240 milliards de dollars Dark Forest, la chute de la finance de fer

Titre original : « La pègre de 24 milliards de dollars, hausse et chute de la garantie Huiwang »

Auteur original : Xiaobing, Shenchao TechFlow

1er avril 2026, aéroport international de Phnom Penh.

Un homme portant des menottes avait une capuche noire placée sur la tête par les forces spéciales chinoises et a été escorté dans un avion de Southern Airlines. Plusieurs heures plus tard, l'avion atterrissait dans un endroit en Chine, les forces spéciales enlevaient le capot, révélant un visage pâle et las.

Son nom était Li Xiong, président du groupe Huiwang, et le bras droit le plus important de Chen Zhi, fondateur du groupe Prince. Pendant ses années de supervision de Huiwang, ce nom était largement connu dans la communauté chinoise de Phnom Penh, avec des magasins en bord de rue affichant le code QR rouge de Huiwang pour les paiements, des propriétaires de restaurants l'utilisant pour les transactions et des casinos l'utilisant pour les règlements. Huiwang Payment prétendait être "l'alipaye du Cambodge", sonnant inoffensif.

Mais ce n'était que la pointe de l'iceberg.

Sous la surface, se trouvait un empire financier clandestin de 24 milliards de dollars. Un supermarché des services criminels tissé par des milliers de groupes Telegram. Un marché illégal cinq fois plus grand que le roi du dark web Hydra et trois fois plus grand que le pic du FTX.

Son nom était Huiwang Guarantee.

L'arrestation de Li Xiong est intervenue 84 jours après l'extradition vers la Chine du fondateur du groupe Prince Chen Zhi. Les arrestations successives de ces deux individus ont marqué la disparition officielle du plus grand empire de blanchiment de capitaux de l'histoire des cryptomonnaies.

L'histoire sombre des chiffons vers les rives d'un jeune Fujian

Pour comprendre la Garantie Huiwang, il faut d'abord comprendre l'homme derrière.

Chen Zhi, né en 1987 dans la ville de Xia'ao, dans le comté de Lianjiang, dans la province du Fujian. Cette ville balnéaire fait face aux îles Matsu à l'est. La famille Chen était de ressources ordinaires, avec un statut économique qui était inférieur à la moyenne locale. Chen Zhi abandonne le premier cycle du lycée et, à quinze ou seize ans, sa « classe » déménage de l'amphithéâtre au cybercafé.

Vers 2005, les cybercafés le long de la côte du Fujian ont connu une croissance rapide, et un groupe de jeunes d'ici a terminé l'initiation initiale à l'industrie noire de l'Internet en Chine. Chen Zhi en faisait partie. Il a recruté quelques camarades de classe pour former une petite équipe, gagnant sa vie en installant des serveurs privés de jeux "Legend of Mir", en craquant des serveurs authentiques et en vendant des informations sur les utilisateurs. Ces entreprises opéraient alors dans une zone grise légale mais étaient très rentables. Les serveurs privés du jeu sont devenus son premier pot d'or.

Son camarade de village s'est par la suite rappelé que Chen Zhi s'était engagé dans le trading de données, avait exploité un site web de dates aveugles et un site de réseautage social pour les joueurs. Bref, il faisait tout ce qui pouvait rapporter de l'argent sur Internet, qu'il soit légal ou illégal.

Vers 2010, Chen Zhi a quitté Lianjiang avec environ 500 000 RMB de fonds illicites.

Destination : Cambodge.

Locations de vacances à Phnom Penh

En 2011, Phnom Penh était encore une ville balbutiante et chaotique. Les capitaux chinois commencent à peine à affluer en Asie du Sud-Est et le marché immobilier cambodgien est un océan bleu. Chen Zhi a saisi cette occasion.

Plutôt que de rivaliser avec les grands promoteurs pour obtenir des terrains de choix, il a acheté des terrains à bas prix à la périphérie de Phnom Penh, construisant de petites maisons et des magasins. Cette stratégie peu coûteuse et à fort taux de rotation était parfaite pour un spéculateur avec des fonds limités mais un instinct aigu.

En 2014, Chen Zhi a dépensé 250 000 $ en immigration d’investissement cambodgienne, obtenant la citoyenneté locale. À partir de ce moment, l'identité de la « Jeunesse des cybercafés fujiens » est complètement effacée, remplacée par « Vincent Chen Zhi, un entrepreneur chinois cambodgien ».

En 2015, le groupe Prince Holding a été officiellement créé.

La croissance s'est ensuite accélérée de façon vertigineuse. La signalétique du groupe Prince Holding s'est développée dans le centre de Phnom Penh, et ses activités se sont rapidement développées, passant de l'immobilier à la banque, l'assurance, les télécommunications, le commerce de détail et le tourisme. Son centre commercial Prince Central Plaza est devenu un point de repère à Phnom Penh, et Prince Bank a obtenu son agrément officiel en 2018. Chen Zhi a même créé la Fondation Prince, s'engageant dans des œuvres caritatives de premier plan, avec un total de dons dépassant les 16 millions de dollars, façonnant parfaitement l'image d'un « entrepreneur et philanthrope respecté ».

Les relations politiques étaient le lubrifiant clé de cette machine. Chen Zhi a déjà dépensé 20 millions de dollars pour organiser un banquet d'anniversaire à l'occasion du 68e anniversaire du Premier ministre cambodgien de l'époque, Hun Sen, en invitant des diplomates de divers pays. Il est ensuite nommé par décret royal, conseiller du ministre de l'Intérieur Sok An, du président de l'Assemblée nationale Heng Samrin, du premier ministre Hun Sen et du premier ministre désigné Hun Many. En 2020, il reçoit le titre de « duc » et un passeport diplomatique.

Dans les rues de Phnom Penh, plus d'un tiers des Rolls-Royce appartiennent au groupe Prince Holding. Lorsque Chen Zhi voyage, des gardes du corps l'accompagnent, et sa chevauchée est une Rolls-Royce. Un individu qui l'a vu l'a décrit comme suit: court, environ 1,68 mètre, front proéminent, parlant avec un accent du Fujian, avec des yeux qui révèlent une certaine impitoyabilité.

Sous toute cette façade glamour, le véritable moteur de profit du groupe Prince Holding est un autre type d’activité.

Usine d'arnaque

Depuis 2015, Chen Zhi a construit au moins 10 complexes fermés à travers le Cambodge.

Ces complexes sont entourés de hauts murs et de barbelés, ce qui les rend inaccessibles aux étrangers. Des milliers de travailleurs transfrontaliers de Chine, du Vietnam, du Myanmar, d’Indonésie et d’autres pays ont été attirés par des annonces de recrutement promettant des emplois informatiques lucratifs. Une fois franchies les portes de l'enceinte, leurs passeports ont été confisqués et leurs téléphones surveillés, ce qui en a fait des outils de fraude dans le domaine des télécommunications.

A US. L'acte d'accusation du ministère de la Justice a révélé les détails des opérations de ces complexes : un syndicat de fraude du groupe Prince a contrôlé des millions de numéros de téléphone et mis en place des centres d'appels de style « ferme téléphonique » dans plusieurs complexes. Deux de ces installations étaient équipées de 1 250 téléphones mobiles, contrôlant environ 76 000 comptes de médias sociaux. Des documents internes du groupe Prince ont même instruit les employés sur la façon d'établir de fausses relations intimes avec les victimes et conseillé d'"éviter d'utiliser des avatars féminins trop beaux" pour gagner en crédibilité.

C'est ce qu'on appelle une "assiette d'abattage de porcs". D'abord, la confiance et les liens affectifs s'établissent avec les victimes en utilisant de fausses identités, en «élevant des porcs»; ensuite, les victimes sont incitées à investir de l'argent réel sur de fausses plateformes, en «élevant des porcs».

Chen Zhi lui-même gérait directement ces centres de fraude. Dans son livre, les relevés des profits étaient explicitement étiquetés comme « abattage de porcs », détaillant l'étage et le bâtiment responsables de chaque projet. Pour les travailleurs qui résistent, sa consigne est de quatre mots : « peut frapper, mais pas à mort ».

La société d'analyse crypto Elliptic a même découvert des publicités pour des chaînes de cheville de choc utilisées pour retenir les travailleurs du groupe Telegram du complexe.

L'argent gagné grâce à la fraude transite continuellement des comptes bancaires des victimes vers la trésorerie souterraine du groupe Prince. Cependant, cet argent est « sale » et ne peut pas entrer directement dans le système financier officiel.

Ils ont besoin d'une rivière pour "nettoyer".

Cette rivière est Huion.

Version Dark Web de Taobao

En 2021, Huione Guarantee se lance discrètement sur Telegram.

Son positionnement initial semblait normal, une plateforme de garantie de transactions immobilières et de voitures d'occasion. L'acheteur paie le robot de garantie Huione, le vendeur livre les marchandises, l'acheteur confirme la réception, puis Huione envoie l'argent au vendeur. Une commission est facturée entre les deux. Essentiellement, il s'agit du modèle de « confirmation de réception » de Taobao.

Cependant, bientôt les "produits" tradés sur cette plateforme ont pris une tournure différente.

Les services de blanchiment de capitaux sont devenus la catégorie de base. Dans le groupe Telegram de Huione Guarantee, les vendeurs faisaient ouvertement de la publicité: ils recevaient de l'argent sale, fournissaient des fonds propres. Dans le jargon du groupe, les personnes détenant des fonds illicites ou des informations bancaires sont appelées "détenteurs de planques", celles gérant des employés subalternes composés de fraude sont appelées "promoteurs de chiens", et le travail des intermédiaires en blanchiment de capitaux est appelé "déplacement de briques".

Un processus typique de blanchiment de capitaux se déroule comme suit : Un groupe de fraude arnaque l'argent par le biais d'une « plaque d'abattage de porcs », remet l'argent à un intermédiaire sur la garantie Huixiang, et l'intermédiaire utilise un réseau de « mule d'argent » avec des comptes-écrans dans plus d'une douzaine de pays pour superposer les fonds, les renvoyant finalement au groupe de fraude sous forme de stablecoin USDT. L'intermédiaire et les mulets prennent chacun une commission.

Tout le processus est comme une chaîne d'assemblage industrielle finement réglée.

Huixiang Guarantee ne vend pas que des services de blanchiment de capitaux. Ses vendeurs proposent également: des packs de scripts de fraude, le développement de faux sites web, de fausses technologies d'IA, des bases de données d'informations individuelles trafiquées, des informations d'identité nationales, de l'équipement satellite Starlink (utilisé pour la communication dans les zones de fraude) et presque tous les outils de lutte contre la criminalité auxquels vous pouvez penser peuvent être achetés ici.

Huixiang Guarantee est simplement un supermarché du crime avec des prix clairs, et les groupes Telegram en sont les rayons.

Mi-2024, lorsque Elliptic a exposé cette plateforme pour la première fois, son volume de transactions avait déjà dépassé les 11 milliards de dollars. Début 2025, ce nombre a plus que doublé, atteignant 24 milliards de dollars. Il y a pas moins de 9 289 groupes publics actifs de Garantie Huixiang sur Telegram, avec plus de 900 000 utilisateurs inscrits.

À titre de comparaison : le plus grand marché de darknet de l'histoire, Hydra, a fonctionné pendant six ans complets avec un volume total de transactions de seulement 5 milliards de dollars. La garantie Huixiang a atteint cinq fois plus en moins de quatre ans.

Bloomberg a obtenu des documents internes partiels de Huixiang International Payments pour 2022 à 2023, détaillant des milliers de victimes et des dizaines de millions de dollars de transactions. Les documents montrent que les employés de Huixiang sont directement impliqués dans la surveillance des transactions et le traitement des litiges, que la plateforme prend régulièrement des commissions sur les transactions et offre même de "grandes limites de crédit aux équipes de blanchiment de capitaux les plus performantes".

À Phnom Penh, le bureau de Huixiang International Payments est situé au deuxième étage du bâtiment du siège de Huixiang Payments. Cette structure en verre et béton présente deux statues de panda à l'entrée. A l'étage, les employés utilisent des pseudonymes, un service étant chargé de la liaison avec les fraudeurs, un autre de la surveillance des canaux Telegram, et un autre de la surveillance des comptes-écrans répartis dans plus d'une dizaine de pays.

Quand même l'USDT n'est pas en sécurité

Ce qui est vraiment choquant dans l'Empire Huixiang, c'est que ce n'est pas sa taille mais son rythme d'évolution.

En juillet 2024, Tether a gelé 29,62 millions d'USDT dans un portefeuille Huion Pay. La raison du gel était que ce portefeuille recevait des fonds volés en relation avec le groupe Lazarus, une organisation de pirates informatiques nord-coréenne. Le détective Blockchain ZachXBT a en outre découvert que les 35 millions de dollars volés sur la plateforme d'échange DMM japonaise ont finalement coulé sur l'adresse Huion Pay.

Le gel des USDT constituait une menace existentielle pour Huion.

Bien que l'USDT fonctionne sur la blockchain, elle est fondamentalement centralisée, ce qui permet à Tether de coopérer avec les forces de l'ordre pour geler instantanément l'USDT sur n'importe quelle adresse. Pour un empire du blanchiment de capitaux dépendant de l’USDT, cela revenait à couper sa ligne de vie.

La réponse de Huion a attiré l'attention de toute l'industrie.

En septembre 2024, le groupe Huion lance son propre stablecoin indexé en USDH. Son slogan officiel était direct au point d'être arrogant : « Éviter les gels courants et les restrictions de transfert des monnaies numériques traditionnelles », « Sans restrictions par les organismes de réglementation traditionnels ». En langage clair, nous avons créé un USDT qui ne peut pas être gelé.

L’USDH n’était que le début. Huion a rapidement enchaîné avec sa propre blockchain, la Huion Chain (également connue sous le nom de Xone Chain), sa plateforme d'échange de cryptomonnaies, Huion Crypto, et son application de messagerie, ChatMe, créant un royaume noir numérique complet et autosuffisant.

Ils ont même tenté de lever des fonds via une ICO, en émettant le token natif de la blockchain « HC ».

La logique derrière ce système était terriblement claire : si Tether tenait USDT à la gorge, alors créez un stablecoin que personne ne peut geler ; si Telegram pouvait interdire des groupes, alors créez votre propre application de messagerie ; si les blockchains existantes étaient traçables, alors établissez votre propre blockchain.

Siège

Mais ils avaient tort.

En juillet 2024, Elliptic a publié le tout premier rapport d’assurance Huion, qui était comme une bombe tombée aux yeux des régulateurs mondiaux.

Huion Assurance est rapidement rebaptisée « Haowang Guarantee », tentant de prendre ses distances avec le groupe Huion. Le site officiel de Huion Pay a également supprimé la page décrivant Huion Assurance comme une « filiale ». Haowang Guarantee a toutefois lui-même reconnu sur les réseaux sociaux que le groupe Huion restait son "partenaire stratégique et actionnaire".

Le 1er mai 2025, l'armée américaine Le Réseau de répression de la criminalité financière du Département du Trésor (FinCEN) a officiellement désigné le groupe Hwawang comme « préoccupation principale en matière de blanchiment de capitaux », annonçant son intention de l'exclure complètement du système financier américain. Le rapport de la FinCEN a spécifiquement nommé trois entités du groupe Hwawang, Hwawang Pay, Huione Crypto et Haowang Guarantee, déclarant qu'elles sont "essentiellement une seule et même" société mère.

Le même mois, Telegram passe à l'action.

Le 13 mai, invoquant une « violation des conditions générales de service », Telegram a simultanément banni plus de 3000 comptes et canaux liés à Hwawang. En 48 heures, Haowang Guarantee a publié un avis d'arrêt indiquant que « tous les NFT et groupes ont été interdits », annonçant l'arrêt de toutes les opérations.

L'empire semblait s'effondrer. Mais Hwawang a fait preuve d'une étonnante résilience.

Dans les semaines qui ont suivi la fermeture, la société d'analyse blockchain Chainalysis a constaté que les transactions en cryptomonnaie liées aux entités de Hwawang non seulement n'ont pas diminué, mais ont en fait augmenté. Haowang Guarantee a redirigé les utilisateurs vers une nouvelle plateforme appelée « Tudou Guarantee », affirmant avoir acquis une participation de 30 % dans la plateforme. Haowang a également investi dans Tudou Guarantee, facilitant une renaissance de l'entreprise grâce à une société-écran. Elle a même développé une application de messagerie indépendante appelée ChatMe pour tenter de se libérer de la dépendance à Telegram.

Cependant, un coup plus important reste à venir.

Le 14 octobre 2025, l’armée américaine Le ministère de la Justice et le ministère du Trésor ont annoncé conjointement l'inculpation pénale de Chen Zhi, le fondateur du groupe Taizi, ont émis un mandat d'arrêt mondial et saisi 127 271 bitcoins détenus à son nom, estimés à environ 15 milliards de dollars à l'époque. Cela a établi le record de la saisie unique d'actifs en cryptomonnaie la plus élevée de l'histoire judiciaire des États-Unis. Simultanément, les États-Unis Le Département du Trésor a sanctionné 146 personnes et entités associées au groupe Taizi. Le même jour, le Royaume-Uni a gelé les 19 propriétés de Chen Zhi à Londres et tous ses actifs au Royaume-Uni.

En 2024, le PIB du Cambodge était d'environ 46 milliards de dollars. La saisie unique de bitcoins du groupe Taizi par les États-Unis a représenté l'équivalent d'un tiers du PIB de ce pays.

Réduire

La réaction en chaîne des sanctions a été plus rapide que prévu.

Dans la nuit du 1er décembre 2025, Hwawang Pay a soudain annoncé : En raison de « la concentration des activités de millions d'utilisateurs », la plateforme a initié un « Plan de Rachat Retardé », suspendu ses activités dans les magasins hors ligne à l'échelle nationale et verrouillé les fonds des utilisateurs jusqu'au 5 janvier 2026.

Une longue file d'attente s'est soudainement formée dans les rues de Phnom Penh.

Selon les données d'audit de Bitrace, après avoir traité le retrait final le 1er décembre, HWPay n'avait plus qu'environ 990 000 USDT sur la blockchain. Ses activités Ethereum avaient épuisé le solde dès octobre, et ses activités TRON avaient consolidé à plusieurs reprises des fonds de hot wallets pour gérer les retraits en novembre, mais ont finalement été complètement exsangues vers le 28 novembre. Le volume de sortie quotidien en USDT a chuté de 41,83 millions au début du mois à 7,17 millions.

HWPay, autoproclamé « Alipay du Cambodge », est donc devenu une coquille vide du jour au lendemain.

Des dizaines de milliers d’actifs et de vies de marchands chinois au Cambodge ont été enfermés dans une plateforme mourante. Jusqu'à récemment, de nombreux utilisateurs de HWPay se sont spontanément organisés par l'intermédiaire de groupes sociaux pour se rassembler et se rendre à la Banque nationale du Cambodge afin d'exiger un remboursement, mais n'ont jusqu'à présent pas fait de progrès substantiels.

En décembre 2025, le Cambodge a révoqué la citoyenneté cambodgienne de Chen Zhi au motif qu'il avait « acquis la citoyenneté par des moyens inappropriés ».

Le 7 janvier 2026, Chen Zhi est rapatrié par les autorités cambodgiennes.

En janvier 2026, après avoir remboursé 1,3 milliard d'USDT, la « garantie pommes de terre » de HW sous l'égide de HWPay aurait cessé ses activités.

Le , Li Xiong est rapatrié.

Ainsi, ce vaste empire qui a commencé à partir d’un cybercafé du Fujian Lianjiang, a été plaqué or par l’immobilier de Phnom Penh, étendu via Telegram, blanchi de l’argent via USDT et engraissé grâce à des procédés de Ponzi, a terminé son cycle de vie pécheur entier.

River Styx vit

L'histoire de HW Guarantee est terminée. Mais pas le modèle économique qu'elle a validé.

Peu après l'annonce de la fermeture de Hawang Guarantee, Elliptic a révélé un autre marché noir Telegram appelé « Garantie Xinbi », qui a facilité au moins 8,4 milliards de dollars de transactions illicites depuis 2022, avec plus de 230 000 utilisateurs. Xinbi Guarantee est enregistré au Colorado, aux États-Unis, et ses activités commerciales impliquent également le blanchiment de capitaux, la falsification de documents, des bases de données d'informations personnelles, presque à l'image de HW Guarantee.

Un rapport de l'Office des Nations Unies contre la drogue et le crime indique que les réseaux de criminalité organisée en Asie du Sud-Est réalisent des profits annuels de près de 40 milliards de dollars. Les cryptomonnaies et les canaux bancaires clandestins aident ces réseaux criminels à blanchir rapidement de l'argent, tandis que les plateformes de messagerie instantanée de style Telegram leur fournissent une infrastructure criminelle peu coûteuse et à haut rendement.

Le chercheur taïwanais Chen Yanyu, qui fait des recherches sur la cybercriminalité, a passé plusieurs mois au Cambodge à discuter avec des blanchisseurs de capitaux, des arnaqueurs et leurs dirigeants. Sa conclusion était sévère et désolante : « La cybercriminalité est profondément enracinée dans le fonctionnement du capitalisme mondial, pillant les ressources du monde entier. Il ne peut pas être facilement démonté."

Une rivière sombre de 240 milliards de dollars semble avoir été coupée à la surface. Mais le lit de la rivière sombre est toujours là, la source d'eau en amont est toujours là, et la demande en aval est toujours là.

Huobi est peut-être tombé, mais le côté obscur de ce monde a toujours besoin d'un endroit pour blanchir l'argent sale. Le prochain Huobi pourrait déjà pousser tranquillement dans une certaine chaîne Telegram.

Sources
Rapport de recherche sur les ellipses, Avis du FinCEN du Trésor américain, Acte d'accusation du Département de la Justice des États-Unis, Rapport d'enquête Bloomberg, Rapport Caixin, Rapport d'actualité Jiemian, Analyse des données on-chain Bitrace

Article original Lien