El Tesoro actúa contra el grupo Huione en una acción sin precedentes contra la infraestructura mundial de la ciberdelincuencia 

En una medida radical que subraya el alcance de las autoridades financieras estadounidenses en la lucha contra la ciberdelincuencia, la Red de Represión de Delitos Financieros (FinCEN) del Departamento del Tesoro de Estados Unidos ha designado al Huione Group, con sede en Camboya, como "principal foco de blanqueo de capitales" en virtud de la Sección 311 de la Ley USA PATRIOT. La designación ha ido acompañada de una Notificación de Propuesta de Normativa (NPRM) que, de concretarse, prohibiría a las instituciones financieras estadounidenses mantener cuentas de corresponsalía o de pago directo para Huione o sus filiales, lo que impediría el acceso del grupo al sistema financiero estadounidense.

La acción pone de relieve el papel del Grupo Huione como conducto financiero central para una amplia gama de actividades delictivas posibilitadas por la cibernética, incluidas estafas pig butchering , redes transnacionales de fraude y atracos cibernéticos atribuidos a Corea del Norte. 

La FinCEN descubrió que, entre agosto de 2021 y enero de 2025, Huione blanqueó más de 4.000 millones de dólares en ingresos ilícitos, incluidos más de 37 millones de dólares vinculados a ciberataques afiliados a la RPDC y al menos 36 millones de dólares procedentes de estafas románticas en línea y esquemas de fraude de inversión. La amplitud de las actividades de blanqueo facilitadas a través de las plataformas de Huione pone de manifiesto que el grupo no es simplemente un intermediario financiero pasivo, sino un facilitador esencial de la ciberdelincuencia a escala mundial.

En 2024, TRM encontró al menos 120 millones de USD en exposición a Huione por estafas, cerca del 80% de los cuales TRM tiene pruebas de que son fondos procedentes de estafas pig butchering . El valor real de la exposición de Huione al fraude es sin duda mayor, aunque es difícil hacer estimaciones exactas de manera concluyente debido a la forma en que los estafadores mueven los fondos.

El Grupo Huione opera a través de una red de empresas interconectadas, incluyendo Huione Pay, una plataforma de pago basada en fiat sin controles significativos de AML; Huione Crypto, un proveedor de servicios de activos virtuales que facilita el blanqueo basado en cripto; y Haowang Guarantee, un mercado en línea sombrío que ofrece herramientas para los estafadores, tales como identidades falsas, kits de phishing, e incluso una stablecoin propietaria. A pesar de los informes públicos y la inteligencia de fuente abierta que indican el uso de Huione por parte de actores ilícitos, la FinCEN señaló que sus filiales parecen operar sin aplicar protocolos básicos de "conozca a su cliente" o de lucha contra el blanqueo de capitales.

En su NPRM, la FinCEN invocó específicamente la Medida Especial 5, la más severa disponible en virtud de la Sección 311, que bloquearía totalmente el acceso de Huione al sistema financiero estadounidense. Este tipo de designación funciona como una cuarentena financiera, cortando el acceso de una institución no sólo a las relaciones bancarias directas en Estados Unidos, sino también indirectamente a través de cuentas de corresponsalía anidadas. El efecto dominó se extiende mucho más allá de las fronteras de Estados Unidos, ya que las instituciones financieras de todo el mundo deben ahora reconsiderar su exposición a Huione o arriesgarse a perder el acceso a los mercados del dólar estadounidense.

TRM Labs ha aplicado una etiqueta de "Medidas especiales" a Huione Group y a sus entidades afiliadas dentro de su plataforma para ayudar a las instituciones financieras a identificar y prevenir transacciones que impliquen a partes designadas. Esta medida garantiza que los clientes de TRM se mantengan alineados con las directrices del Tesoro y conserven la visibilidad de los riesgos de exposición.

La medida también refleja una postura cada vez más agresiva por parte del Departamento del Tesoro en la lucha contra la ciberdelincuencia y los facilitadores del fraude que operan en jurisdicciones con una supervisión reguladora laxa. Las anteriores acciones de la Sección 311 han incluido designaciones contra el Foreign Trade Bank de Corea del Norte, el FBME Bank, con sede en Chipre, y el criptointercambio BTC-e. Cada una de estas acciones cortó el acceso de la entidad designada a los mercados en dólares estadounidenses, interrumpiendo sus operaciones y enviando una señal al ecosistema financiero en general sobre las consecuencias del incumplimiento.

Del mismo modo, en enero de 2023, el Tesoro anunció la designación contra la bolsa de criptomonedas Bitzlato, registrada en Hong Kong y que no cumplía las normas. La acción, de conformidad con la sección 9714(a), designó a Bitzlato como un "problema primario de lavado de dinero" en relación con las finanzas ilícitas rusas, y prohibió ciertas transmisiones de fondos que involucran a Bitzlato por cualquier institución financiera cubierta.

En un comunicado, el Secretario del Tesoro, Scott Bessent, calificó a Huione de "mercado preferido por ciberagentes malintencionados como la RPDC y organizaciones delictivas". Señaló que la designación y la normativa propuesta reducirán la capacidad de estos grupos para blanquear ingresos ilícitos y protegerán a las instituciones financieras estadounidenses de ser explotadas en el proceso.

El caso contra Huione demuestra la compleja interacción entre las redes financieras fiat y criptográficas y la creciente convergencia de la ciberdelincuencia patrocinada por el Estado, las estafas de ingeniería social y las opacas infraestructuras de pago regionales. También muestra cómo las asociaciones público-privadas y el intercambio transfronterizo de inteligencia son fundamentales para identificar y desbaratar esas redes.