根據菲律賓當地媒體 GMA Integrated News 的報道與當地警方（PNP PIO）的發布會內容，確認在菲知名華商郭從願及其司機阿瑪尼·帕比洛於四月遭遇綁架，並在其家人支付高達 2600 萬元人民幣的贖金後慘遭殺害。

Bitrace 調查人員第一時間對已公開的網路信息進行了情報分析，通過區塊鏈追蹤方式還原了事件脈絡，並基於東南亞有組織犯罪網路情報庫，挖掘到更多關聯加密犯罪事件。

本文旨在對案件中綁架勒索團夥使用的加密貨幣洗錢工具進行披露與介紹。

HuionePay： 被利用的加密支付工具

匯旺支付（HuionePay）隸屬於柬埔寨金融實體匯旺集團（Huione Group），系東南亞地區頗爲流行的加密貨幣支付工具，支持多條公鏈的美元穩定幣進行結算，用戶衆多。由於加密貨幣的無許可特性與匿名性，該支付工具被當地有組織犯罪網路實體大規模利用，以實現贓款的清洗、支付轉移、變現、存儲等目的。

三聯生活周刊於 2025 年 5 月 27 日的報道提到：

“菲警方透露，郭從願家人支付的贖金...（被）兌換成加密貨幣 USDT（泰達幣），其中大部分金額（總額超過136.5萬美元，約7558萬比索）已通過位於柬埔寨的金融平台Huione Pay（匯旺App）帳戶提現。”

Bitrace 遍歷所有 HuionePay User 地址轉帳交易數據後，成功定位到某個以太坊地址，該地址在 5 月 4 日至 5 月 7 日之間收取並向 HuionePay 熱錢包地址轉移價值 136.5 萬美元的 USDT 代幣。

在對該地址的資金來源作進一步拓展後發現，這個綁架勒索團夥同樣也與另一起 Bitrace 正在調查的欺詐事件相關，這兩起事件通過一個位於柬埔寨的區塊鏈地址產生聯繫。

表明郭從願遭綁架殺害案，可能並非該團夥第一次犯罪行爲。

美元穩定幣：去中心化雙刃劍

美元穩定幣是部分機構通過真實世界資產抵押、算法控制等方式在區塊鏈上派發的幣值錨定美元的加密貨幣，借助區塊鏈技術特性，美元穩定幣在傳統銀行體系之外創造了一個低成本、高效率、去中心化的價值流轉體系，被廣泛應用於跨境支付、價值存儲、交易中繼等場景。

但同時也極易遭到犯罪團夥的惡意利用，網賭、洗錢、黑灰產交易、欺詐等犯罪實體正在廣泛採用美元穩定幣——尤其是泰達幣 USDT，幫助進行上遊犯罪與下遊資金清洗。

本次事件中，USDT 就被利用於勒索資金的轉移清洗。

對前文所述 HuionePay 相關資金進一步溯源，發現是通過跨鏈橋從以太坊網路中跨鏈而來，而在此前，綁架團夥對 USDT 進行了簡單的轉移與清洗。

新聞報告中提到：

“截至5月11日，菲律賓國家警察局反網路犯罪小組（ACG）表示已在境外發現了價值20.59萬美元（約1140萬比索）的加密貨幣，並將其凍結”

而在 Bitrace 所還原的鏈路中，的確存在若幹個遭凍結 USDT 地址，如下：

這批地址在案發後的三天裏，轉移並清洗了價值超過 176 萬美元的 USDT，其中 20.55 萬 USDT 被成功攔截，這個數值與新聞報告中的金額相符合。但即便當地警方已經執行了及時的鏈上執法，仍然有超過 140 萬美元的 USDT 成功逃逸，並通過跨鏈橋流入下遊 HuionePay 地址。

加密貨幣網賭平台：洗錢犯罪溫牀

網賭平台及其代理商向賭客提供投注服務的行爲，在部分國家或地區屬於違法行爲而遭到打擊。這類打擊行爲包括但不限於針對網賭平台經營者的技術風度與網路監管，以及針對賭客的金融監管與反洗錢措施。爲了規避來自傳統金融體系的制裁，大量網賭平台會接入加密貨幣支付工具，結合基於銀行帳戶的法幣收付渠道，來爲賭客的充值、提現活動提供解決方案。

建立在網賭平台龐大的資金流水規模之上，大量上遊犯罪團夥選擇通過網賭平台來對資金進行清洗，本案中受害人家屬支付的贖金，第一步便是通過當地網賭平台進行 USDT 的轉換。

媒體報道與當地警方 5 月 6 日發布會提到：

“郭從願家人支付的贖金先以比索支付給兩家賭場中介公司——九王朝集團（9 Dynasty Group）和白馬俱樂部（White Horse Club）的電子錢包帳戶，然後一部分被兌換成美元，再兌換成加密貨幣USDT”

“...境外服務商（VASP）已成功凍結了價值7.9萬美元（約合437.9萬比索）的帳戶資金。”

Bitrace 基於威脅情報庫中與九王朝集團和白馬俱樂部相關的地址標籤，對案發期間發生的轉帳活動進行了調查，結合下遊洗錢鏈路的資金溯源，成功匹配並復現了 USDT 初始轉移鏈路。

調查顯示，涉案網賭平台分四天將價值超過 173 萬美元的 USDT 轉到下層級洗錢地址，其中的確存在 61810 USDT 被轉入某個知名中心化交易平台（VASP），疑似也有 30597 USDT 贖金通過另一 VASP 支付（或轉移），金額加總超過警方披露的 79800 USDT，或許是因爲部分資金已經逃逸。

風險穩定幣正在威脅加密社區

在這起針對華商羣體的惡性犯罪事件中，網賭平台、非法支付平台均扮演了重要的角色——

網賭平台因其高資金周轉速度、中心化、離岸經營等特徵，形成了事實上的匿名加密貨幣出入金（on/off ramps）通道以及混幣平台，主動或被動爲上遊犯罪實體提供資金清洗服務；

非法加密貨幣支付平台因其匿名性和跨境性，成爲洗錢的重要工具，風險表現爲復雜資金流轉、隱蔽身分和監管難度大，本案中出現的 HuionePay 更是以「不支持柬埔寨以外國家或地區執法協作」爲由，拒絕爲他國執法人員提供調查信息。

而穩定幣，作爲加密行業重要的基礎設施之一，已經被這類風險實體所廣泛採用。根據 Bitrace 所發布的《2025 年度加密犯罪報告》，與高風險活動相關的穩定幣交易，佔比已經超過總交易規模的 5%，對合規展業機構以及普通投資者構成巨大資金威脅。

Web3 機構經營者應對這一威脅提高警惕，更多了解並遵守當地法律法規，並與監管部門建立溝通渠道，與全球主要國家執法部門建立執法協作渠道，防止業務地址與客戶地址遭受風險資金污染。