Les plateformes d'escroquerie de 35 milliards de dollars interdites sur Telegram trouvent un nouveau souffle loin des autorités de régulation américaines

Suite à une opération de répression menée par les États-Unis en mai, Telegram a supprimé de sa plateforme plusieurs plateformes frauduleuses liées à Huione Guarantee et Xinbi Guarantee. Cependant, les groupes à l'origine de ces plateformes semblent avoir trouvé d'autres hébergeurs pour leurs activités. 

D'après un rapport de la société d'analyse blockchain TRM Labs, les plateformes interdites avaient facilité plus de 35 milliards de dollars de transactions en USDT. Après leur démantèlement, l'écosystème illicite se serait restructuré et aurait repris ses activités via Tudou Guarantee, un service affilié basé sur Telegram.

La répression contre les plateformes de fraude en langue chinoise ne suffit pas

La première vague de mesures coercitives a débuté le 13 mai, lorsque le Réseau de lutte contre les crimes financiers (FinCEN) du département du Trésor américain a publié un projet de réglementation en vertu de l'article 311 du USA PATRIOT Act. Ce projet de réglementation désigne officiellement le groupe Huione, un conglomérat opérant depuis le Cambodge, comme un établissement financier impliqué dans le blanchiment d'argent.

Le FinCEN a dénoncé le blanchiment de plus de 4 milliards de dollars provenant d'activités criminelles telles que la cyberfraude, les escroqueries liées à l'abattage de porcs et les vols d'actifs numériques entre août 2021 et janvier 2025. 

Huione Guarantee, la plateforme phare du Groupe, est une plateforme de dépôt fiduciaire et de blanchiment d'argent en langue chinoise qui soutiendrait des réseaux d'escroquerie en ligne et des réseaux cybercriminels.

Telegram a réagi en interdisant les chaînes liées à Huione Guarantee, Xinbi Guarantee et d'autres plateformes associées suite aux conclusions d'une enquête menée par la société d'analyse blockchain Elliptic. 

Le rapport d'Elliptic mentionnait comment les forums étaient utilisés pour vendre des outils d'escroquerie, des données d'dentvolées et gérer des transactions frauduleuses tout en fournissant des protections de séquestre.

TRM Labs : L’activité illicite a été transférée vers Tudou Guarantee

Dans son analyse de mercredi, TRM Labs a indiqué que les vendeurs liés à Huione avaient migré vers Tudou Guarantee, une autre place de marché basée sur Telegram dans laquelle le groupe Huione détenait déjà une participation.

Les interdictions de Telegram ont entraîné une hausse de 50 % du volume de transactions sur Huione Pay, une plateforme de paiement numérique liée au même groupe. TRM Labs a conclu que cette augmentation était directement liée à la migration des vendeurs vers Tudou Guarantee. Ces vendeurs utilisent Huione Pay pour stocker et transférer des fonds malgré les mesures coercitives publiques.

Le volume quotidien des transactions entrantes de Huione Guarantee, qui avait culminé à 60 millions de dollars au début de l'année 2024, a chuté à 30 millions de dollars après les mesures de répression. Mais même après les interdictions, le volume a brièvement rebondi à 40 millions de dollars avant de se stabiliser à nouveau au niveau de 30 millions de dollars. 

L'analyse a également révélé que le 25 mai 2025, Huione Group a acquis un nouvel identifiant Telegram et une chaîne utilisant un nouveau nom chinois, mais a conservé les initiales « hw » d'origine de sa marque HaoWang, et son bot automatisé a conservé le nom HaoWang.

Parallèlement, Elliptic adentforte augmentation de l'activité sur plus de 30 plateformes de garantie nouvelles ou moins connues, dont beaucoup continuent d'opérer ouvertement pour combler le vide laissé par la répression de Telegram contre les acteurs majeurs.

Les sanctions américaines contre les marchés illicites se poursuivent

Le gouvernement américain est passé à l'offensive plus tard en mai, lorsque l'Office of Foreign Assets Control (OFAC) a émis des sanctions ciblées contre Funnull Technology, une société liée au groupe Huione, et deux portefeuilles numériques liés à des opérations de fraude liées à l'abattage de porcs. 

Funnull Technology Inc. a soutenu des réseaux cybercriminels en acquérant de grands volumes d'adresses IP auprès de fournisseurs de services cloud, qui ont ensuite été revendues à des opérateurs gérant des plateformes d'investissement frauduleuses. 

Cette infrastructure a permis à des escrocs d'héberger de faux sites web imitant des services d'investissement légitimes, incitant ainsi leurs victimes à investir dans des projets fictifs. Selon le Trésor américain, ces escroqueries ont causé des pertes totales de plus de 200 millions de dollars.

Malgré les mesures coercitives et les interdictions sur Telegram, l'écosystème Huione n'est pas totalement démantelé. La plateforme Huione Pay, basée au Cambodge, reste opérationnelle et constitue le moyen de paiement privilégié pour les arnaques liées aux cryptomonnaies.