I mercati truffa da 35 miliardi di dollari vietati da Telegram trovano vita lontano dalle autorità di regolamentazione statunitensi

Telegram aveva rimosso dalla sua piattaforma diversi marketplace fraudolenti collegati a Huione Guarantee e Xinbi Guarantee in seguito alle misure repressive adottate negli Stati Uniti a maggio. Tuttavia, i gruppi che li gestiscono sembrano aver trovato host alternativi per le loro attività. 

di luglio della società di intelligence blockchain TRM Labs, le piattaforme vietate avevano facilitato transazioni denominate in USDT per oltre 35 miliardi di dollari. rapporto Dopo la chiusura, l'ecosistema illecito si sarebbe ristrutturato e ripreso tramite il servizio affiliato a Telegram, Tudou Guarantee.

La repressione delle frodi in lingua cinese non è sufficiente

La prima ondata di azioni di contrasto è iniziata il 13 maggio, quando il Financial Crimes Enforcement Network (FinCEN) del Dipartimento del Tesoro degli Stati Uniti ha emesso una proposta di regolamento ai sensi della Sezione 311 dell'USA PATRIOT Act. Il regolamento ha formalmente designato il Gruppo Huione, un conglomerato con sede in Cambogia, come istituzione finanziaria coinvolta nel riciclaggio di denaro.

FinCEN ha segnalato il riciclaggio di oltre 4 miliardi di dollari di proventi illeciti derivanti da frodi informatiche, truffe legate alla macellazione di maiali e furti di asset digitali tra agosto 2021 e gennaio 2025. 

Huione Guarantee, il marketplace di punta del Gruppo, è una piattaforma di deposito a garanzia e di riciclaggio di denaro in lingua cinese che presumibilmente supporta organizzazioni di truffatori online e reti di criminali informatici.

Telegram ha risposto bloccando i canali collegati a Huione Guarantee, Xinbi Guarantee e altre piattaforme associate, in seguito ai risultati di un'indagine condotta dalla società di analisi blockchain Elliptic. 

Il rapporto di Elliptic ha menzionato come i forum siano stati utilizzati per vendere strumenti fraudolenti, rubare dati didente gestire transazioni fraudolente, fornendo al contempo protezioni di deposito a garanzia.

TRM Labs: attività illecite migrate su Tudou Guarantee

Nel suo approfondimento di mercoledì, TRM Labs ha riferito che i fornitori collegati a Huione sono migrati su Tudou Guarantee, un altro marketplace basato su Telegram in cui Huione Group deteneva già una quota di proprietà.

I divieti di Telegram hanno causato un aumento del 50% del volume delle transazioni di Huione Pay, una piattaforma di pagamento digitale collegata allo stesso gruppo. TRM Labs ha concluso che l'aumento era direttamente correlato al passaggio dei fornitori alla Garanzia Tudou. Questi fornitori utilizzano Huione Pay per archiviare e trasferire fondi nonostante le misure di controllo pubblico.

Il volume giornaliero delle transazioni in entrata di Huione Guarantee, che aveva raggiunto il picco di 60 milioni di dollari all'inizio del 2024, è sceso a 30 milioni di dollari dopo la repressione. Tuttavia, anche dopo i divieti, i volumi sono brevemente risaliti a 40 milioni di dollari, prima di stabilizzarsi nuovamente a quota 30 milioni. 

L'insight ha anche rivelato che il 25 maggio 2025, Huione Group ha acquisito un nuovo ID Telegram e un canale utilizzando un nuovo nome cinese, ma ha mantenuto le iniziali "hw" originali del suo marchio HaoWang e il suo bot automatizzato ha mantenuto il nome HaoWang.

Nel frattempo, Elliptic hadentpicco di attività in oltre 30 piattaforme di garanzia nuove o meno conosciute, molte delle quali continuano a operare apertamente per colmare il vuoto lasciato dalla stretta di Telegram sui principali operatori.

Continuano le sanzioni statunitensi sui mercati illeciti

Il governo degli Stati Uniti è passato all'offensiva a fine maggio, quando l'Office of Foreign Assets Control (OFAC) ha emesso sanzioni mirate contro Funnull Technology, un'azienda collegata a Huione Group, e due portafogli digitali collegati a operazioni fraudolente di macellazione di maiali. 

Funnull Technology Inc. ha supportato le reti di criminali informatici acquisendo grandi volumi di indirizzi IP da fornitori di servizi cloud, che sono stati poi rivenduti a operatori che gestivano piattaforme di investimento fraudolente. 

L'infrastruttura ha permesso ai truffatori di ospitare siti web falsi che imitavano servizi di investimento legittimi, inducendo le vittime a impegnare fondi in schemi inesistenti. Secondo il Tesoro, queste truffe hanno causato complessivamente perdite per oltre 200 milioni di dollari.

Tuttavia, le misure di controllo e i divieti di Telegram non hanno bloccato completamente l'ecosistema più ampio di Huione. Huione Pay, con sede in Cambogia, è operativo ed è il processore di pagamento preferito per le truffe legate alle criptovalute.