作者|Bitrace

根據菲律賓當地媒體 GMA Integrated News 的報道與當地警方（PNP PIO）的發布會內容，確認在菲知名華商郭從愿及其司機阿瑪尼·帕比洛于四月遭遇綁架，并在其家人支付高達 2600 萬元人民幣的贖金后慘遭殺害。

Bitrace 調查人員第一時間對已公開的網絡信息進行了情報分析，通過區塊鏈追蹤方式還原了事件脈絡，并基于東南亞有組織犯罪網絡情報庫，挖掘到更多關聯加密犯罪事件。

本文旨在對案件中綁架勒索團伙使用的加密貨幣洗錢工具進行披露與介紹。

HuionePay： 被利用的加密支付工具

匯旺支付（HuionePay）隸屬于柬埔寨金融實體匯旺集團（Huione Group），系東南亞地區頗為流行的加密貨幣支付工具，支持多條公鏈的美元穩定幣進行結算，用戶眾多。由于加密貨幣的無許可特性與匿名性，該支付工具被當地有組織犯罪網絡實體大規模利用，以實現贓款的清洗、支付轉移、變現、存儲等目的。

三聯生活周刊于 2025 年 5 月 27 日的報道提到：

“菲警方透露，郭從愿家人支付的贖金…（被）兌換成加密貨幣 USDT（泰達幣），其中大部分金額（總額超過 136.5 萬美元，約 7558 萬比索）已通過位于柬埔寨的金融平臺 Huione Pay（匯旺 App）賬戶提現。”

Bitrace 遍歷所有 HuionePay User 地址轉賬交易數據后，成功定位到某個以太坊地址，該地址在 5 月 4 日至 5 月 7 日之間收取并向 HuionePay 熱錢包地址轉移價值 136.5 萬美元的 USDT 代幣。

在對該地址的資金來源作進一步拓展后發現，這個綁架勒索團伙同樣也與另一起 Bitrace 正在調查的欺詐事件相關，這兩起事件通過一個位于柬埔寨的區塊鏈地址產生聯系。

表明郭從愿遭綁架殺害案，可能并非該團伙第一次犯罪行為。

美元穩定幣：去中心化雙刃劍

美元穩定幣是部分機構通過真實世界資產抵押、算法控制等方式在區塊鏈上派發的幣值錨定美元的加密貨幣，借助區塊鏈技術特性，美元穩定幣在傳統銀行體系之外創造了一個低成本、高效率、去中心化的價值流轉體系，被廣泛應用于跨境支付、價值存儲、交易中繼等場景。

但同時也極易遭到犯罪團伙的惡意利用，網賭、洗錢、黑灰產交易、欺詐等犯罪實體正在廣泛采用美元穩定幣?—?— 尤其是泰達幣 USDT，幫助進行上游犯罪與下游資金清洗。

本次事件中，USDT 就被利用于勒索資金的轉移清洗。

對前文所述 HuionePay 相關資金進一步溯源，發現是通過跨鏈橋從以太坊網絡中跨鏈而來，而在此前，綁架團伙對 USDT 進行了簡單的轉移與清洗。

新聞中提到：

“截至 5 月 11 日，菲律賓國家警察局反網絡犯罪小組（ACG）表示已在境外發現了價值 20.59 萬美元（約 1140 萬比索）的加密貨幣，并將其凍結”

而在 Bitrace 所還原的鏈路中，的確存在若干個遭凍結 USDT 地址，如下：

這批地址在案發后的三天里，轉移并清洗了價值超過 176 萬美元的 USDT，其中 20.55 萬 USDT 被成功攔截，這個數值與新聞報告中的金額相符合。但即便當地警方已經執行了及時的鏈上執法，仍然有超過 140 萬美元的 USDT 成功逃逸，并通過跨鏈橋流入下游 HuionePay 地址。

加密貨幣網賭平臺：洗錢犯罪溫床

網賭平臺及其代理商向賭客提供投注服務的行為，在部分國家或地區屬于違法行為而遭到打擊。這類打擊行為包括但不限于針對網賭平臺經營者的技術風度與網絡監管，以及針對賭客的金融監管與反洗錢措施。為了規避來自傳統金融體系的制裁，大量網賭平臺會接入加密貨幣支付工具，結合基于銀行賬戶的法幣收付渠道，來為賭客的充值、提現活動提供解決方案。

建立在網賭平臺龐大的資金流水規模之上，大量上游犯罪團伙選擇通過網賭平臺來對資金進行清洗，本案中受害人家屬支付的贖金，第一步便是通過當地網賭平臺進行 USDT 的轉換。

媒體報道與當地警方 5 月 6 日發布會提到：

“郭從愿家人支付的贖金先以比索支付給兩家賭場中介公司?—?—玖鼎集團（9 Dynasty Group）和白馬俱樂部（White Horse Club）的電子錢包賬戶，然后一部分被兌換成美元，再兌換成加密貨幣USDT”

“…境外服務商（VASP）已成功凍結了價值 7.9 萬美元（約合 437.9 萬比索）的賬戶資金。”

Bitrace 基于威脅情報庫中與玖鼎集團和白馬俱樂部相關的地址標簽，對案發期間發生的轉賬活動進行了調查，結合下游洗錢鏈路的資金溯源，成功匹配并復現了 USDT 初始轉移鏈路。

調查顯示，涉案網賭平臺分四天將價值超過 173 萬美元的 USDT 轉到下層級洗錢地址，其中的確存在 61810 USDT 被轉入某個知名中心化交易平臺（VASP），疑似也有 30597 USDT 贖金通過另一 VASP 支付（或轉移），金額加總超過警方披露的 79800 USDT，或許是因為部分資金已經逃逸。

風險穩定幣正在威脅加密社區

在這起針對華商群體的惡性犯罪事件中，網賭平臺、非法支付平臺均扮演了重要的角色。

網賭平臺因其高資金周轉速度、中心化、離岸經營等特征，形成了事實上的匿名加密貨幣出入金（on/off ramps）通道以及混幣平臺，主動或被動為上游犯罪實體提供資金清洗服務；

非法加密貨幣支付平臺因其匿名性和跨境性，成為洗錢的重要工具，風險表現為復雜資金流轉、隱蔽身份和監管難度大，本案中出現的 HuionePay 更是以「不支持柬埔寨以外國家或地區執法協作」為由，拒絕為他國執法人員提供調查信息。

而穩定幣，作為加密行業重要的基礎設施之一，已經被這類風險實體所廣泛采用。根據 Bitrace 所發布的《2025 年度加密犯罪報告》，與高風險活動相關的穩定幣交易，占比已經超過總交易規模的 5%，對合規展業機構以及普通投資者構成巨大資金威脅。

Web3 機構經營者應對這一威脅提高警惕，更多了解并遵守當地法律法規，并與監管部門建立溝通渠道，與全球主要國家執法部門建立執法協作渠道，防止業務地址與客戶地址遭受風險資金污染。

根據央行等部門發布“關于進一步防范和處置虛擬貨幣交易炒作風險的通知”，本公眾號內容僅用于信息分享，不對任何經營與投資行為進行推廣與背書，請讀者嚴格遵守所在地區法律法規，不參與任何非法金融行為。本公眾號不為任何虛擬貨幣、數字藏品相關的發行、交易與融資等提供交易入口、指引、發行渠道引導等。吳說內容未經許可，禁止進行轉載、復制等，違者將追究法律責任。