核心摘要
- 2026年6月23日，美国司法部（DOJ）宣布查封Huione集团子公司使用的云计算账户，该账户托管了被称为”全球最多产犯罪市场之一”的后端基础设施
- Huione Guarantee（好旺担保）通过Telegram频道运营暗网市场，交易被盗信用卡数据、恶意软件收益、人口贩运中介服务及杀猪盘洗钱服务，并提供加密托管交易担保
- 同日FinCEN将制裁范围扩展至Huione继任实体H-Pay Service PLC，防止集团通过关联企业规避2025年10月发布的”切断美国金融体系”最终规则
- 2025年FBI IC3接获181,565起加密相关投诉，加密投资欺诈损失超72亿美元，网络犯罪总损失超200亿美元（同比升26%）
- 本次行动属FBI“激流行动”（Operation Riptide）组成部分，Chainalysis、Elliptic及谷歌网络犯罪调查团队提供技术支持
📑 文章目录
- 查封行动全貌 — 云计算账户、涉案主体与执法机构
- Huione集团的犯罪生态 — Telegram暗网市场与USDH稳定币
- FinCEN的制裁升级 — 从”切断”到”扩展继承实体”
- 加密欺诈的规模升级 — 2025年数据与Operation Riptide
- 对持牌机构的合规启示 — 反洗钱基础设施的监管高压
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026年6月23日，美国司法部刑事司宣布查封Huione集团子公司使用的云计算账户，该账户托管了据称支持”数十亿美元欺诈所得转移、流转和隐藏”的后端基础设施。司法部助理部长A. Tysen Duva称此举”重创了全球最多产的犯罪市场之一”，标志着美国执法机构对东南亚加密洗钱网络的打击进入基础设施层面的新阶段（美国司法部新闻稿，2026-06-23）。
查封行动全貌
云计算账户与涉案主体
根据司法部披露的法庭文件，被查封的云计算账户由Huione集团子公司使用，该集团总部位于柬埔寨。这些子公司被指控协助个人和组织在区块链上转移加密投资欺诈、网络诈骗及其他犯罪活动的收益，并将收益隐蔽地转换为合法银行体系的资金。查封令由加州北区联邦检察官办公室及司法部刑事司计算机犯罪与知识产权科（CCIPS）联合执行，联邦调查局旧金山分局与国税局刑事调查局（IRS-CI）负责调查。
执法机构的协作架构
本次行动展现了美国跨部门执法的深度整合：FBI刑事司与网络司双线参与，IRS-CI提供金融追踪能力，司法部CCIPS提供计算机犯罪起诉专长。私营部门同样深度参与——区块链分析公司Chainalysis和Elliptic以及谷歌网络犯罪调查团队自愿提供了关键情报（DOJ，2026-06-23）。
Huione集团的犯罪生态
Huione Guarantee：超越丝路的暗网市场
法庭文件详细披露了Huione Guarantee（亦称好旺担保）的运营模式：该平台通过Telegram频道提供从被盗信用卡及身份信息、恶意软件盗窃收益、人口贩运中介到杀猪盘及投资诈骗洗钱协助的全链条非法服务。平台还为犯罪分子提供加密托管交易担保，实质充当了东南亚诈骗中心所窃取大量资金的流转枢纽。区块链分析机构Elliptic曾将其描述为”有史以来最大的非法在线市场”，规模超过暗网前辈丝路（Silk Road）（Elliptic分析报告）。
Telegram禁令与继任市场
2025年5月，Telegram封禁了Huione相关频道，但继任市场迅速涌现填补空白。据Decrypt报道，Huione表现出极强的抗打击重组能力：除开设新频道外，集团还推出了自有稳定币USDH，并将活动转移至关联平台（Decrypt，2026-06-24）。
FinCEN的制裁升级
从”切断”到”扩展继承实体”
2025年10月，财政部金融犯罪执法网络（FinCEN）依据《美国爱国者法》第311条发布最终规则，将Huione集团认定为”主要洗钱关切“（primary money laundering concern），切断其与美国金融体系的联系。FinCEN在该规则中指出，Huione集团在洗钱加密投资欺诈收益、朝鲜网络抢劫所得及其他网络诈骗收益方面扮演了显著角色。
仅8个月后的2026年6月23日——与DOJ查封行动同日——FinCEN发布拟议规则制定通知（NPRM），计划将制裁定义扩展至H-Pay Service PLC及其他Huione集团继任实体。FinCEN已评估H-Pay Service PLC为Huione集团组成部分且构成主要洗钱关切，此举旨在防止集团通过架构重组规避现有制裁（FinCEN，2026-06-23）。
加密欺诈的规模升级
2025年数据全景
FBI互联网犯罪投诉中心（IC3）2025年数据显示，加密相关犯罪规模持续膨胀：仅加密投资欺诈一项损失超72亿美元，加密相关投诉总量达181,565起（同比增21%），全美加密欺诈总损失113.66亿美元（同比升22%）。全部网络犯罪损失超200亿美元，同比增幅26%（Decrypt，2026-06-24）。
Operation Riptide的战略定位
本次查封属于FBI持续进行的”激流行动”（Operation Riptide）——一项针对网络犯罪行为人、基础设施及金融网络的专项执法战役。与传统的”抓人结案”模式不同，Operation Riptide的战略重心在于摧毁犯罪基础设施本身，使其无法持续运营。FBI刑事司助理局长Heith Janke表示：”此次查封展现了我们打击非法生态体系每一环节的承诺。”网络司助理局长Brett Leatherman补充称，行动目标不仅是犯罪者本身，还包括”支撑其犯罪运营的服务设施”（DOJ，2026-06-23）。
对持牌机构的合规启示
反洗钱基础设施的监管高压
Huione案的三个关键监管趋势值得持牌机构高度关注：
第一，制裁的”继承实体扩展”逻辑。FinCEN在制裁原始主体后仅8个月即扩展至继任实体，显示监管机构对”换壳规避”的容忍度极低。持牌机构在客户尽职调查（CDD）中需建立关联实体动态监控机制，而非仅检查制裁名单中的主实体名称。
第二，基础设施层面的打击。本次查封的目标并非传统的资金冻结，而是云计算账户——犯罪网络的”技术骨干”。这意味着反洗钱（AML）合规的边界正从交易监控扩展到技术基础设施审查，持牌机构需评估自身下游服务商的合规风险。
第三，公私协作的深化。Chainalysis、Elliptic和谷歌的深度参与表明，监管执法对区块链分析工具的依赖已达到新高度。持牌机构在交易监控系统选型时，应优先考虑与监管执法生态兼容的分析工具。
常见问题（FAQ）
Huione集团与持牌加密交易所有何区别？
Huione Guarantee是一个无牌运营的暗网市场，通过Telegram频道提供非法商品交易和洗钱服务，与持牌交易所存在本质区别。持牌交易所须遵守KYC/AML义务、交易监控及可疑交易报告（STR）等合规要求。但Huione案也提醒行业：犯罪分子可能利用持牌交易所作为洗钱的”出口层”——将暗网市场收益通过持牌平台兑换为法币，持牌机构的交易监控能力因此面临更高期待。
FinCEN的制裁对加密支付机构有何操作影响？
FinCEN依据《爱国者法》第311条对Huione的制裁要求美国金融机构（包括持牌加密支付机构和交易所）禁止为被指定实体处理任何交易。违规可能导致民事罚款乃至刑事追究。最新NPRM若最终通过，H-Pay Service PLC也将被纳入禁止交易名单。持牌机构应立即更新制裁筛查名单，并确保交易监控系统能够识别关联实体的变体名称。
来源：本文基于 美国司法部新闻稿（2026-06-23）、FinCEN拟议规则通知、Decrypt（2026-06-24） 及 Elliptic分析报告 撰写。