简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

240 억 달러 다크 풀, 테더 보장 붕괴 사건

深潮TechFlow

이 글을 읽으려면 29 분

태자 그룹의 핵심 인물인 이웅이 국내 송환되었습니다. Telegram에서 기생하는 지하 금융 제국이 최후를 맞이했습니다.

원문 제목: "240 억 달러의 지하 강, Hwibong 보증의 몰락"

원문 작성자: 작은 빵, 심천 TechFlow

2026년 4월 1일, 프놈펜 국제공항.

손목에 수갑을 채운 한 남자가 중국 특경에 의해 검은 마스크를 쓰고 중국 남방 항공기로 태워졌다. 수시간 후에 비행기는 중국 어느 곳에 착륙하고, 특경은 마스크를 벗기고 창백하고 피곤한 얼굴을 드러냈다.

그의 이름은 이웅이었고, Hwibong 그룹 회장이자 태자 그룹의 창립자인 진지의 가장 중요한 오른팔이었다. 그가 Hwibong을 이끌던 몇 년 동안, 이 이름은 프놈펜의 중국계 사회에서 무명인이 없는 허름한 외양을 공유했다. 거리 가게들은 Hwibong 지불의 빨간 이중 QR 코드를 붙이고, 식당 주인들은 이를 사용해 계산하며, 도박장은 이를 통해 결제를 처리했다. Hwibong 지불은 "캄보디아의 알리페이"라고 자처했으며, 무해해 보였다.

그러나 이것은 단지 빙산의 일각에 불과했다.

물 위의 부분 아래에는 240 억 달러 규모의 지하 금융 제국이 있었다. 수천 개의 전보 그룹으로 구성된 범죄 서비스 슈퍼마켓. 하이드라 다크넷 킹보다 5배 크고, FTX 전성기보다 3배나 큰 불법 시장이었다.

그 이름은 Hwibong 보증이었다.

이웅의 체포로 인해, 태자 그룹 창립자 진지가 국내 송환된 후 정확히 84일이 지났다. 이 두 사람의 체포는 암호화폐 역사상 최대 규모의 매독 제국이 공식적으로 종말을 맞이했음을 선언했다.

하나의 후난 소년의 블랙 승계 사

Hwibong 보증을 이해하려면 먼저 그 뒤에 숨은 사람을 이해해야 한다.

진지는 1987년 중국 푸젠 성 련강 현 샤오아오 타운에서 태어났다. 바다에 인접한 이 작은 마을은 동쪽으로 마추 제도와 떨어져 있었다. 진가는 평범했고, 지역 내에서는 중하층 소득 수준이었다. 진지는 중학교 2학년까지만 다녀서 중퇴하고, 15~16세에 그의 "교실"은 PC방으로 옮겨갔다.

약 2005년경, 푸젠 해안의 PC방이 급성장하면서 일부 청소년들은 중국 인터넷 블랙마켓의 초기啓蒙을 받게 되었다. 진지는 그 중 한 명이었다. 그는 몇 명의 동급생을 데리고 작은 팀을 구성하여 "열혈전기" 게임 사설 서버 구축, 정품 서버 크랙, 사용자 정보 매매로 생계를 유지했다. 이 비즈니스들은 당시의 법적 회색지대에서 활동했지만 수익은 풍부했다. 게임 사설 서버는 그가 부를 쌓는 데 첫 발판이 되었다.

그의 고향인 사람은 나중에 회상했습니다. 진지는 데이터 거래를 했고, 소개팅 웹사이트와 게임 친구 찾기 웹사이트를 운영했다. 어쨌든, 인터넷으로 돈을 벌 수 있는 일이라면, 합법적이든 불법적이든, 그는 다 했습니다.

2010년 경, 진지는 약 50만 위안의 불법 자금을 갖고 린장을 떠났습니다.

목적지: 캄보디아.

프놈헝의 꿈

2011년의 프놈헝은 여전히 혼돈 가득한 신도시였습니다. 중국 자본이 동남아시아로 쏟아지기 시작했고, 캄보디아 부동산 시장은 푸른 바다였습니다. 진지는 이 기회를 잡았습니다.

그는 대규모 개발업자들과 인기 있는 토지를 얻으려 하지 않고 프놈헝 교외에서 싼 값에 토지를 사들여 작은 집과 상가를 짓기 시작했습니다. 이런 전략은 비용이 적게 들고, 순환이 빠른데, 자금이 제한적이지만 미감이 예민한 투기자에게 매우 적합했습니다.

2014년, 진지는 25만 달러를 들여서 캄보디아 투자 이민을 신청하고 현지 시민권을 획득했습니다. 이후로 "푸저우 인터넷카페 소년"이라는 신분은 완전히 사라지고 "캄보디아 화교 기업가 Vincent Chen Zhi"로 바뀌었습니다.

2015년, 태자 그룹 (Prince Holding Group)이 공식적으로 설립되었습니다.

그 이후의 속도는 놀라울 정도였습니다. 태자 그룹의 간판이 프놈헝 시내에 세워지며, 사업이 부동산에서 은행, 보험, 통신, 소매, 관광으로 신속히 확장되었습니다. 그 소유의 태자 광장 쇼핑몰은 프놈헝의 랜드마크가 되었고, 태자 은행은 2018년에 공식 면허를 획득했습니다. 진지는 심지어 태자 재단을 설립하여 눈에 띄게 자선을 하며 총 기부액이 1600만 달러를 넘어서며 "존경받는 기업가이자 자선가" 이미지를 완벽하게 정착시켰습니다.

정치적인 관계가 이 기계의 핵심 윤활제였습니다. 진지는 캄보디아 당시 수상인후엔 생일파티를 거품을 빼듯 2000만 달러를 썼고, 각 나라 대사를 초청했습니다. 그는 로열 명령을 받고 내무부 장관 사켄, 국회 의장 한상림, 총리 후엔과 후임 총리 홍마나이의 고문을 맡았습니다. 2020년에는 "공작" 칭호와 외교 신분을 받았습니다.

프놈헝의 거리에서, 세 차례 중 하나는 태자 그룹의 소유이고 있습니다. 진지 본인은 보디가드를 동반하고 이동하며, 차량은 롤스로이스입니다. 그를 본 한 사람은 다음과 같이 설명했습니다: 작은 체구, 대략 1.68m, 큰 이마, 푸저우 사투리, 눈 속에 "한 종류의 악함"이 묻어있습니다.

이 모든 화려한 표면 아래, 태자 그룹의 진정한 수익 엔진은 다른 종류의 사업입니다.

사기 공장

2015년부터, Chen Zhi는 캄보디아 전역에 적어도 10개 이상의 폐쇄형 공원을 건설했습니다.

이러한 공원은 고용과 철망에 둘러싸여 있어 외부인이 출입할 수 없습니다. 중국, 베트남, 미얀마, 인도네시아 등 다양한 국가에서 온 수천 명의 국경을 넘나드는 노동자들은 고액 연봉을 약속하는 IT 직업 광고에 매료되어 이곳에 와서 근무했습니다. 그들이 공원의 대문을 밟는 순간 여권은 압수당하고 휴대전화는 모니터링되며, 그들은 그 후 전화사기의 '도구'로 전락했습니다.

미국 법무부의 기소장은 이러한 공원들의 운영 세부사항을 밝혔습니다: Tai Zhou 그룹의 사기 조직은 수백만 개의 휴대전화 번호를 보유하고, 여러 공원에 '전화팜' 스타일의 콜 센터를 설립했습니다. 이 중 두 기관은 1,250대의 휴대전화와 약 76,000개의 소셜 미디어 계정을 통제했습니다. Tai Zhou 그룹의 내부 문서에는 작업자들에게 피해자와의 가짜 친밀한 관계를 수립하고, "너무 아름다운 여성 프로필 사진 사용을 피하라"고 건의하는 내용조차 포함되어 있습니다.

이것이 바로 'Pig Farming Scam'이란 것입니다. 가짜 신원과 피해자 간에 신뢰와 감정적 연결을 수립한 후 '돼지를 기르고', 그들을 위조된 투자 플랫폼으로 유도하여 '돼지를 도르고'하는 방식입니다.

Chen Zhi는 이러한 사기 기지의 직접적인 관리에 참여했습니다. 그의 장부에는 수익이 '돼지 도르기'로 명시되어 있으며, 각 프로젝트가 책임지는 층수와 건물이 자세히 기재되어 있습니다. 저항하는 노동자들에 대해 그가 내린 지시는 '치여도 죽이지 말라'는 4글자입니다.

암호화 분석 회사 Elliptic은 공원의 Telegram 그룹에서 노동자들을 구속시키는 전기 충격 발목 장거리의 판매 광고마저 발견했습니다.

사기로 벌어들인 돈은 피해자의 은행 계좌에서 Tai Zhou 그룹의 지하 금고로 계속 흐르지만, 이러한 자금은 '더러운' 돈이기 때문에 직접적으로 정상 금융 시스템으로 들어갈 수 없습니다.

그것들은 '세탁'할 강이 필요합니다.

그 강은 바로 Huionex입니다.

Dark Web Version of Taobao

2021년, Huione 보증(Huione Guarantee)은 Telegram에서 조용히 출시되었습니다.

초기에는 부동산 및 중고차 거래 보증 플랫폼으로 보이던 이 플랫폼은 곧 변화했습니다.

자금 세탁 서비스가 가장 핵심적인 카테고리가 되었습니다. Huione 보증의 Telegram 그룹에서 판매업자들은 적발 근거 또는 은행 정보를 가진 사람을 '재료주'라고 부르며, 사기 공원의 하위 직원을 '도그추(Push Dogs)'로 불렀으며, 자금 세탁 중개자를 통해 작업하는 것을 '벽돌 쌓기'라고 했습니다.

전형적인 세탁 과정은 다음과 같습니다: 사기 그룹이 "잡아먹기"를 통해 돈을 사취하고 해당 금액을 휘발육보증의 중간인에게 넘깁니다. 중간인은 "자금 노새" 네트워크를 통해 수십 개국의 허수계정에 자금을 계층적으로 이동시킨 후 최종적으로 USDT 스테이블코인 형태로 사기 그룹에게 반환합니다. 중간인과 자금 노새는 각자 커미션을 챙깁니다.

전체 과정은 마치 정교하게 작동하는 산업 생산 라인과 같습니다.

휘환육보증은 세탁 서비스만을 판매하는 것이 아닙니다. 해당 상인은 또한 다음을 제공합니다: 사기 대화 스크립트 패키지, 가짜 웹사이트 개발, AI 얼굴교체 기술, 인신매매 피해자 개인 정보 데이터베이스, 다양한 국가 시민 신상정보, 스타링크 (Starlink) 위성 장비 (사기 운영구역의 통신에 사용), 여기서는 생각할 수 있는 대부분의 범죄 도구를 구입할 수 있습니다.

휘환육보증은 명확히 표시된 범죄 슈퍼마켓이며, 텔레그램 그룹은 그것의 진열대입니다.

2024년 중순에 Elliptic이 이 플랫폼을 처음으로 폭로했을 때, 해당 플랫폼의 거래액은 이미 110억 달러를 초과했습니다. 2025년 초에는이 숫자가 두 배 이상으로 증가하여 240억 달러에 이릅니다. 활발히 활동하는 텔레그램 휘환육보증 공개 그룹은 9289개에 달하며, 등록 사용자는 90만 명을 넘었습니다.

비교해 봅시다: 역사상 최대의 어두운 웹 시장 Hydra는 6년 동안 운영되었지만 총 거래액은 50억 달러에 불과했습니다. 휘환육보증은 4년도 채 되지 않아 그것의 다섯 배를 달성했습니다.

블룸버그가 입수한 2022년부터 2023년까지의 일부 내부 문서에 따르면, 휘환 국제 결제는 수천 명의 피해자와 수십 억 달러의 거래 내역을 기록했습니다. 파일에는 휘환 직원들이 직접 거래를 감시하고 분쟁을 처리하며, 플랫폼이 정기적으로 거래에서 커미션을 추출하며, "우수한 세탁 팀에게 대출 한도를 제공하는" 심지어까지 포함합니다.

피농은 휘환 국제 결제의 사무실이 휘환 지급 본부 건물의 2층에 위치합니다. 유리와 콘크리트 구조물인이 건물의 입구에는 두 마리 팬더 조각상이 서 있습니다. 위층 직원들은 가명을 사용하여 업무를 수행하며, 한 부서는 사기자와 협업하고, 다른 부서는 텔레그램 채널을 모니터링하며, 또 다른 부서는 수십 개국의 자금 노새 계정을 추적합니다.

심지어 USDT도 충분히 안전하지 않을 때

휘환 제국의 실제 충격적인 점은 그 규모에 있지 않고, 그 발전 속도에 있습니다.

2024년 7월, Tether 사가 화왕 지불(Huion Pay)의 한 지갑에 있는 29,620만 달러의 USDT를 동결했습니다. 동결된 이유는 이 지갑이 북한 해커 그룹 Lazarus Group과 관련된 도난당한 자금을 받았기 때문입니다. 온체인 탐지기 ZachXBT는 더 나아가 일본의 DMM 거래소에서 도난당한 35백만 달러가 최종적으로 화왕 지불 주소로 흘러들어갔음을 발견했습니다.

USDT의 동결은 화왕에게 존망에 관련된 위협입니다.

블록체인 상에서 운영되지만 본질적으로 중앙집중적인 USDT는 Tether 사가 언제든지 단속 기관과 협력하여 어떤 주소의 USDT든 강제로 동결할 수 있습니다. USDT를 심장으로 삼고 있는 세탁 기업에게는 이는 목구멍이 막힌 것과 같습니다.

화왕의 대응은 산업 전체의 주목을 받았습니다.

2024년 9월, 화왕 그룹은 자체적인 달러 안정화토큰 USDH를 출시했습니다. 그들의 공식 홍보 구호는 거의 거만하다: "전통적인 디지털 통화에서 흔한 동결과 이체 제한을 피하라", "전통적인 규제 기관의 제한을 받지 마라". 이를 통역하면, 우리는 동결되지 않는 USDT를 만들었다.

USDH는 단지 시작에 불과합니다. 화왕은 이어서 자체 블록체인인 회이원 체인(Huione Chain, Xone Chain으로도 알려짐), 자체 암호화폐 거래소인 회이원 크립토(Huione Crypto), 자체 메신저 어플(ChatMe)을 출시하며, 자급자족형 디지털 어둠 제국을 만들었습니다.

그들은 심지어 ICO를 통해 자금을 조달하고, 블록체인 네이티브 토큰 "HC"를 발행했습니다.

이 작전의 논리는 무시무시하게 명확합니다: 만약 Tether가 USDT의 목구멍을 쥐고 있다면, 그들은 누구도 동결시킬 수 없는 안정화토큰을 만듭니다; 만약 텔레그램이 채팅방을 금지할 수 있다면, 그들은 자체 메신저 어플을 만듭니다; 만약 기존의 블록체인이 추적될 수 있다면, 그들은 자체 체인을 만듭니다.

포위작전

하지만 그들은 틀렸습니다.

2024년 7월, 엘립틱(Elliptic)이 첫 번째 화왕 번호흑요적보증(Huion Blackguard) 조사 보고서를 발표했고, 이는 폭탄처럼 전 세계 규제 기관의 눈길을 사로잡았습니다.

화왕 번호흑요적보증은 신속히 화왕 그룹과 브랜드 분리를 시도하며 "호왕 보증(Haowang Guarantee)"로 재명명되었습니다. 화왕 지불의 공식 웹사이트에서도 화왕 번호흑요적보증을 "자회사"로 설명한 페이지가 삭제되었습니다. 그러나 호왕 보증은 자신의 소셜 미디어를 통해 화왕 그룹이 여전히 "전략적 협력 파트너 및 주주"라고 인정하고 있습니다.

2025년 5월 1일, 미국 재무부 금융범죄 단속망 (FinCEN)은 화왕 그룹을 「주요 세탁 위험 기관」으로 공식 지정했으며, 미국 금융 시스템에서 완전히 배제할 계획을 발표했습니다. FinCEN 보고서에서 화왕 그룹의 세 개의 개체, 화왕 페이먼트, 휴이언 크립토, 그리고 하오왕 보증을 특별히 언급하며, 이들이 모회사와 「사실상 동일한 것으로 간주된다」고 밝혔습니다.

같은 달, 텔레그램이 나섰습니다.

5월 13일, 텔레그램은 「서비스 약관 위반」을 이유로, 화왕과 관련된 3000개 이상의 계정과 채널을 일괄적으로 차단했습니다. 48시간 이내에 하오왕 보증은 폐쇄 공지를 게시하며, "모든 NFT 및 그룹이 차단되었음"을 밝히고, 모든 업무를 중단한다고 발표했습니다.

제국은 멸망한 것처럼 보였습니다. 그러나 화왕은 놀라운 탄력성을 보여주었습니다.

폐쇄 후 몇 주 동안, 블록체인 분석 기업 Chainalysis는 화왕연계 암호화폐 거래량이 감소하는 대신 증가했음을 발견했습니다. 하오왕 보증은 사용자를 "투두 보증"이라는 새로운 플랫폼으로 유도하며, 해당 플랫폼의 30% 지분을 인수했다고 주장했습니다. 하오왕은 또한 투두 보증에 투자하여 사업을 바꾸고 새롭게 태어났습니다. 그들은 심지어 전용 메신저 소프트웨어 ChatMe를 개발하여 텔레그램에 대한 의존성을 완전히 벗어나려 했습니다.

그러나 더 큰 타격은 뒤에 남아 있었습니다.

2025년 10월 14일, 미국 법무부와 재무부는 함께 세상에 그 이름을 알린 태자 그룹 창업자 첸지에게 형사 소송을 제기했으며, 세계적인 체포 영장을 발부했으며 그의 소유하던 127,271 비트코인을 몰수했으며 당시 약 150억 달러에 해당하는 가치가 있었습니다. 이는 미국 법조역사상 단일 암호화 자산 몰수 사례에서의 최고 기록을 세웠습니다. 동시에, 미국 재무부는 태자 그룹과 관련된 146명의 개인과 기관을 제재 목록에 올렸습니다. 영국 역시 그날 첸지의 런던내 19개 부동산과 영국 내 자산을 모두 동결했습니다.

2024년 캄보디아의 GDP 총량은 약 460억 달러였습니다. 미국이 태자 그룹으로부터 한번에 몰수한 비트코인은 이 국가의 GDP의 3분의 1에 해당합니다.

붕괴

제재의 연쇄 반응은 누구보다도 빠르게 퍼졌습니다.

2025년 12월 1일 새벽, 화왕 페이먼트가 비상계엄 계획을 발표했습니다. "수백만 사용자의 집중 환매로 인해", 플랫폼은 "지연 이체 계획"을 시작했으며, 전국 오프라인 매장이 잠정 중단되었으며 사용자 자금은 최장 2026년 1월 5일까지 잠금 상태로 유지될 것입니다.

금융거리 한복판에서 순식간에 긴 줄이 서 있다.

Bitrace의 감사 데이터에 따르면, 화황페이가 12월 1일 마지막 인출 거래를 처리한 후 체인 상에 약 990,000 달러가 남아 있었다. 해당 플랫폼의 이더리움 거래는 10월에 이미 잔고가 소진되었으며, 트론 거래는 11월에 여러 차례 뜨거운 지갑 자금을 인출 대비 수집했지만, 결국 11월 28일 전후로 완전히 횡령당했다. USDT의 매일 인출 규모는 한 달 시작 시 41.83백만에서 7.17백만까지 급격히 감소했다.

자칭 "캄보디아 알리페이"인 화황페이는 이렇게 순식간에 빈 껍데기가 되었다.

만 인 이상의 캄보디아 정찰들은 그들의 재산과 생명이 죽 st된 플랫폼에 갇혀 있다. 최근까지도 화황 사용자들이 소셜 그룹을 통해 모여 캄보디아 국립 은행을 향해 빚을 청구하기 위해 봉사적으로 나서고 있지만, 아직도 실질적인 발전을 이루지 못했다.

2025년 12월, 캄보디아 당국은 "비법적인 방법으로 시민권을 얻었다"고 주장하여 천지의 캄보디아 시민권을 취소했다.

2026년 1월 7일, 천지는 캄보디아 당국에 의해 송환되었다.

2026년 1월, 화황의 "감자 보증"은 13억 달러 USDT를 환불한 뒤 사실상 운영이 중단되었다.

2026년 4월 1일, 이호영이 귀국 송환됐다.

이로써, 푼접부터 시작해 금융 막사를 거쳐 젤롱 금융을 두고 푼질페이의 해적제 모든 순환을 마무리했다.

어둠 강은 죽지 않았다

화황 보증의 이야기는 마무리되었지만, 그가 검증한 비즈니스 모델은 끝나지 않았다.

황황보증이 운영 중단을 선언한 직후, 엘립틱이 또 다른 텔레그램 블랙마켓 "신화보증"을 폭로했는데, 2022년 이후 최소 84억 달러의 불법 거래를 완료했고, 23만 명 이상의 사용자를 보유하고 있다. 신화보증은 미국 콜로라도주에 등록되어 있으며, 상인 비즈니스는 돈 세탁, 위조 문서, 개인 정보 데이터베이스를 모두 포함하며, 거의 푼질페이의 표절판이다.

유엔 마약 및 범죄 사무국의 보고서에 따르면, 동남아시아의 조직적 범죄 네트워크의 연간 이윤은 400억 달러에 가까워졌다. 암호화폐와 지하은행 채널은 이러한 범죄 네트워크가 빠르게 돈을 세탁할 수 있도록 도와주며, 텔레그램식 즉각 메시징 플랫폼은 그들에게 저렴하고 효율적인 범죄 인프라를 제공한다.

대만의 사이버 범죄 연구 학자 인 첸 앤 유는 캄보디아에 몇 달을 보내며 세탁업자, 사기꾼 및 그들의 수장들과 대화를 나눴습니다. 그녀의 결론은 냉혹하고 분명했습니다: "사이버 범죄는 이미 글로벌 자본주의 운영에 심도 깊게 파고들어 전 세계의 자원을 빼앗아 갑니다. 이는 쉽사리 해체될 수 없습니다."

240 억 달러의 어둠 강은 표면적으로 차단되었습니다. 그러나 어둠 강의 강바닥은 여전히 존재하며, 상류의 수원도 아직 남아 있고, 하류의 수요도 그대로입니다.

후아닥이 무너지기는 했지만, 이 세상의 그림자 면은 여전히 더러운 돈을 깨끗하게 만들어주는 곳이 필요합니다. 다음 후아닥은 이미 어떤 텔레그램 채널 어딘가에서 조용히 자라날지 모릅니다.