鏈上「魅影」：超550億USDT流轉背後的匯旺支付

作者：Lisa

編輯：Liz

數據統計：慢霧AML 團隊

隨著全球打擊網路詐騙、地下支付網路和非法跨境洗錢活動的力度持續加大，名為匯旺支付(HuionePay) 的平台引起了監管的高度關注。該平台涉嫌被用於詐騙資金的接收、轉移及出金，尤其是在TRON 鏈上透過USDT 頻繁進行鏈上操作。

為進一步揭示其鏈上行為特徵，慢霧(SlowMist) 基於鏈上反洗錢與追蹤工具MistTrack 與鏈上公開資料建構了Dune 資料統計面板，並在此基礎上開展了對匯旺支付(HuionePay) 在TRON 鏈上USDT 存取行為的深入分析。

註：本文資料時間範圍為2024 年1 月1 日至2025 年6 月23 日，資料源自慢霧(SlowMist) 製作的資料統計面板：https://dune.com/misttrack/huionepay-data。

鏈上資金流動

匯旺支付(HuionePay)總訪問金額(Sum)

提現總額：57,246,854,379 USDT
存款總額：54,475,887,524 USDT

存取金額均超過500 億USDT，顯示出匯旺支付(HuionePay) 在過去一年半內持續存在大量資金流入與流出，且提現金額始終高於存款金額，兩者差值達27.71 億USDT，有較明顯的「資金淨流出」特徵。

每週資金動向(Value Statis)

圖表資料顯示，匯旺支付(HuionePay)平台上的資金流動持續活躍，並在以下三個時間節點出現高峰：

2024 年7 月8 日：首次出現明顯高峰，儲值與提現均突破10 億USDT。
2025 年3 月與5 月：兩次提現金額接近或超過11 億USDT。

存款/ 提現交易筆數(Tx Count)

數據顯示，提現交易筆數自2024 年2 月起呈階梯式上升，在2025 年5 月12 日達到峰值，單日接近15 萬筆，呈現出「高頻提款」特徵。

相較之下，存款交易數量雖整體成長，但波動較小，存款筆數也穩定成長至每日近14 萬筆，整體用戶活躍度並未大幅下降。

此外，2025 年3 月與5 月的提現金額高峰伴隨著交易筆數的同步上漲，兩個高峰幾乎重疊。

使用者行為

存取用戶數(Users)

自2024 年初以來，匯旺支付(HuionePay) 在TRON 鏈上的活躍存款地址數量從不足3 萬增長至超過8 萬，呈現出穩定增長趨勢。需要說明的是，圖表資料依地址去重統計，即存款地址大致可視為使用者數量，而提現地址則可能為使用者自訂的接收地址，無法等同實際使用者。存款地址數量的持續成長顯示平台仍在不斷吸引新用戶，不過成長速度呈緩和態勢。

活躍地址

提現地址Top 3

我們使用鏈上反洗錢與追蹤工具MistTrack 進行分析，匯旺支付(HuionePay) 平台的提現行為呈現出一定程度的「資金集中」特徵。其中，排名前三的提現地址如下：

地址1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16 億USDT
地址2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8 億USDT
位址3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12 億USDT

上述地址的最早交易均可追溯至2023 年，長期活躍，鏈上痕跡豐富。

地址1 不僅從多個匯旺支付(HuionePay)熱錢包提幣，還與被MistTrack 標記為「OFAC Sanctions」、「Theft」、「BingX Exploiter」的地址有交互作用：

地址2 疑似為好旺擔保（原匯旺擔保）平台控制的錢包位址。

地址3 與多個交易平台互動：

存款地址Top 3

位址4 — TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf — 16.65 億USDT
地址5 — TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr — 4.49 億USDT
地址6 — TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R — 4.36 億USDT

其中，地址4 的存款高達16 億USDT，為提現金額最高地址的1.3 倍，最早一筆交易可追溯至2022 年，疑似為好旺擔保（原匯旺擔保）平台控制的錢包地址。此外，地址5 及地址6 疑似為某平台熱錢包地址。

活躍時間

我們隨機選取了10 個在匯旺支付(HuionePay) 進行存款和提現的普通地址，對其操作時間(UTC) 進行統計如下圖：

被選取地址的提現交易主要集中在UTC 時間01:00 – 16:00，其中07:00 – 13:00 為高頻時段。個別地址，如TUXsppberDuVqQmNN5mnxg4pJ3HU9YtCEw 在02:00 – 03:00 出現交易突增。部分提現地址在15:00 – 隔日00:00 幾乎無交易。

被選取地址的存款操作主要集中在UTC 時間03:00 – 10:00，與提現地址的活躍時段部分重疊。其中，存款地址TRAA9R9151eE522crrxQgQTr9WGVRubmou 和TEdVW72PWcJ9Fwmw3w9uSBTLK6rjRUM1GJ 在03:00 – 09:00 表現出穩定的資金存入行為。

國際監管動態補充

近期的一系列國際監理與執法動態加劇了對HuionePay 的關注：

2024 年7 月14 日，Bitrace 表示，Tether 凍結了與Huione 相關的地址TNVaKW，金額高達2,962 萬USDT，該地址疑為擔保相關操作錢包。
2025 年5 月2 日，美國財政部金融犯罪執法網絡(FinCEN) 提議禁止美國金融機構為總部位於柬埔寨的Huione Group 提供代理帳戶服務。美國財政部長稱Huione 是“網路犯罪分子的首選市場”，涉及平台包括Huione Pay、Huione Crypto 及Haowang Guarantee 等。
2025 年5 月8 日，聯合國毒品和犯罪問題辦公室(UNODC) 在其報告中指出，Huione Guarantee 已成為東南亞「網路詐騙產業化生態系統」的一部分，其平台累計接收超240 億美元加密資金。
2025 年5 月14 日，Elliptic 報告稱，Telegram 封鎖了數千個與「Xinbi 擔保」相關的加密犯罪頻道，平台處理超84 億美元可疑交易，與Huione Group 並列最大加密黑市。
2025 年5 月15 日，好旺擔保（原匯旺擔保）在官網宣布因被Telegram 屏蔽，將正式停止營運。

寫在最後

匯旺支付(HuionePay) 在TRON 鏈上的資金流動情況、交易頻次、活躍地址為進一步理解其鏈上活動提供了基礎數據支持。