在菲華商遭綁架撕票 虛擬幣網賭、支付平臺成幫兇
根據菲律賓當地媒體GMAIntegratedNews的報道與當地警方（PNPPIO）的發布會內容，確認在菲知名華商郭從愿及其司機阿瑪尼·帕比洛于四月遭遇綁架，并在其家人支付高達2600萬元人民幣的贖金后慘遭殺害。
Bitrace調查人員第一時間對已公開的網絡信息進行了情報分析，通過Blockchain追蹤方式還原了事件脈絡，并基于東南亞有組織犯罪網絡情報庫，挖掘到更多關聯加密犯罪事件。
本文旨在對案件中綁架勒索團伙使用的Crypto*洗*錢工具進行披露與介紹。HuionePay：被利用的加密支付工具
匯旺支付（HuionePay）隸屬于柬埔寨金融實體匯旺集團（HuioneGroup），系東南亞地區頗為流行的Crypto支付工具，支持多條公鏈的美元穩定幣進行結算，用戶眾多。由于Crypto的無許可特性與匿名性，該支付工具被當地有組織犯罪網絡實體大規模利用，以實現贓款的清洗、支付轉移、變現、存儲等目的。
三聯生活周刊于2025年5月27日的報道提到：
“菲警方透露，郭從愿家人支付的贖金...（被）兌換成CryptoUSDT（泰達幣），其中大部分金額（總額超過136.5萬美元，約7558萬比索）已通過位于柬埔寨的金融平臺HuionePay（匯旺App）賬戶提現。”
Bitrace遍歷所有HuionePayUser地址轉賬交易數據后，成功定位到某個Ethereum地址，該地址在5月4日至5月7日之間收取并向HuionePay熱錢包地址轉移價值136.5萬美元的USDTTokens。
表明郭從愿遭綁架殺害案，可能并非該團伙第一次犯罪行為。美元穩定幣：去中心化雙刃劍
美元穩定幣是部分機構通過真實世界資產抵押、算法控制等方式在Blockchain上派發的幣值錨定美元的Crypto，借助Blockchain技術特性，美元穩定幣在傳統銀行體系之外創造了一個低成本、高效率、去中心化的價值流轉體系，被廣泛應用于跨境支付、價值存儲、交易中繼等場景。
但同時也極易遭到犯罪團伙的惡意利用，網賭、*洗*錢、黑灰產交易、欺詐等犯罪實體正在廣泛采用美元穩定幣——尤其是泰達幣USDT，幫助進行上游犯罪與下游資金清洗。
本次事件中，USDT就被利用于勒索資金的轉移清洗。
這批地址在案發后的三天里，轉移并清洗了價值超過176萬美元的USDT，其中20.55萬USDT被成功攔截，這個數值與新聞報告中的金額相符合。但即便當地警方已經執行了及時的鏈上執法，仍然有超過140萬美元的USDT成功逃逸，并通過跨鏈橋流入下游HuionePay地址。加密貨幣網賭平臺：*洗*錢犯罪溫床
網賭平臺及其代理商向賭客提供投注服務的行為，在部分國家或地區屬于違法行為而遭到打擊。這類打擊行為包括但不限于針對網賭平臺經營者的技術風度與網絡監管，以及針對賭客的金融監管與反*洗*錢措施。為了規避來自傳統金融體系的制裁，大量網賭平臺會接入Crypto支付工具，結合基于銀行賬戶的法幣收付渠道，來為賭客的充值、提現活動提供解決方案。
建立在網賭平臺龐大的資金流水規模之上，大量上游犯罪團伙選擇通過網賭平臺來對資金進行清洗，本案中受害人家屬支付的贖金，第一步便是通過當地網賭平臺進行USDT的轉換。
媒體報道與當地警方5月6日發布會提到：
“郭從愿家人支付的贖金先以比索支付給兩家賭場中介公司——九王朝集團（9DynastyGroup）和白馬俱樂部（WhiteHorseClub）的電子錢包賬戶，然后一部分被兌換成美元，再兌換成CryptoUSDT”
“...境外服務商（VASP）已成功凍結了價值7.9萬美元（約合437.9萬比索）的賬戶資金。”
Bitrace基于威脅情報庫中與九王朝集團和白馬俱樂部相關的地址標簽，對案發期間發生的轉賬活動進行了調查，結合下游*洗*錢鏈路的資金溯源，成功匹配并復現了USDT初始轉移鏈路。
而穩定幣，作為加密行業重要的基礎設施之一，已經被這類風險實體所廣泛采用。根據Bitrace所發布的《2025年度加密犯罪報告》，與高風險活動相關的穩定幣交易，占比已經超過總交易規模的5%，對合規展業機構以及普通投資者構成巨大資金威脅。
Web3機構經營者應對這一威脅提高警惕，更多了解并遵守當地法律法規，并與監管部門建立溝通渠道，與全球主要國家執法部門建立執法協作渠道，防止業務地址與客戶地址遭受風險資金污染。