Mercados fraudulentos de US$ 35 bilhões banidos pelo Telegram encontram nova vida longe dos reguladores dos EUA

Após uma repressão dos EUA em maio, o Telegram removeu diversos mercados fraudulentos ligados à Huione Guarantee e à Xinbi Guarantee de sua plataforma. Mesmo assim, os grupos por trás deles parecem ter encontrado servidores alternativos para suas operações. 

de julho da empresa de inteligência blockchain TRM Labs, as plataformas banidas facilitaram mais de US$ 35 bilhões em transações denominadas em USDT. relatório Após a desarticulação, o ecossistema ilícito teria se reestruturado e retomado suas atividades por meio do serviço afiliado Tudou Guarantee, baseado no Telegram.

A repressão aos centros de fraude em língua chinesa não é suficiente

A primeira onda de fiscalização começou em 13 de maio, quando a Rede de Combate a Crimes Financeiros (FinCEN) do Departamento do Tesouro dos EUA publicou uma proposta de regulamentação sob a Seção 311 do USA PATRIOT Act. A regulamentação designou formalmente o Grupo Huione, um conglomerado com sede no Camboja, como uma instituição financeira envolvida em lavagem de dinheiro.

A FinCEN citou a lavagem de mais de US$ 4 bilhões em lucros criminosos derivados de fraudes cibernéticas, golpes envolvendo abate de porcos e roubo de ativos digitais entre agosto de 2021 e janeiro de 2025. 

A Huione Guarantee, principal plataforma do grupo, é uma plataforma de custódia e lavagem de dinheiro em língua chinesa que supostamente apoia quadrilhas de golpes online e redes de cibercriminosos.

O Telegram respondeu banindo canais ligados à Huione Guarantee, Xinbi Guarantee e outras plataformas associadas, após as conclusões de uma investigação realizada pela empresa de análise de blockchain Elliptic. 

O relatório da Elliptic mencionou como os fóruns eram usados ​​para vender ferramentas de fraude, dados dedentroubados e para lidar com transações fraudulentas, ao mesmo tempo que ofereciam proteção de garantia.

TRM Labs: Atividade ilícita migrou para a Garantia Tudou

Em sua análise de quarta-feira, a TRM Labs relatou que vendedores conectados à Huione migraram para a Tudou Guarantee, outro marketplace baseado no Telegram no qual o Grupo Huione já detinha participação acionária.

As proibições do Telegram fizeram com que a Huione Pay, uma plataforma de pagamentos digitais ligada ao mesmo grupo, experimentasse um aumento de 50% no volume de transações. A TRM Labs concluiu que o aumento estava diretamente relacionado à migração de vendedores para a Tudou Guarantee. Esses vendedores usam a Huione Pay para armazenar e movimentar fundos, apesar das ações públicas de fiscalização.

O volume diário de transações recebidas pela Huione Guarantee, que havia atingido o pico de US$ 60 milhões no início de 2024, caiu para US$ 30 milhões após a repressão. Mesmo depois das proibições, o volume se recuperou brevemente para US$ 40 milhões antes de retornar ao patamar de US$ 30 milhões. 

A análise também revelou que, em 25 de maio de 2025, o Grupo Huione adquiriu um novo ID no Telegram e um canal com um novo nome em chinês, mas manteve as iniciais "hw" originais da sua marca HaoWang, e o seu bot automatizado manteve o nome HaoWang.

Entretanto, a Elliptic identificoudentrepentino na atividade em mais de 30 plataformas de garantia novas ou menos conhecidas, muitas das quais continuam a operar abertamente para preencher o vácuo deixado pela repressão do Telegram aos maiores players do mercado

As sanções dos EUA contra mercados ilegais continuam

O governo dos EUA partiu para o ataque em definitivo no final de maio, quando o Escritório de Controle de Ativos Estrangeiros (OFAC) impôs sanções direcionadas contra a Funnull Technology, uma empresa ligada ao Grupo Huione, e duas carteiras digitais relacionadas a operações fraudulentas envolvendo o abate de porcos. 

A Funnull Technology Inc. apoiava redes de cibercriminosos ao adquirir grandes volumes de endereços IP de provedores de serviços em nuvem, que eram então revendidos a operadores que administravam plataformas de investimento fraudulentas. 

A infraestrutura permitiu que golpistas hospedassem sites falsos que imitavam serviços de investimento legítimos, enganando as vítimas para que investissem fundos em esquemas inexistentes. Esses golpes causaram, coletivamente, mais de US$ 200 milhões em prejuízos às vítimas, segundo o Departamento do Tesouro.

Ainda assim, as medidas de fiscalização e as proibições no Telegram não eliminaram completamente o ecossistema da Huione. A Huione Pay, com sede no Camboja, continua operacional e é a processadora de pagamentos preferida para golpes envolvendo criptomoedas.