Feststellung des Financial Crimes Enforcement Network
WASHINGTON – Heute veröffentlichte das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums eine Feststellung und einen Vorschlag für eine Regeländerung (NPRM) gemäß Abschnitt 311 des USA PATRIOT Act, in der die in Kambodscha ansässige Huione Group als Finanzinstitution mit erheblichem Geldwäscheverdacht identifiziert wird. Dies soll den Zugang zur US-Finanzwelt unterbinden.
Huione Group und ihre Rolle in Geldwäsche
Die Huione Group fungiert als kritischer Knotenpunkt für die Geldwäsche von Erträgen aus Cyberdiebstählen, die von der Demokratischen Volksrepublik Korea (DPRK) durchgeführt werden, sowie für transnationale kriminelle Organisationen (TCOs) in Südostasien, die Betrügereien mit konvertierbaren virtuellen Währungen (CVC), auch bekannt als „Pig Butchering„-Betrügereien, durchführen. Angesichts des Geldwäsche-Risikos schlägt FinCEN vor, US-Finanzinstitutionen zu verbieten, Korrespondenz- oder Durchleitungs-Konten für oder im Auftrag der Huione Group zu eröffnen oder zu unterhalten.
Äußerungen von Schatzmeister Scott Bessent
„Die Huione Group hat sich als bevorzugter Marktplatz für böswillige Cyberakteure wie die DPRK und kriminelle Syndikate etabliert, die Milliarden von Dollar von alltäglichen Amerikanern gestohlen haben“, sagte Schatzmeister Scott Bessent. „Die heute vorgeschlagene Maßnahme wird den Zugang der Huione Group zum Korrespondenzbanking unterbrechen und damit die Fähigkeit dieser Gruppen verringern, ihre unrechtmäßig erlangten Gewinne zu waschen. Das Finanzministerium bleibt entschlossen, alle Versuche böswilliger Cyberakteure zu stören, deren Einkünfte aus oder für ihre kriminellen Machenschaften zu sichern.“
FinCEN-Untersuchung
Wie im NPRM beschrieben, hat die Huione Group über Jahre hinweg die Erträge aus CVC-Betrügereien, einschließlich CVC-Investitionsbetrügereien und Diebstählen, gewaschen. Die Huione Group hat ein Netzwerk von Unternehmen aufgebaut, die jeweils unterschiedliche Rollen in ihrem Geldwäschegeschäft spielen. Dazu gehören Huione Pay PLC, ein Zahlungsdienstleister; Huione Crypto, ein Anbieter von virtuellen Vermögenswerten (VASP); und Haowang Guarantee, ein Online-Marktplatz für illegale Waren und Dienstleistungen.
Dieses Netzwerk bietet Dienstleistungen an, die von einem Online-Marktplatz zum Verkauf von Gegenständen, die für Cyberbetrügereien nützlich sind, bis hin zu Zahlungsdiensten in Fiat-Währung und CVC reichen, die häufig zur Geldwäsche verwendet werden, sowie einer kürzlich entwickelten Stablecoin. Die Untersuchung von FinCEN ergab, dass die Huione Group insgesamt mindestens 4 Milliarden Dollar an illegalen Erträgen zwischen August 2021 und Januar 2025 gewaschen hat. Von diesen 4 Milliarden Dollar stellte FinCEN fest, dass die Huione Group mindestens 37 Millionen Dollar CVC, die aus DPRK-Cyberdiebstählen stammten, mindestens 36 Millionen Dollar aus CVC-Investitionsbetrügereien und 300 Millionen Dollar CVC aus anderen Cyberbetrügereien gewaschen hat.
Regulatorische Lücken
Die Risiken, die sich aus der Verbindung der Huione Group mit illegalen Akteuren und Transaktionen ergeben, die mit illegalen Aktivitäten verbunden sind, werden durch das Fehlen oder die Ineffektivität von Vorschriften und Verfahren zur Geldwäschebekämpfung/Know Your Customer (AML/KYC) zwischen den Bestandteilen der Huione Group verschärft. Trotz öffentlich verfügbarer Informationen, die die Nutzung der verschiedenen Dienstleistungen der Huione Group durch TCOs für Betrugsaktivitäten beschreiben, hatte keine der drei Huione Group-Komponenten AML/KYC-Richtlinien veröffentlicht.
Die Huione Group selbst hat dieses Defizit sogar anerkannt, nachdem sie festgestellt hatte, dass die KYC-Kapazitäten des Unternehmens nach dem Versäumnis, die indirekte Geldempfang eines ihrer Komponenten aus einem DPRK-Diebstahl zu identifizieren, schwer unzureichend waren.
Einreichung von Kommentaren
Der NPRM, wie er beim Bundesregister eingereicht wurde, ist derzeit hier verfügbar. Schriftliche Kommentare zum NPRM können innerhalb von 30 Tagen nach Veröffentlichung des NPRM im Bundesregister eingereicht werden.
