深度揭祕:亞洲最大網路黑市背後的企業集團

美國財政部稱,匯旺企業集團爲詐騙和加密貨幣盜竊所得洗錢至少40億美元。本文基於對政府官員、公司內部人士、據稱的受害者的20多次採訪,以及內部文件,詳細揭示了匯旺如何助力亞洲網路詐騙行業膨脹爲價值數十億美元的龐然大物。

前黑客Ngo Minh Hieu評價:"匯旺就像罪犯的亞馬遜。他們的業務組織方式和產品範圍,讓我震驚。"

匯旺的企業歷史極度不透明。它似乎從未公開財務披露,也沒有員工或辦公場所。本質上,它只是一個關聯企業網路的空殼。這些分支機構的董事經常重疊,但各部門之間的關係模糊不清。

美國財政部特別點名三個實體,稱它們在幫助犯罪集團轉移非法資金中發揮了作用:匯旺支付、加密貨幣交易所Huione Crypto,以及在線交易平台運營商"好旺擔保"。財政部稱,這三家實體與母公司"實質上是一回事"。

今年5月,美國財政部宣布計劃將匯旺完全排除在美國金融體系之外,同時指出匯旺的客戶包括跨國犯罪組織和朝鮮黑客"Lazarus集團"。財政部稱,"由於缺乏有效的反洗錢/客戶身分識別(AML/KYC)政策和程序",匯旺與非法行爲者及交易的關聯所帶來的風險"進一步加劇"。

其他國家也在加強遏制。與柬埔寨接壤的泰國6月宣布,正調查匯旺集團涉嫌處理非法賭博和詐騙所得資金。商業領域,即時通訊應用Telegram已關閉數十個匯旺相關的聊天羣。

盡管歷史上這些實體曾宣稱彼此存在直接關聯,但目前沒有任何獨立實體公開承認與匯旺集團有關聯。

但網路活動和兩名熟悉業務運作的人士表示,這三個部門似乎仍在以某種形式繼續運營,通過更改名稱或將客戶引導至關聯企業來規避中斷和監管壓力。

匯旺企業集團的持續存在,凸顯了關閉去中心化市場的難度,也體現了匯旺架構的韌性,以及該集團善於尋找變通方案的能力。內部文件顯示,其所謂的"錢騾"(負責洗錢的人)已將目標鎖定至少12個國家的受害者。企業文件顯示,匯旺部分部門在波蘭、加拿大和日本設有分支機構。

匯旺內部,這一基礎設施的就位於一個神祕的部門"匯旺國際支付"。據兩位不願透露姓名的知情人士稱,該部門是日常協助詐騙業務的主要運作地。除了在Telegram等即時通訊應用上管理在線犯罪市場外,員工還直接爲詐騙者與錢騾牽線搭橋並收取費用。

電詐行業增長迅猛。Chainalysis數據顯示,2024年"殺豬盤"詐騙收入較前一年激增近40%。隨着行業擴張,全球執法官員的疑問也越來越多:犯罪頭目是如何獲取工具(如假護照、惡意軟件、人臉識別軟件、錢騾)以實現如此快速的增長?答案是一批新的在線交易市場。

區塊鏈調查公司Elliptic1月發布研究報告,結論是至少240億美元流經匯旺擔保及其商戶使用的加密貨幣錢包。區塊鏈情報公司TRM Labs的估計更高,達810億美元。無論哪種估計,都意味着匯旺擔保的規模遠超其最大的前身 - 被美國和德國官員關閉的俄羅斯運營的"九頭蛇市場"。

彭博社查閱了匯旺國際支付2022至2023年部分內部文件,這些文件主要以中文書寫,記錄了數千名受害者和數千萬美元的交易。文件顯示,員工直接參與監控交易和處理糾紛,且平台定期從交易中抽取佣金。文件還顯示,匯旺國際支付深度參與運營,甚至向表現優異的洗錢團隊提供大額信貸額度。

匯旺在柬埔寨的業務的有限記錄顯示,這些業務由中國管理人員和當地權勢人物共同領導,這在柬埔寨是一種常見的共生關係。近年來,大量中國資本湧入該國,改變了這個國家。

即便美國財政部試圖將匯旺排除在美國金融體系之外,其威脅可能也沒有看上去那麼大。一般來說,網路詐騙不需要物理距離,而洗錢者擅長通過錢騾帳戶轉移資金。

匯旺還有另一層保護:自己的貨幣。歷史上,許多交易以USDT進行。但當Tether開始凍結使用匯旺的可疑錢包後,Huione Crypto去年推出了自己的穩定幣USDH。

臺灣研究網路犯罪的學者陳燕玉在柬埔寨花了數月時間,與據稱的洗錢者、詐騙者及其頭目交談。她說,這個相互關聯的利益網路已熟練掌握各種變通方法,無論是利用柬埔寨金融體系的漏洞,還是借助其他國家的有利法規。

"網路犯罪已深度嵌入全球資本主義運作中,從世界各地掠奪資源,"陳燕玉說,"它不可能被輕易瓦解。"