Mercados fraudulentos de 35.000 millones de dólares, prohibidos en Telegram, encuentran vida lejos de los reguladores estadounidenses

Telegram eliminó de su plataforma varios mercados fraudulentos vinculados a Huione Guarantee y Xinbi Guarantee tras las medidas represivas estadounidenses de mayo. Aun así, los grupos responsables parecen haber encontrado servidores alternativos para sus operaciones. 

Las plataformas prohibidas habían facilitado más de 35 000 millones de dólares en transacciones denominadas en USDT, según un informe de la firma de inteligencia blockchain TRM Labs. Tras el cierre, el ecosistema ilícito se habría reestructurado y reanudado a través de Tudou Guarantee, un servicio afiliado a Telegram.

La represión contra los centros de fraude en idioma chino no es suficiente

La primera oleada de medidas coercitivas comenzó el 13 de mayo, cuando la Red de Control de Delitos Financieros (FinCEN) del Departamento del Tesoro de Estados Unidos emitió una propuesta de norma en virtud del artículo 311 de la Ley Patriota de Estados Unidos. Dicha norma designó formalmente al Grupo Huione, un conglomerado con sede en Camboya, como una institución financiera dedicada al blanqueo de capitales.

FinCEN citó el lavado de más de 4 mil millones de dólares en ganancias delictivas derivadas de fraudes cibernéticos, estafas de matanza de cerdos y robos de activos digitales entre agosto de 2021 y enero de 2025. 

Huione Guarantee, el mercado insignia del Grupo, es una plataforma de depósito de garantía y lavado de dinero en idioma chino que supuestamente respalda a sindicatos de estafadores en línea y redes cibercriminales.

Telegram respondió prohibiendo los canales vinculados a Huione Guarantee, Xinbi Guarantee y otras plataformas asociadas luego de los hallazgos de una investigación realizada por la firma de análisis de blockchain Elliptic. 

El informe de Elliptic mencionó cómo se utilizaron los foros para vender herramientas fraudulentas, robar datos dedenty manejar transacciones fraudulentas mientras brindaban protección de depósito en garantía.

TRM Labs: Actividad ilícita migrada a Tudou Guarantee

En su informe del miércoles, TRM Labs informó que los proveedores conectados a Huione migraron a Tudou Guarantee, otro mercado basado en Telegram en el que Huione Group ya tenía una participación.

Las prohibiciones de Telegram provocaron que Huione Pay, una plataforma de pagos digitales vinculada al mismo grupo, experimentara un aumento del 50 % en el volumen de transacciones. TRM Labs concluyó que este aumento estaba directamente relacionado con la transición de los proveedores a Tudou Guarantee. Estos proveedores utilizan Huione Pay para almacenar y transferir fondos a pesar de las medidas de control públicas.

El volumen diario de transacciones entrantes de Huione Guarantee, que alcanzó un máximo de 60 millones de dólares a principios de 2024, se redujo a 30 millones tras las medidas restrictivas. Sin embargo, incluso después de las prohibiciones, el volumen se recuperó brevemente hasta los 40 millones de dólares antes de volver a los 30 millones. 

El análisis también reveló que el 25 de mayo de 2025, Huione Group adquirió una nueva ID de Telegram y un canal con un nuevo nombre chino, pero conservó las iniciales originales "hw" de su marca HaoWang, y su bot automatizado conservó el nombre HaoWang.

Mientras tanto, Elliptic identificódentrepentino de la actividad en más de 30 plataformas de garantía nuevas o menos conocidas, muchas de las cuales continúan operando abiertamente para llenar el vacío dejado por la represión de Telegram contra los actores más grandes

Continúan las sanciones de EE. UU. contra los mercados ilícitos

El gobierno de Estados Unidos pasó a la ofensiva total a finales de mayo, cuando la Oficina de Control de Activos Extranjeros (OFAC) emitió sanciones específicas contra Funnull Technology, una empresa vinculada a Huione Group, y dos billeteras digitales vinculadas a operaciones fraudulentas de matanza de cerdos. 

Funnull Technology Inc. apoyó a las redes cibercriminales adquiriendo grandes volúmenes de direcciones IP de proveedores de servicios en la nube, que luego fueron revendidas a operadores que manejaban plataformas de inversión fraudulentas. 

La infraestructura permitió a los estafadores alojar sitios web falsos que imitaban servicios de inversión legítimos, engañando a las víctimas para que invirtieran fondos en esquemas inexistentes. Estas estafas han causado, en conjunto, más de 200 millones de dólares en pérdidas a las víctimas, según el Tesoro.

Aun así, las medidas coercitivas y las prohibiciones de Telegram no han paralizado por completo el ecosistema de Huione. Huione Pay, con sede en Camboya, está operativo y es el procesador de pagos preferido para estafas relacionadas con criptomonedas.