La répression de Telegram en mai sur le marché Huione Guarantee a rapidement perdu de son impact, alors que des plateformes successeurs comme Tudou Guarantee, Shuangying et Fully Light ont rapidement comblé le vide - traitant des dizaines de milliards de transactions illicites, selon les nouvelles données de la firme d'analyse blockchain Elliptic.
Malgré la suppression massive de Huione Guarantee par Telegram le 13 mai - saluée à l'époque comme un coup majeur sur l'un des plus grands marchés noirs crypto de tous les temps - le commerce illicite de données volées, de services de blanchiment d'argent et de facilitation d'escroqueries s'est rapidement reconstitué sur au moins 30 nouvelles plateformes basées sur Telegram. Beaucoup de ces marchés ont déjà dépassé leur prédécesseur en échelle, exposant la résilience et la nature adaptative de l'écosystème tentaculaire des escroqueries crypto en Asie.
Tudou Guarantee, en particulier, a émergé comme le principal successeur. Au 15 juin, Elliptic a enregistré plus de 300,000 transactions sur Tudou, en hausse par rapport à un peu plus de 200,000 un mois plus tôt. Le changement d'activité a été presque immédiat - le volume des transactions de Huione s'est effondré à presque zéro d'ici le 11 mai, seulement quelques jours avant que l'interdiction de Telegram n'entre en vigueur. Les données d'Elliptic montrent que la plupart de l'activité marchande de Huione a repris presque sans transition sur Tudou, où les mêmes fournisseurs continuent désormais d'annoncer et de transiger en Tether.
"La transition soudaine de Huione à Tudou souligne à quel point ces écosystèmes illicites sont profondément enracinés et agiles", indiquait Elliptic dans son rapport du 24 juin. "Beaucoup des marchands sont les mêmes, et les services - identités volées, blanchiment d'argent et infrastructure de fraude - restent inchangés."
27 milliards de dollars d'activités illicites refont surface
Bien que le démantèlement par Telegram de l'infrastructure massive de Huione - prétendument le plus grand marché noir de l'histoire, dépassant même Silk Road et AlphaBay - n'a pas réussi à détruire le réseau lui-même. Selon Elliptic, le volume des transactions de stablecoin menées sur les plateformes successeurs correspond désormais à celui de Huione Guarantee lors de ses opérations de pointe. Cumulativement, Elliptic estime que ces marchés noirs traitent environ 27 milliards de dollars en transactions.
La campagne d'application de Telegram, qui comprenait la fermeture de milliers de comptes et de canaux, a été saluée pour son envergure, mais a été jugée inefficace à long terme sans action soutenue, argumentent les chercheurs.
Une des raisons de l'impact limité réside dans la propre planification de contingence de Huione. Selon Elliptic, les opérateurs de Huione avaient déjà pris une participation de 30% dans Tudou Guarantee dès décembre 2024 - créant effectivement une porte de sortie pour maintenir les opérations en vie si la plateforme principale était compromise.
"Cet investissement stratégique révèle le degré de prévoyance dans l'organisation", note le rapport. "Il explique également pourquoi la transition a été si fluide."
Les marchés successeurs prolifèrent sur Telegram
Au-delà de Tudou, d'autres plateformes telles que Shuangying et Fully Light ont vu leurs volumes de transactions plus que tripler en quelques semaines. Shuangying est passé d'environ 40 000 à 110 000 transactions entre mai et mi-juin, tandis que Fully Light est passé de 20 000 à plus de 80 000 durant la même période.
Ces plateformes fonctionnent de manière similaire à Huione, offrant des services de "garantie" qui permettent des transactions anonymes basées sur l'entiercement via USDT sur la blockchain Tron. Elles sont populaires parmi les opérateurs d'escroqueries pour faciliter les soi-disant schémas de "pig butchering" - une stratégie d'escroquerie en ligne de longue haleine incluant romance et investissement qui a fait des milliers de victimes à l'échelle mondiale, notamment aux États-Unis et en Europe.
Les fournisseurs sur ces plateformes commercialisent ouvertement leurs offres pour de telles escroqueries, avec des services incluant la falsification de documents d'identité, la fourniture de cartes SIM, la location de comptes crypto, et l'infrastructure numérique permettant aux cybercriminels de paraître légitimes tout en ciblant des victimes à l'étranger.
Les chercheurs d'Elliptic décrivent l'environnement comme "une opération à l'échelle industrielle" où Telegram sert à la fois de marché et de hub de communication pour les organisations criminelles, en particulier celles opérant depuis l'Asie du Sud-Est.
Le USDT de Tether reste la monnaie préférée
Tous les marchés examinés reposent sur l'USDT - en particulier sur la blockchain TRON - comme principal moyen d'échange. L'utilisation des stablecoins permet aux criminels de transiger avec rapidité, finalité et relative stabilité des prix, tandis que les faibles frais et le débit élevé de Tron offrent des avantages pratiques pour les paiements en vrac.
Bien que l'émetteur d'USDT, Tether, ait coopéré avec les forces de l'ordre et gelé des fonds liés à des entités sanctionnées, le rapport n'indiquait pas si une action récente avait été prise pour bloquer les portefeuilles associés à Tudou ou d'autres plateformes. Le manque de suivi et d'application proactifs des stablecoins a été cité par Elliptic comme un facilitateur clé de la résilience de l'économie des escroqueries.
La résurgence des marchés illicites suite au démantèlement de Huione soulève des questions fondamentales sur l'efficacité des mesures d'application sur des plateformes centralisées comme Telegram.
"À moins qu'il n'y ait une élimination soutenue et systématique de ces marchés et de l'infrastructure financière qui les soutient, il est probable que le cycle se répète", déclare Elliptic. La société a exhorté Telegram, Tether et les régulateurs à mettre en œuvre des mécanismes plus complets pour détecter et démanteler les opérations criminelles à grande échelle.
Malgré les répressions mondiales et une prise de conscience publique croissante des "pig butcherings" et d'autres escroqueries en ligne, l'écosystème asiatique de la fraude alimentée par les crypto-monnaies s'est révélé extrêmement adaptable. Cela est en partie attribuable au manque de coopération régionale entre les forces de l'ordre, aux lois faibles sur les crimes numériques dans certaines juridictions, et à la rentabilité pure de ces escroqueries - dont beaucoup opèrent depuis des compounds de haute capacité dans des pays comme le Cambodge, le Myanmar et le Laos.
En mai 2024, un rapport d'Interpol estimait que ces compounds abritaient des dizaines de milliers de travailleurs contraints de toute l'Asie, forcés de mener des escroqueries en ligne ciblant des victimes à l'échelle mondiale. Bien que l'action de Telegram contre Huione représentait une étape rare dans l'application des lois, elle a également exposé la difficulté de démanteler une économie cybercriminelle qui a des racines financières, géographiques et technologiques profondes.
Qu'est-ce qui va suivre?
Le rapport d'Elliptic conclut que, à moins que les émetteurs de stablecoins et les plateformes de messagerie n'adoptent des outils plus robustes de connaissance client et de surveillance, les marchés d'escroqueries continueront de se multiplier. Plus de 30 plateformes successeurs sont déjà activement opérantes sur Telegram, avec de nouvelles qui émergent chaque semaine.
Les participants de l'industrie et les analystes sont de plus en plus nombreux à appeler à une coordination internationale des politiques, notant que les sanctions financières, le suivi des portefeuilles, et les démantèlements transfrontaliers doivent évoluer pour correspondre à l'échelle et à la rapidité des réseaux criminels basés sur les crypto-monnaies.
Pour l'instant, des plateformes comme Tudou Guarantee ne se contentent pas de survivre - elles prospèrent - malgré un examen accru.