 1일부터 2025년 6월 23일까지이며, 데이터는 SlowMist에서 생성한 데이터 통계 패널에서 가져왔습니다: https://dune.com/misttrack/huionepay-data.

온체인 펀드 흐름

HuionePay 총 입출금 금액(합계)

총 출금 금액: 57,246,854,379 USDT
총 입금액: 54,475,887,524 USDT

입출금 모두 500억 USDT를 초과했는데, 이는 HuionePay가 지난 1년 반 동안 지속적으로 많은 자본 유입과 유출을 기록했으며, 출금 금액이 입금 금액보다 항상 높았음을 시사합니다. 두 금액의 차이는 최대 27억 7,100만 USDT로, "자금 순유출" 현상이 더욱 뚜렷하게 나타납니다.

주간 펀드 변동(가치 상태)

차트 데이터에 따르면 HuionePay 플랫폼의 자본 흐름은 활발하게 유지되고 있으며 다음 세 가지 시점에서 정점을 찍습니다.

2024년 7월 8일: 첫 번째 중요한 정점이 발생하여 입금과 출금이 모두 10억 USDT를 초과합니다.
2025년 3월과 5월: 출금 금액이 11억 USDT에 근접하거나 초과한 적이 두 번 있었습니다.

입금/출금 거래 건수(Tx Count)

데이터에 따르면 출금 거래 건수는 2024년 2월부터 단계적으로 증가해 2025년 5월 12일에 하루 평균 15만 건에 가까워져 '고빈도 출금'의 특징을 보이고 있습니다.

이에 비해 입금 거래 건수는 전반적으로 증가하였지만, 변동폭이 미미하였고, 입금 건수도 꾸준히 증가하여 하루 약 14만 건에 달하였으며, 전반적인 이용자 활동량은 크게 감소하지 않았습니다.

또한 2025년 3월과 5월의 최고 출금 금액과 동시에 거래 건수도 증가하였고, 두 최고점은 거의 겹쳤습니다.

사용자 행동

접속 사용자 수(Users)

2024년 초부터 TRON 체인에서 HuionePay의 활성 입금 주소 수는 3만 개 미만에서 8만 개 이상으로 증가하여 꾸준한 성장세를 보이고 있습니다. 차트 데이터는 주소별로 중복 제거되어 있습니다. 즉, 입금 주소는 대략적인 사용자 수로 볼 수 있지만, 출금 주소는 사용자가 정의한 수신 주소일 수 있으며 실제 사용자 수와 동일시할 수 없습니다. 입금 주소 수가 지속적으로 증가한 것은 플랫폼이 여전히 신규 사용자를 유치하고 있지만, 성장률이 둔화되고 있음을 보여줍니다.

활성 주소

상위 3개 출금 주소

온체인 자금세탁 방지 및 추적 도구인 MistTrack을 사용하여 HuionePay 플랫폼의 출금 행태가 일정 수준의 "자금 집중" 특성을 보이는 것으로 분석했습니다. 그중 상위 3개 출금 주소는 다음과 같습니다.

주소 1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8억 1,600만 USDT
주소 2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5억 8천만 USDT
주소 3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5억 1,200만 USDT

위 주소의 가장 초기 거래는 2023년으로 거슬러 올라갑니다. 이 주소들은 오랜 기간 동안 활동해 왔으며, 풍부한 온체인 추적 기록을 보유하고 있습니다.

주소 1은 여러 HuionePay 핫 월렛에서 돈을 인출할 뿐만 아니라 MistTrack에서 "OFAC 제재", "도난" 및 "BingX 악용자"로 표시된 주소와도 상호 작용합니다.

주소 2는 하오왕보증(구 휘왕보증) 플랫폼이 관리하는 지갑 주소로 의심됩니다.

주소 3은 여러 거래 플랫폼과 상호 작용합니다.

상위 3개 입금 주소

주소 4 — TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 16억 6,500만 USDT
주소 5 — TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 4억 4,900만 USDT
주소 6 — TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 4억 3,600만 USDT

그중 4번 주소의 입금액은 최대 16억 USDT로, 해당 주소의 최대 출금액의 1.3배에 달합니다. 가장 오래된 거래는 2022년으로 거슬러 올라가는데, 이는 하오왕 보증(구 후이왕 보증) 플랫폼이 관리하는 지갑 주소로 추정됩니다. 또한, 5번 주소와 6번 주소는 특정 플랫폼의 핫월렛 주소로 추정됩니다.

활동 시간

우리는 HuionePay에서 입금 및 출금에 사용되는 일반적인 주소 10개를 무작위로 선택했고, 아래 그림과 같이 해당 주소의 운영 시간(UTC)을 계산했습니다.

선택된 주소의 출금 거래는 주로 UTC 시간 기준 01:00~16:00에 집중되어 있으며, 그중 07:00~13:00이 가장 빈번하게 발생합니다. TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw와 같은 일부 주소는 02:00~03:00 사이에 거래량이 급증했습니다. 일부 출금 주소는 15:00~다음 날 00:00 사이에 거래량이 거의 없습니다.

선택된 주소의 입금 활동은 주로 UTC 시간 기준 03:00~10:00에 집중되어 있으며, 이는 출금 주소의 활성화 기간과 일부 겹칩니다. 그중 입금 주소 TRAA9R9151eE522crrxQgQTr9WGVRubmou와 TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ는 03:00~09:00 사이에 안정적인 자금 입금 행태를 보였습니다.

국제 규제 업데이트

최근 일련의 국제 규제 및 법 집행 발전으로 HuionePay에 대한 관심이 높아졌습니다.

2024년 7월 14일, 비트레이스는 테더가 후이온(Huione)과 관련된 TNVaKW 주소를 최대 2,962만 USDT 상당으로 동결했다고 밝혔습니다. 해당 주소는 보증 관련 작업용 지갑으로 의심되었습니다.
2025년 5월 2일, 미국 재무부 금융범죄단속국(FinCEN)은 미국 금융기관이 캄보디아에 본사를 둔 후이온 그룹(Huione Group)에 대리 계좌 서비스를 제공하는 것을 금지하는 방안을 제안했습니다. 미국 재무장관은 후이온을 "사이버 범죄자들이 선호하는 시장"이라고 칭했으며, 관련 플랫폼으로는 후이온 페이(Huione Pay), 후이온 크립토(Huione Crypto), 하오왕 개런티(Haowang Guarantee) 등이 있습니다.
2025년 5월 8일, 유엔 마약범죄사무소(UNODC)는 보고서에서 Huione Guarantee가 동남아시아의 "산업화된 사이버 사기 생태계"의 일부가 되었으며, 해당 플랫폼이 240억 달러 이상의 암호화폐 자금을 지원받았다고 지적했습니다.
2025년 5월 14일, 엘립틱은 텔레그램이 "신비 보증"과 관련된 수천 개의 암호화폐 범죄 채널을 금지했으며 해당 플랫폼이 84억 달러 이상의 의심스러운 거래를 처리하여 후이오네 그룹과 더불어 가장 큰 암호화폐 암시장이 되었다고 보고했습니다.
2025년 5월 15일, 하오왕보증(구 휘왕보증)은 공식 홈페이지를 통해 텔레그램에 의해 차단되어 공식적으로 운영을 중단한다고 발표했습니다.

마지막 말

HuionePay의 자금 흐름, 거래 빈도, TRON 체인 상의 활성 주소는 체인 상 활동을 더 잘 이해하는 데 필요한 기본 데이터 지원을 제공합니다.