Dévoiler les flux de fonds anormaux off-chain : des transactions étonnantes de plus de 55 milliards USDT en un an et demi

Récemment, une plateforme appelée Huiwang Pay a suscité une large attention. Cette plateforme est soupçonnée d'être impliquée dans la réception, le transfert et le retrait de fonds frauduleux, en particulier en effectuant fréquemment des transactions USDT sur la chaîne TRON. Afin de mieux comprendre ses caractéristiques de comportement on-chain, nous avons effectué une analyse détaillée basée sur des données publiques.

off-chain des flux de fonds

Montant total des dépôts et retraits

• Montant total des retraits : 57,246,854,379 USDT
• Montant total des dépôts : 54,475,887,524 USDT

Ces données montrent qu'au cours des dix-huit derniers mois, la plateforme a connu d'importants flux de capitaux entrants et sortants, avec des montants de retrait dépassant constamment ceux des dépôts, la différence s'élevant à 2,771 milliards USDT, ce qui présente une caractéristique évidente de "sortie nette de fonds".

mouvements de fonds hebdomadaires

Les flux de fonds sur la plateforme restent constamment actifs, avec des pics significatifs aux trois moments suivants :

1. 8 juillet 2024 : Première apparition d'un pic significatif, les dépôts et les retraits dépassent tous deux 1 milliard USDT.
2. Mars et mai 2025 : deux retraits dont le montant est proche ou supérieur à 1,1 milliard USDT.

Analyse du nombre de transactions

Le nombre de transactions de retrait a montré une augmentation en escalier depuis février 2024, atteignant un pic le 12 mai 2025, avec près de 150 000 transactions en une seule journée, présentant ainsi une caractéristique de "retrait à haute fréquence". En revanche, bien que le nombre de dépôts ait également augmenté dans l'ensemble, la volatilité est relativement faible. Il est à noter que les pics de montant de retrait en mars et mai 2025 coïncident avec une augmentation simultanée du nombre de transactions.

Analyse du comportement des utilisateurs

nombre d'utilisateurs actifs

Depuis le début de l'année 2024, le nombre d'adresses de dépôt actives sur la chaîne TRON de la plateforme est passé de moins de 30 000 à plus de 80 000, montrant une tendance de croissance stable. Cela indique que la plateforme continue d'attirer de nouveaux utilisateurs, mais que la vitesse de croissance a légèrement ralenti.

Analyse des adresses actives

Adresse de retrait Top 3

1. TWS84SZ2GE2EgyZDCrfVuEJXpoXYuBxteS - 8,16 millions USD
2. T9yFi9yxwBUjMbHwBFKDdwFdBwvzUAqBfR - 5,8 millions USDT
3. TTSSC4TEYtQMAMURND6i1FPYaaBJMGY4ed - 5.12 millions USD

Ces adresses sont restées actives à long terme depuis 2023, avec des traces off-chain riches. Parmi elles, la première adresse a non seulement retiré des fonds depuis plusieurs portefeuilles chauds de différentes plateformes, mais a également interagi avec certaines adresses marquées comme à haut risque. La deuxième adresse semble être un portefeuille contrôlé par une certaine plateforme de garantie. La troisième adresse a interagi avec plusieurs plateformes de trading.

Adresse de dépôt Top 3

1. TL8TBpubVzBr1UWPXBXU8Pci5ZAip9SwEf - 16,65 milliards USDT
2. TPEpdLYtHr8cN1Jbwf6CGNB9Ppho7L2otr - 4,49 millions USDT
3. TM1zzNDZD2DPASbKcgdVoTYhfmYgtfwx9R - 436 millions USDT

Parmi eux, le premier adresse a un dépôt atteignant 1,6 milliard USDT, soit 1,3 fois le montant de retrait le plus élevé, la première transaction remontant à 2022, soupçonnée d'être l'adresse du portefeuille contrôlé par une certaine plateforme de garantie. Les deux autres adresses semblent être des adresses de portefeuille chaud d'une certaine plateforme de trading.

Analyse du temps d'activité

Statistiques du temps d'opération sur 10 adresses ordinaires sélectionnées au hasard (UTC) :

• Les transactions de retrait se concentrent principalement entre 01h00 et 16h00 UTC, avec des périodes de forte fréquence entre 07h00 et 13h00.
• Les opérations de dépôt se concentrent principalement entre 03h00 et 10h00 UTC, coïncidant en partie avec les périodes d'activité des adresses de retrait.

Dynamique de régulation internationale

Récemment, plusieurs régulateurs internationaux et agences d'application de la loi ont pris des mesures à l'encontre de cette plateforme et des entités associées :

• En juillet 2024, Tether a gelé une adresse liée à la plateforme, pour un montant d'environ 30 millions USDT.
• En mai 2025, le département du Trésor américain a proposé d'interdire aux institutions financières américaines de fournir des services aux groupes concernés.
• Le Bureau des Nations Unies contre la drogue et le crime a indiqué qu'une plateforme de garantie est devenue une partie de l'"écosystème industriel de la fraude en ligne" en Asie du Sud-Est.
• Le rapport Elliptic indique que Telegram a interdit des milliers de chaînes de cryptomonnaie liées à "certaines garanties".
• Le 15 mai 2025, une plateforme de garantie a annoncé qu'elle cessait ses opérations en raison d'un blocage par Telegram.

Ces données et analyses fournissent un soutien de base pour une meilleure compréhension des activités off-chain de la plateforme, tout en soulignant les défis réglementaires de plus en plus complexes dans le domaine des cryptomonnaies.