Les marchés de fraude Telegram-bannis de 35 milliards de dollars retrouvent une vie loin des régulateurs américains
- Telegram a banni Huione Guarantee et Xinbi Guarantee suite à une opération de répression d'une arnaque de 35 milliards de dollars, mais les opérations ont rapidement été transférées vers Tudou Guarantee.
- TRM Labs et Elliptic ont révélé que les vendeurs Huione se sont migrés vers des plateformes alternatives, Tudou enregistrant une multiplication par 70 de ses transactions quotidiennes.
- Malgré les sanctions et les mesures d'application de la loi américaines, Huione Pay, le stablecoin USDH et les services affiliés continuent d'opérer sous de nouvelles identités Telegram.
Telegram avait supprimé plusieurs marchés de fraude liés à Huione Guarantee et Xinbi Guarantee de sa plateforme suite à une répression américaine en mai. Pourtant, les groupes derrière eux semblent avoir trouvé des hôtes alternatifs pour leurs opérations.
Les plateformes bannies avaient facilité plus de 35 milliards de dollars en transactions libellées en USDT, selon un rapport de juillet de la firme d'intelligence blockchain TRM Labs. Après la suppression, l'écosystème illicite se serait restructuré et aurait repris via le service affilié basé sur Telegram Tudou Guarantee.
La répression des centres de fraude en langue chinoise n'est pas suffisante
La première vague d'application de la loi a commencé le 13 mai, lorsque le Financial Crimes Enforcement Network (FinCEN) du Département du Trésor des États-Unis a émis une règle proposée en vertu de la Section 311 du USA PATRIOT Act. La règle a officiellement désigné le groupe Huione, un conglomérat opérant au Cambodge, comme une institution financière pour le blanchiment d'argent.
Le FinCEN a cité le blanchiment de plus de 4 milliards de dollars de produits criminels dérivés de la fraude informatique, des arnaques au « bûcheron » et des vols d'actifs numériques entre août 2021 et janvier 2025.
Huione Guarantee, la marketplace phare du groupe, est une plateforme d'escrow et de blanchiment d'argent en langue chinoise qui soutiendrait syndicats de fraude en ligne et réseaux de cybercriminels.
Telegram a répondu en bannissant les chaînes liées à Huione Guarantee, Xinbi Guarantee et d'autres plateformes associées suite aux conclusions d'une enquête de la firme d'analyse blockchain Elliptic.
Le rapport d'Elliptic mentionnait comment les forums étaient utilisés pour vendre des outils de fraude, des données d'identité volées et gérer des transactions frauduleuses tout en fournissant des protections d'escrow.
TRM Labs : L'activité illicite a migré vers Tudou Guarantee
Dans son analyse de mercredi, TRM Labs a rapporté que les vendeurs liés à Huione ont migré vers Tudou Guarantee, une autre marketplace basée sur Telegram dans laquelle le groupe Huione détenait déjà une participation.
Les bannissements de Telegram ont provoqué une augmentation de 50 % du volume des transactions de Huione Pay, une plateforme de paiement numérique liée au même groupe. TRM Labs a conclu que l'augmentation était directement liée à la transition des vendeurs vers Tudou Guarantee. Ces vendeurs utilisent Huione Pay pour stocker et déplacer des fonds malgré les actions d'application de la loi publiques.
Les volumes de transactions entrantes quotidiens de Huione Guarantee, qui avaient atteint un pic de 60 millions de dollars plus tôt en 2024, sont tombés à 30 millions de dollars après la répression. Mais même après les bannissements, les volumes ont brièvement rebondi à 40 millions de dollars avant de se stabiliser au niveau de 30 millions de dollars.
L'analyse a également révélé que le 25 mai 2025, le groupe Huione a acquis un nouvel ID Telegram et un canal utilisant un nouveau nom chinois, mais il a conservé les initiales originales « hw » de son branding HaoWang, et son bot automatisé a conservé le nom HaoWang.
Pendant ce temps, Elliptic a identifié une augmentation d'activité dans plus de 30 nouvelles plateformes de garantie ou moins connues, dont beaucoup continuent d'opérer ouvertement pour combler le vide laissé par la répression de Telegram à l'encontre des plus grands acteurs.
Les sanctions américaines sur les marchés illicites continuent
Le gouvernement américain est passé pleinement à l'offensive plus tard en mai, lorsque le Bureau de contrôle des actifs étrangers (OFAC) a émis des sanctions ciblées contre Funnull Technology, une entreprise liée au groupe Huione, et deux portefeuilles numériques liés aux opérations de fraude au « bûcheron » (pig-butchering).
Funnull Technology Inc. soutenait les réseaux de cybercriminels en acquérant de grands volumes d'adresses IP auprès de fournisseurs de services cloud, qui étaient ensuite revendus aux opérateurs exécutant des plateformes d'investissement frauduleuses.
L'infrastructure a permis aux escrocs d'héberger de faux sites web imitant des services d'investissement légitimes, trompant les victimes pour qu'elles investissent dans des schémas qui n'existaient pas. Ces arnaques ont collectivement causé plus de 200 millions de dollars de pertes pour les victimes, selon le Trésor.
Pourtant, les actions d'application de la loi et les bannissements de Telegram n'ont pas complètement fermé l'écosystème plus large de Huione. Huione Pay, basé au Cambodge, est opérationnel et est le processeur de paiement préféré pour les arnaques liées à la crypto.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
