텔레그램에서 차단된 350억 달러 규모의 사기성 온라인 마켓플레이스가 미국 규제 당국의 눈을 피해 다시 활동을 시작했습니다

텔레그램은 지난 5월 미국의 단속 이후 후이오네 개런티(Huione Guarantee)와 신비 개런티(Xinbi Guarantee)와 관련된 여러 사기성 온라인 장터들을 플랫폼에서 삭제했습니다. 하지만 해당 조직들은 여전히 ​​다른 플랫폼을 이용해 사기 행각을 벌이고 있는 것으로 보입니다. 

에 따르면, 금지된 플랫폼들은 350억 달러 이상의 USDT 표시 거래를 중개했습니다 보고서 . 플랫폼 폐쇄 이후, 불법 생태계는 텔레그램 기반 제휴 서비스인 투도우 개런티(Tudou Guarantee)를 통해 재구성되어 활동을 재개한 것으로 알려졌습니다.

중국어를 사용하는 사기 거점에 대한 단속만으로는 충분하지 않다

최초의 단속 조치는 5월 13일 미국 재무부 산하 금융범죄단속네트워크(FinCEN)가 발표하면서 . 이 규칙은 캄보디아에 본사를 둔 대기업인 후이오네 그룹(Huione Group)을 자금세탁 금융기관으로 공식 지정했습니다.

미국 재무부 산하 범죄단속네트워크(FinCEN)는 2021년 8월부터 2025년 1월까지 사이버 사기, 돼지 도축 사기, 디지털 자산 절도 등으로 얻은 범죄 수익금 40억 달러 이상이 자금 세탁에 이용되었다고 밝혔습니다. 

후이오네 개런티는 그룹의 대표 플랫폼으로, 중국어로 운영되는 에스크로 및 자금 세탁 플랫폼이며, 온라인 사기 조직과 사이버 범죄 네트워크를 지원하는 것으로 알려져 있습니다.

텔레그램은 블록체인 분석 회사인 엘립틱의 조사 결과에 따라 후이오네 개런티, 신비 개런티 및 기타 관련 플랫폼과 연결된 채널을 차단하는 조치를 취했습니다. 

엘립틱 보고서는 해당 포럼들이 사기 도구, 도난dent신원 정보 판매 및 사기 거래 처리, 그리고 에스크로 보호 제공 등에 이용되었다고 언급했습니다.

TRM 랩: 불법 활동이 투도우 개런티로 이전되었습니다

TRM Labs는 수요일 분석 보고서에서 Huione과 연결된 판매업체들이 Huione 그룹이 이미 지분을 보유하고 있는 또 다른 텔레그램 기반 마켓플레이스인 Tudou Guarantee로 이전했다고 밝혔습니다.

텔레그램의 계정 정지 조치로 인해 동일 그룹과 연관된 디지털 결제 플랫폼인 휴이온 페이(Huione Pay)의 거래량이 50% 급증했습니다. TRM 랩은 이러한 증가가 판매자들이 투도우 개런티(Tudou Guarantee)로 전환한 것과 직접적인 관련이 있다고 결론지었습니다. 이들 판매자들은 정부의 단속에도 불구하고 휴이온 페이를 이용해 자금을 보관하고 이체하고 있습니다.

휴이오네 개런티의 일일 거래량은 2024년 초 6천만 달러로 정점을 찍은 후 단속 이후 3천만 달러로 감소했습니다. 하지만 금지 조치 이후에도 거래량은 일시적으로 4천만 달러까지 반등했다가 다시 3천만 달러 수준으로 안정되었습니다. 

또한, 이번 분석을 통해 2025년 5월 25일, 후이오네 그룹이 새로운 중국어 이름을 사용하는 새로운 텔레그램 ID와 채널을 확보했지만, 기존 하오왕 브랜드의 "hw" 이니셜은 그대로 유지했으며, 자동화 봇 역시 하오왕이라는 이름을 그대로 사용하고 있다는 사실이 밝혀졌습니다.

한편, Elliptic은 30dent, 개 이상의 신규 또는 덜 알려진 보증 플랫폼에서 활동이 급증한 것을

미국은 불법 시장에 대한 제재를 계속하고 있습니다

미국 정부는 5월 말 해외자산통제국(OFAC)이 휴이온 그룹과 연관된 회사인 퍼널 테크놀로지와 디지털 지갑에 돼지 도축 사기 사건과 관련된 

퍼널 테크놀로지(Funnull Technology Inc.)는 클라우드 서비스 제공업체로부터 대량의 IP 주소를 확보한 후, 이를 사기성 투자 플랫폼을 운영하는 사업자들에게 재판매함으로써 사이버 범죄 네트워크를 지원했습니다. 

이러한 인프라를 통해 사기꾼들은 합법적인 투자 서비스를 모방한 가짜 웹사이트를 운영하며 피해자들을 속여 존재하지 않는 투자 계획에 자금을 투입하도록 유도했습니다. 재무부에 따르면 이러한 사기로 인한 피해자 손실액은 총 2억 달러가 넘습니다.

하지만 이러한 법 집행 조치와 텔레그램 계정 차단에도 불구하고 후이오네의 광범위한 생태계는 완전히 차단되지 않았습니다. 캄보디아에 기반을 둔 후이오네 페이는 여전히 운영 중이며 암호화폐 관련 사기에서 선호되는 결제 수단으로 사용되고 있습니다.