比推消息， 太子集团核心骨干、曾任汇旺集团董事长李雄已被押解回国，其涉嫌开设赌场、诈骗、非法经营、掩饰隐瞒犯罪所得等多项犯罪，他于 2018 年在柬埔寨成立支付公司 Huione Pay PLC（汇旺支付），据 Elliptic 统计，自 2021 年以来汇旺担保及其商户使用的加密货币钱包已收到超过 240 亿美元，这也使得汇旺担保已成为有史以来运营规模最大的在线非法市场。（财新网） 本文由GENG赞助，Build Your Fortune on GENG (https://geng.one)
比推消息， 据柬媒，汇旺集团发布公告称，受近期外部市场环境变化影响，导致短时间内数百万用户集中挤兑，为确保用户资金安全及后续兑付过程的稳妥推进，经审慎评估及内部研究，实行阶段性延期兑付安排。针对此事，安全机构 Bitrace 发文表示，Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务，其中——所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额，最后一笔有效转出发生在 11 月 3 日，此后再无相关提现活动；在波场网络，业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日，Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现，这笔资金在 28 日左右被耗尽，随后紧急启用新地址归集用户地址资金以维持经营。链上分析显示，Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。目前，链上分析显示，在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后，完全停止了小额提款。尽管用户地址资金归集活动仍在持续，但资金已不再流向普通用户地址，而是大额转出，截至 2025 年 12 月 2 日，HuionePay 链上地址仅剩 99 万 USDT。这也意味着，该实体的确在 12 月 1 日停止了经营，与 Huione Group 公告所声明相符合。
比推消息，由美日韩等 11 国组成的多边制裁监测小组（MSMT）近日发布题为《朝鲜通过网络与信息技术人员活动违反及规避联合国制裁》（MSMT/2025/2）的报告称，自 2024 年 1 月至 2025 年 9 月，朝鲜黑客组织通过攻击全球交易所共窃取至少 28.37 亿美元加密货币，其中 2025 年前九个月的盗取规模已达 16.45 亿美元。报告指出，朝鲜通过设在俄罗斯、香港及柬埔寨的中介机构洗钱，并利用“汇旺集团（Huione Group）”旗下“汇旺支付”等平台将加密资产兑换为现金。朝鲜还与俄罗斯勒索软件团伙合作，并使用 ChatGPT 等 AI 工具提升攻击隐蔽性。此外，朝鲜约有 1000 至 2000 名 IT 人员在俄罗斯、老挝、柬埔寨、非洲多国等地以假身份远程工作，将薪资汇回朝鲜，用于核武及导弹项目资金。
由于篇幅限制，本文仅罗列分析报告中的关键内容，完整内容可通过以下链接下载。中文：https://www.slowmist.com/report/SlowMist-first-half-of-the-2025-report(CN).pdf英文：https://www.slowmist.com/report/SlowMist-first-half-of-the-2025-report(EN).pdf一、前言2025 年上半年，区块链行业在高速发展的同时，也持续承压于日益复杂的安全威胁与合规挑战。一方面，黑客攻击持续活跃，APT 组织攻击手段趋于模块化、系统化，钓鱼与社工攻击泛滥，造成重大资产损失和用户信任危机。另一方面，全球监管加速演进，各国政府和国际组织围绕反洗钱、制裁、投资者保护等方面频繁出台新规。值得关注的是，稳定币正逐步演化为连接传统金融与链上金融的关键基础设施，全球主要金融机构与头部加密平台纷纷加快稳定币战略布局。除此之外，黑产资金流转模式不断演变，链上追踪技术与情报协作机制也持续进化，监管机构与头部平台的合作日益密切，资金冻结与追回案例显著增加，对链上犯罪与非法资金形成更强震慑。作为区块链安全领域的先行者，慢雾(SlowMist) 持续在威胁情报、攻击监测、追踪溯源和合规支持方面深耕。在此背景下，本报告聚焦 2025 年上半年的重大安全事件、全球监管演进以及链上反洗钱趋势。希望本报告能为行业从业者、安全研究人员与合规负责人提供及时、系统、具有洞察力的安全合规参考，提升对风险的识别、响应与预判能力。二、区块链安全态势安全事件回顾2025 年上半年，区块链领域依旧面临严峻的安全挑战。根据慢雾(SlowMist) 区块链被黑事件档案库(SlowMist Hacked) 的不完全统计，上半年共发生 121 起安全事件，造成损失约 23.73 亿美元。 对比 2024 年上半年（共 223 件，损失约 14.3 亿美元），虽然事件数量有所下降，但整体损失金额却同比增长了约 65.94%。注：本报告数据基于事件发生时的代币价格，由于币价波动、部分未公开事件以及普通用户的损失未纳入统计等因素，实际损失应高于统计结果。(https://hacked.slowmist.io/)1. 从生态维度看Ethereum 依然是攻击重灾区，相关损失约 3,859 万美元。其次是 Solana，损失约 580 万美元，再者为 BSC，损失约 549 万美元。2. 从项目类型看DeFi 是最常受到攻击的类型。2025 年上半年 DeFi 类型安全事件共 92 件，占事件总数（121 起）的 76.03%，损失高达 4.7 亿美元，对比 2024 年上半年（共 158 件，损失约 6.59 亿美元），损失同比下降 28.67%。其次是交易所平台相关事件共 11 起，但损失金额却高达 18.83 亿美元，其中以 Bybit 被攻击最为严重，单起事件造成约 14.6 亿美元损失。3. 从损失规模看上半年有 2 起事件损失超过 1 亿美元，前十大攻击事件共计损失 20.18 亿美元。4. 从攻击原因看账号被黑导致的安全事件最多，达 42 件。其次为合约漏洞导致的安全事件，达 35 件。欺诈手法除了直接攻击项目或协议，围绕普通用户的“骗术”也在快速进化。此节选取 2025 年上半年值得重点关注的几种典型或新型的欺诈手法。1. 利用 EIP-7702 钓鱼此类钓鱼攻击利用了 EIP-7702 带来的委托机制变更 —— 用户的 EOA 地址可以被授权给某个合约，使其具备这个合约的特性...
来源：慢雾科技原文链接：https://mp.weixin.qq.com/s/JTLDQlZq-VR8H98fGW_pcg作者：Lisa编辑：Liz数据统计：慢雾 AML 团队随着全球打击网络诈骗、地下支付网络和非法跨境洗钱活动的力度持续加大，名为汇旺支付(HuionePay) 的平台引起了监管的高度关注。该平台涉嫌被用于诈骗资金的接收、转移及出金，尤其是在 TRON 链上通过 USDT 频繁进行链上操作。为进一步揭示其链上行为特征，慢雾(SlowMist) 基于链上反洗钱与追踪工具 MistTrack 与链上公开数据构建了 Dune 数据统计面板，并在此基础上开展了对汇旺支付(HuionePay) 在 TRON 链上 USDT 存取行为的深入分析。注：本文数据时间范围为 2024 年 1 月 1 日至 2025 年 6 月 23 日，数据源自慢雾(SlowMist) 制作的数据统计面板：https://dune.com/misttrack/huionepay-data。链上资金流动汇旺支付(HuionePay) 总存取金额(Sum) 提现总额：57,246,854,379 USDT存款总额：54,475,887,524 USDT存取金额均超过 500 亿 USDT，显示出汇旺支付(HuionePay) 在过去一年半内持续存在大量资金流入与流出，且提现金额始终高于存款金额，两者差值达 27.71 亿 USDT，有较明显的“资金净流出”特征。每周资金动向(Value Statis)图表数据显示，汇旺支付(HuionePay) 平台上的资金流动持续活跃，并在以下三个时间节点出现峰值：2024 年 7 月 8 日：首次出现明显高峰，充值与提现均突破 10 亿 USDT。2025 年 3 月与 5 月：两次提现金额接近或超过 11 亿 USDT。存款 / 提现交易笔数(Tx Count)数据显示，提现交易笔数自 2024 年 2 月起呈阶梯式上升，在 2025 年 5 月 12 日达到峰值，单日接近 15 万笔，呈现出“高频提款”特征。相较之下，存款交易数量虽整体增长，但波动较小，存款笔数也稳步增长至每日近 14 万笔，整体用户活跃度并未明显下降。此外，2025 年 3 月与 5 月的提现金额高峰伴随着交易笔数的同步上涨，两个高峰几乎重合。用户行为存取用户数(Users)自 2024 年初以来，汇旺支付(HuionePay) 在 TRON 链上的活跃存款地址数量从不足 3 万增长至超过 8 万，呈现出稳定增长趋势。需要说明的是，图表数据按地址去重统计，即存款地址大致可视为用户数量，而提现地址则可能为用户自定义的接收地址，无法等同实际用户。存款地址数量的持续增长表明平台仍在不断吸引新用户，不过增长速度呈缓和态势。活跃地址提现地址 Top 3我们使用链上反洗钱与追踪工具 MistTrack 进行分析，汇旺支付(HuionePay) 平台的提现行为呈现出一定程度的“资金集中”特征。其中，排名前三的提现地址如下：地址 1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16 亿 USDT地址 2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8 亿 USDT地址 3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12 亿 USDT上述地址的最早交易均可以追溯至 2023 年，长期...
作者：Lisa转载：White55，火星财经原标题：链上“魅影”：超550亿USDT流转背后的汇旺支付随着全球打击网络诈骗、地下支付网络和非法跨境洗钱活动的力度持续加大，名为汇旺支付(HuionePay) 的平台引起了监管的高度关注。该平台涉嫌被用于诈骗资金的接收、转移及出金，尤其是在 TRON 链上通过 USDT 频繁进行链上操作。为进一步揭示其链上行为特征，慢雾(SlowMist) 基于链上反洗钱与追踪工具 MistTrack 与链上公开数据构建了 Dune 数据统计面板，并在此基础上开展了对汇旺支付(HuionePay) 在 TRON 链上 USDT 存取行为的深入分析。注：本文数据时间范围为 2024 年 1 月 1 日至 2025 年 6 月 23 日，数据源自慢雾(SlowMist) 制作的数据统计面板：https://dune.com/misttrack/huionepay-data。链上资金流动汇旺支付(HuionePay)总存取金额(Sum)提现总额：57,246,854,379 USDT存款总额：54,475,887,524 USDT存取金额均超过 500 亿 USDT，显示出汇旺支付(HuionePay) 在过去一年半内持续存在大量资金流入与流出，且提现金额始终高于存款金额，两者差值达 27.71 亿 USDT，有较明显的“资金净流出”特征。每周资金动向(Value Statis)图表数据显示，汇旺支付(HuionePay)平台上的资金流动持续活跃，并在以下三个时间节点出现峰值：2024 年 7 月 8 日：首次出现明显高峰，充值与提现均突破 10 亿 USDT。2025 年 3 月与 5 月：两次提现金额接近或超过 11 亿 USDT。存款/ 提现交易笔数(Tx Count)数据显示，提现交易笔数自 2024 年 2 月起呈阶梯式上升，在 2025 年 5 月 12 日达到峰值，单日接近 15 万笔，呈现出“高频提款”特征。相较之下，存款交易数量虽整体增长，但波动较小，存款笔数也稳步增长至每日近 14 万笔，整体用户活跃度并未明显下降。此外，2025 年 3 月与 5 月的提现金额高峰伴随着交易笔数的同步上涨，两个高峰几乎重合。用户行为存取用户数(Users)自 2024 年初以来，汇旺支付(HuionePay) 在 TRON 链上的活跃存款地址数量从不足 3 万增长至超过 8 万，呈现出稳定增长趋势。需要说明的是，图表数据按地址去重统计，即存款地址大致可视为用户数量，而提现地址则可能为用户自定义的接收地址，无法等同实际用户。存款地址数量的持续增长表明平台仍在不断吸引新用户，不过增长速度呈缓和态势。活跃地址提现地址Top 3我们使用链上反洗钱与追踪工具 MistTrack 进行分析，汇旺支付(HuionePay) 平台的提现行为呈现出一定程度的“资金集中”特征。其中，排名前三的提现地址如下：地址1 — TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS — 8.16 亿 USDT地址2 — T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR — 5.8 亿 USDT地址3 — TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed — 5.12 亿 USDT上述地址的最早交易均可以追溯至 2023 年，长期活跃，链上痕迹丰富。地址 1 不仅从多个汇旺支付(HuionePay)热钱包提币，还与被 MistTrack 标记为“OFAC Sanctions”、“Theft”、“B...