Theo báo cáo từ hãng truyền thông địa phương GMA Integrated News của Philippines và cuộc họp báo do cảnh sát địa phương (PNP PIO) tổ chức, người ta xác nhận rằng Guo Congyuan, một doanh nhân Trung Quốc nổi tiếng tại Philippines, và tài xế của ông là Armani Pabillo đã bị bắt cóc vào tháng 4 và bị giết một cách dã man sau khi gia đình họ trả khoản tiền chuộc lên tới 26 triệu nhân dân tệ.
Các nhà điều tra của Bitrace đã ngay lập tức tiến hành phân tích tình báo về thông tin mạng lưới công khai, khôi phục bối cảnh của sự cố thông qua theo dõi blockchain và phát hiện thêm nhiều sự cố tội phạm tiền điện tử liên quan dựa trên cơ sở dữ liệu tình báo về mạng lưới tội phạm có tổ chức ở Đông Nam Á.
Bài viết này nhằm mục đích tiết lộ và giới thiệu các công cụ rửa tiền bằng tiền điện tử được các băng nhóm bắt cóc và tống tiền trong vụ án này sử dụng.
HuionePay: Công cụ thanh toán tiền điện tử bị khai thác
HuionePay có liên kết với tổ chức tài chính Campuchia Huione Group. Đây là công cụ thanh toán tiền điện tử phổ biến ở Đông Nam Á. Nó hỗ trợ thanh toán bằng đồng đô la Mỹ ổn định trên nhiều chuỗi công khai và có số lượng người dùng lớn. Do bản chất không cần xin phép và tính ẩn danh của tiền điện tử, công cụ thanh toán này đã được các tổ chức tội phạm địa phương sử dụng trên quy mô lớn cho mục đích rửa tiền, chuyển tiền, rút tiền và lưu trữ tiền đánh cắp.
Sanlian Life Weekly đưa tin vào ngày 27 tháng 5 năm 2025:
"Cảnh sát Philippines tiết lộ rằng số tiền chuộc mà gia đình Guo Congyuan trả... (đã) được chuyển đổi thành tiền điện tử USDT (Tether), trong đóphần lớn số tiền (tổng cộng hơn 1,365 triệu đô la Mỹ, khoảng 75,58 triệu peso) đã được rút thông qua tài khoản nền tảng tài chính Huione Pay (Ứng dụng Huiwang) có trụ sở tại Campuchia
."
Sau khi Bitrace duyệt qua tất cả dữ liệu giao dịch chuyển địa chỉ Người dùng HuionePay, họ đã định vị thành công một địa chỉ Ethereum đã được sử dụng từ ngày 4 tháng 5 đến ngày 7 tháng 5. Giữa Trong vòng 1 và 2 tháng, token USDT trị giá 1,365 triệu đô la Mỹ đã được thu thập và chuyển đến địa chỉ ví nóng HuionePay. Sau khi mở rộng thêm nguồn tiền của địa chỉ này, người ta phát hiện ra rằng băng nhóm bắt cóc và tống tiền này cũng liên quan đến một vụ gian lận khác mà Bitrace đang điều tra. Hai sự cố này có liên quan đến nhau thông qua một địa chỉ blockchain nằm ở Campuchia.

Điều này cho thấy vụ bắt cóc và giết hại Quách Tòng Nguyên có thể không phải là tội ác đầu tiên mà băng đảng này thực hiện.
Đồng tiền ổn định đô la Mỹ: con dao hai lưỡi của sự phi tập trung
Đồng tiền ổn định đô la Mỹ là một loại tiền điện tử được neo vào đồng đô la Mỹ và được một số tổ chức phân phối trên blockchain thông qua các khoản thế chấp tài sản thực tế và kiểm soát thuật toán. Với sự trợ giúp của công nghệ blockchain, đồng đô la Mỹ ổn định đã tạo ra một hệ thống lưu thông giá trị phi tập trung, hiệu quả cao, chi phí thấp bên ngoài hệ thống ngân hàng truyền thống và được sử dụng rộng rãi trong thanh toán xuyên biên giới, lưu trữ giá trị, chuyển tiếp giao dịch và các tình huống khác.
Nhưng đồng thời, nó cũng cực kỳ dễ bị các băng nhóm tội phạm lợi dụng để trục lợi. Các thực thể tội phạm như cờ bạc trực tuyến, rửa tiền, giao dịch thị trường chợ đen và xám, và gian lận đang sử dụng rộng rãi các đồng tiền ổn định bằng đô la Mỹ, đặc biệt là Tether USDT, để thực hiện các hành vi phạm tội đầu nguồn và rửa tiền đầu nguồn.
Trong vụ việc này, USDT đã được sử dụng để chuyển và rửa tiền tống tiền.

Tiếp tục theo dõi các khoản tiền liên quan đến HuionePay được đề cập ở trên, người ta phát hiện ra rằng chúng được chuyển từ mạng Ethereum thông qua một cầu nối chuỗi chéo. Trước đó, băng nhóm bắt cóc chỉ đơn giản là chuyển và rửa sạch USDT.
Bản tin đã đề cập:
“Tính đến ngày 11 tháng 5, Nhóm chống tội phạm mạng (ACG) của Cảnh sát quốc gia Philippines tuyên bố rằng họ đã phát hiện ra 205.900 đô la Mỹ (khoảng 11,4 triệu peso) tiền điện tử ở nước ngoài và đóng băng số tiền này”
Và trong liên kết được Bitrace khôi phục, thực sự có một số địa chỉ USDT bị đóng băng, như sau:

Những địa chỉ này đã chuyển và rửa hơn 1,76 triệu đô la Mỹ giá trị USDT trong ba ngày sau sự cố, trong đó 205.500 USDT đã bị chặn thành công, phù hợp với số tiền trong bản tin. Nhưng mặc dù cảnh sát địa phương đã thực hiện hành vi thực thi pháp luật kịp thời trên chuỗi, hơn 1,4 triệu đô la USDT vẫn thoát ra ngoài và chảy vào địa chỉ HuionePay hạ lưu thông qua cầu nối chuỗi chéo.
Nền tảng đánh bạc trực tuyến bằng tiền điện tử: Ổ chứa tội phạm rửa tiền
Hành vi của các nền tảng đánh bạc trực tuyến và các đại lý cung cấp dịch vụ cá cược cho người chơi là bất hợp pháp ở một số quốc gia hoặc khu vực và bị trừng phạt. Các cuộc đàn áp như vậy bao gồm, nhưng không giới hạn ở, các quy định kỹ thuật và giám sát mạng lưới các nhà điều hành nền tảng cờ bạc trực tuyến, cũng như các biện pháp giám sát tài chính và chống rửa tiền cho người chơi cờ bạc. Để tránh các lệnh trừng phạt từ hệ thống tài chính truyền thống, một số lượng lớn nền tảng cờ bạc trực tuyến sẽ tiếp cận các công cụ thanh toán bằng tiền điện tử, kết hợp với các kênh thanh toán bằng tiền tệ hợp pháp dựa trên tài khoản ngân hàng, để cung cấp giải pháp cho hoạt động nạp tiền và rút tiền của người chơi cờ bạc.
Dựa trên quy mô dòng vốn khổng lồ của các nền tảng cờ bạc trực tuyến, một số lượng lớn các băng nhóm tội phạm đầu nguồn đã chọn rửa tiền thông qua các nền tảng cờ bạc trực tuyến. Trong trường hợp này, số tiền chuộc mà gia đình nạn nhân trả trước tiên được chuyển đổi thành USDT thông qua nền tảng cờ bạc trực tuyến tại địa phương.
Các báo cáo phương tiện truyền thông và cuộc họp báo của cảnh sát địa phương vào ngày 6 tháng 5 đã đề cập:
“Khoản tiền chuộc mà gia đình Guo Congyuan trả trước tiên được trả bằng peso vào tài khoản ví điện tử của hai trung gian sòng bạc - 9 Dynasty Group và White Horse Club. Sau đó, một phần được chuyển đổi thành đô la Mỹ và sau đó thành tiền điện tử USDT.”
“…nhà cung cấp dịch vụ ở nước ngoài (VASP) đã đóng băng thành công 79.000 đô la Mỹ

Cuộc điều tra cho thấy nền tảng cờ bạc trực tuyến liên quan đã chuyển hơn 1,73 triệu đô la Mỹ USDT đến địa chỉ rửa tiền cấp thấp hơn trong bốn ngày, trong đó 61.810 USDT thực sự đã được chuyển đến một nền tảng giao dịch tập trung nổi tiếng (VASP) và nghi ngờ rằng 30.597 USDT tiền chuộc đã được trả (hoặc chuyển) thông qua một VASP khác. Tổng số tiền vượt quá 79.800 USDT mà cảnh sát tiết lộ, có lẽ là do một số tiền đã trốn thoát.
Rủi ro đồng tiền ổn định đang đe dọa cộng đồng tiền điện tử
Trong tội ác tàn bạo chống lại cộng đồng doanh nghiệp Trung Quốc, các nền tảng cờ bạc trực tuyến và các nền tảng thanh toán bất hợp pháp đóng vai trò quan trọng -
Do doanh thu vốn cao, tập trung hóa và hoạt động ở nước ngoài, các nền tảng cờ bạc trực tuyến đã hình thành các kênh gửi và rút tiền điện tử ẩn danh trên thực tế (vào/ra) và các nền tảng pha trộn, chủ động hoặc thụ động cung cấp dịch vụ rửa tiền cho các thực thể tội phạm thượng nguồn;
Các nền tảng thanh toán tiền điện tử bất hợp pháp đã trở thành một công cụ quan trọng để rửa tiền do tính ẩn danh và bản chất xuyên biên giới của chúng. Các rủi ro được thể hiện ở dòng vốn phức tạp, danh tính được che giấu và khó khăn trong việc giám sát. Trong trường hợp này, HuionePay thậm chí còn từ chối cung cấp thông tin điều tra cho các nhân viên thực thi pháp luật của các quốc gia khác với lý do rằng họ "không hỗ trợ hợp tác thực thi pháp luật với các quốc gia hoặc khu vực bên ngoài Campuchia".

Stablecoin, là một trong những cơ sở hạ tầng quan trọng của ngành công nghiệp mã hóa, đã được các thực thể rủi ro như vậy áp dụng rộng rãi. Theo "Báo cáo tội phạm tiền điện tử năm 2025" do Bitrace công bố, các giao dịch stablecoin liên quan đến các hoạt động rủi ro cao chiếm hơn 5% tổng khối lượng giao dịch, gây ra mối đe dọa tài chính lớn đối với các tổ chức kinh doanh tuân thủ và các nhà đầu tư thông thường.
Các nhà điều hành tổ chức Web3 nên cảnh giác hơn về mối đe dọa này, tìm hiểu thêm và tuân thủ luật pháp và quy định của địa phương, thiết lập các kênh liên lạc với các cơ quan quản lý và thiết lập các kênh hợp tác thực thi pháp luật với các cơ quan thực thi pháp luật ở các quốc gia lớn trên thế giới để ngăn chặn địa chỉ doanh nghiệp và địa chỉ khách hàng bị nhiễm các khoản tiền rủi ro.