2025年5月13日、人気メッセージアプリTelegramが、怪しい取引を仲介する「Huione Guarantee」の公開チャンネルを閉鎖しました。しかし、TRM Labsの最新調査によると、カンボジアに拠点を置くHuione Groupは、その後もTelegram上で「VIP」と呼ばれる顧客向けの秘密チャンネルを運営し続けていることが判明しました 。さらに、Huioneの暗号資産（仮想通貨）取引プラットフォームも「huione.me」として復活し、独自のステーブルコイン「USDH」を使った取引を積極的に勧めています 。TRM Labsの分析では、Huioneは2021年以降、少なくとも810億ドルもの暗号資産を受け取っており、これは世界最大級の闇市場「Hydra」をもしのぐ規模です 。

TRM Labsは、Huione Guaranteeと、2025年5月13日にTelegramから閉鎖された保証サービス「Xinbi」との間に、取引や行動面で密接なつながりを発見しました 。驚くべきことに、Telegramでの閉鎖からわずか数日後には、Xinbiもプラットフォーム上で再び活動を開始していることが確認されています。

Huione Groupは、これまで「豚の屠殺詐欺（Pig Butchering Scam）」と呼ばれる投資詐欺、国際的な詐欺ネットワーク、北朝鮮が関与するとされるサイバー強盗など、多岐にわたるサイバー犯罪の資金源として機能してきました 。2025年5月1日には、米国の金融犯罪取締ネットワーク（FinCEN）がHuioneを主要なマネーロンダリング（資金洗浄）の懸念先として認定し、規制措置を提案しました 。さらに2025年5月29日には、米国財務省外国資産管理局（OFAC）が、Huione関連のプラットフォームや手口を利用してサイバー詐欺を助長していたフィリピン拠点の企業「Funnull Technology Inc.」に対して制裁を科しています。

Huioneはどのようにサイバー犯罪を手助けしているのか？

Huione Groupは、特にカンボジアを中心とした東南アジア地域で、闇の業者、決済プラットフォーム、保証サービスを網羅する広大なネットワークを展開しています。その代表的なサービスである「Huione Guarantee」は、本来違法な取引において「信頼」を提供する、いわば闇のエスクローサービスのような役割を担っています。

サイバー詐欺の実行犯は、Huione Guaranteeを利用して、SIMカードの調達からマネーロンダリングの手配まで、あらゆるサービスを仲介しています 。そして、Telegramが、これらのサービスを売買する業者と顧客を結びつける中心的なプラットフォームとして使われてきました。

FinCENが2025年5月1日に発表した情報によると、Huione Guaranteeとその関連会社は、マネーロンダリング対策（AML）に関する監視がほとんどない状態で運営されていました。

HuioneとXinbiの知られざるつながり

TRMは、Telegramから閉鎖された後も、Xinbiに関連するアドレスへの資金流入を示すブロックチェーン上の取引を特定しました 。特に注目すべきは、Huione PayのウォレットとHuione Guaranteeサービスの両方を使っていた業者が、Xinbi Guaranteeも利用していたという事実です。

これらのデータやTelegram上での行動パターンは、Huioneが禁止される前に買収した「TuDou DanBao」に加えて、XinbiがHuione関連の業者が活動を続けるための新たな隠れ蓑になっている可能性が高いことを示唆しています。

形を変えながらも続く脅威

Huione GroupがTelegram上で再び姿を現したことは、エスクローサービスの粘り強さと、それが活動する複雑な闇のネットワークの存在を浮き彫りにしています 。最近の米国政府による強力な取り締まりは、これらのネットワークを潰すための強い決意を示していますが、悪質なサイバー犯罪者たちは、新しい業者、偽名、あるいはプラットフォームへと迅速に適応し、姿を変えて活動を続けています 。Huione関連の活動は、厳しい監視下であっても、クローンサービスや、Huione GroupのSMSアプリ「ChatMe」、XinbiのSMSアプリ「SafeW」のような別の経路を通じて進化し続ける可能性があります。

それでも、2025年5月1日のFinCENによる指定や、2025年5月29日のOFACによる制裁といった措置は、これらの犯罪活動を支えるインフラ（資金面でも技術面でも）に対処するための重要な一歩であり 、今後の法執行やプラットフォーム間の連携に向けた重要な基礎を築くものです。