Telegram repressione di maggio sul famigerato mercato Huione Guarantee è stata di breve durata nel suo impatto, poiché piattaforme successive come Tudou Guarantee, Shuangying e Fully Light hanno rapidamente riempito il vuoto - elaborando decine di miliardi di transazioni illecite, secondo nuovi dati della società di analisi blockchain Elliptic.**
Nonostante la vasta operazione di Telegram per smantellare Huione Guarantee il 13 maggio - salutata all'epoca come un colpo importante a uno dei più grandi mercati oscuri alimentati da cripto di sempre - il commercio illecito di dati rubati, servizi di riciclaggio di denaro e facilitazione delle truffe si è rapidamente ricostituito su almeno 30 nuove piattaforme basate su Telegram. Molti di questi mercati hanno già eclissato il loro predecessore in termini di scala, rivelando la resilienza e la natura adattiva dell'ecosistema di truffe cripto proliferante in Asia.
Tudou Guarantee, in particolare, è emerso come il principale successore. Al 15 giugno, Elliptic ha registrato oltre 300.000 transazioni su Tudou, rispetto a poco più 200.000 un mese prima. Il cambio di attività è stato quasi immediato - il volume delle transazioni di Huione è crollato a quasi zero entro l'11 maggio, solo pochi giorni prima dell'entrata in vigore del divieto di Telegram. I dati di Elliptic mostrano che la maggior parte dell'attività dei commercianti di Huione è ripresa quasi senza soluzione di continuità su Tudou, dove gli stessi venditori continuano ora a pubblicizzare e transigere in Tether.
"Il passaggio improvviso da Huione a Tudou sottolinea quanto profondamente radicati e agili siano diventati questi ecosistemi illeciti," ha affermato Elliptic nel suo rapporto del 24 giugno. "Molti dei commercianti sono gli stessi, e i servizi - identità rubate, riciclaggio di denaro e infrastrutture per truffe
- rimangono invariati."
$27 miliardi in attività illecita riemergono
Mentre la mossa di Telegram ha smantellato la massiccia infrastruttura di Huione - considerata il più grande mercato oscuro della storia, superando anche Silk Road e AlphaBay - non è riuscita a distruggere la rete stessa. Secondo Elliptic, il volume delle transazioni di stablecoin condotte sulle piattaforme successorie corrisponde ora a quello di Huione Guarantee durante le sue operazioni di punta. Cumulativamente, Elliptic stima che questi mercati oscuri stiano gestendo circa 27 miliardi di dollari in transazioni.
La campagna di enforcement di Telegram, che includeva la terminazione di migliaia di account e canali, è stata lodata per la sua portata ma alla fine inefficace a lungo termine senza un'azione sostenuta, affermano i ricercatori.
Una delle ragioni per l'impatto limitato risiede nella pianificazione di contingenti di Huione. Secondo Elliptic, gli operatori di Huione avevano già preso una partecipazione del 30% in Tudou Guarantee già nel dicembre 2024 - costruendo effettivamente un passaggio di emergenza per mantenere viva l'operazione se la piattaforma principale fosse stato compromessa.
"Questo investimento strategico rivela il grado di lungimiranza dell'organizzazione," osserva il rapporto. "Spiega anche perché la transizione è stata così senza attriti."
Mercati successori proliferano su Telegram
Oltre a Tudou, altre piattaforme come Shuangying e Fully Light hanno visto i volumi delle transazioni più che triplicarsi in poche settimane. Shuangying è cresciuta da circa 40.000 a 110.000 transazioni tra maggio e metà giugno, mentre Fully Light è cresciuta da 20.000 a oltre 80.000 nello stesso periodo.
Queste piattaforme operano in modo simile a Huione, offrendo servizi di "garanzia" che consentono transazioni anonime basate su escrow tramite USDT sulla blockchain di Tron. Sono popolari tra gli operatori di truffe per facilitare i cosiddetti schemi della "macellazione del maiale" - una strategia di truffa a lungo termine con investimenti e romance che ha colpito migliaia di vittime a livello globale, in particolare negli Stati Uniti e in Europa.
I venditori su queste piattaforme pubblicizzano apertamente i loro servizi per tali truffe, con servizi che includono la falsificazione di documenti di identità, la fornitura di SIM card, il noleggio di account cripto e infrastrutture digitali che consentono ai criminali informatici di apparire legittimi mentre prendono di mira le vittime all'estero.
I ricercatori di Elliptic descrivono l'ambiente come "un'operazione su scala industriale" dove Telegram funge da mercato e hub di comunicazione per le organizzazioni criminali, specialmente quelle che operano dal sudest asiatico.
USDT di Tether rimane la valuta preferita
Tutti i mercati esaminati si affidano a USDT - in particolare sulla blockchain di TRON - come principale mezzo di scambio. L'uso di stablecoin consente ai criminali di transigere con velocità, finalità e relativa stabilità dei prezzi, mentre le basse commissioni di Tron e l'elevato throughput offrono vantaggi pratici per i pagamenti all'ingrosso.
Sebbene l'emittente di USDT Tether abbia precedentemente collaborato con le forze dell'ordine e congelato fondi collegati a entità sanzionate, il rapporto non ha indicato se sia stata intrapresa alcuna azione recente per bloccare portafogli associati a Tudou o altre piattaforme. La mancanza di tracciamento attivo delle stablecoin e di enforcement è stata citata da Elliptic come un fattore chiave della resilienza dell'economia delle truffe.
La rinascita dei mercati illeciti dopo lo smantellamento di Huione solleva domande fondamentali sull'efficacia delle misure d'enforcement su piattaforme centralizzate come Telegram.
"A meno che non ci sia la rimozione sistematica e sostenuta di questi mercati e dell'infrastruttura finanziaria che li sostiene, è probabile che vedremo il ciclo ripetersi," ha detto Elliptic. L'azienda ha esortato Telegram, Tether e le autorità di regolazione ad attuare meccanismi più completi per rilevare e smantellare le operazioni criminali su vasta scala.
Nonostante le repressioni globali e la crescente consapevolezza pubblica della "macellazione del maiale" e di altre truffe online, l'ecosistema delle frodi alimentato dalle criptovalute in Asia si è dimostrato altamente adattivo. Ciò è in parte dovuto alla mancanza di cooperazione regionale tra le forze dell'ordine, alle deboli leggi sui crimini digitali in alcune giurisdizioni e alla semplice redditività delle truffe stesse
- molte delle quali operano da grandi compound di truffatori in paesi come la Cambogia, il Myanmar e il Laos.
Nel maggio 2024, un rapporto di Interpol stimava che questi compound contenessero decine di migliaia di lavoratori costretti da tutto il sudest asiatico, costretti a realizzare truffe online prendendo di mira vittime a livello globale. Mentre l'azione di Telegram contro Huione ha segnato un raro traguardo d'enforcement, ha anche messo in luce la difficoltà di smantellare un'economia criminale che ha profonde radici finanziarie, geografiche e tecnologiche.
Cosa succederà?
Il rapporto Elliptic conclude che a meno che gli emittenti di stablecoin e le piattaforme di messaggistica non adottino strumenti più robusti di Conosci-il-tuo-cliente e di monitoraggio, i mercati delle truffe continueranno a moltiplicarsi. Più di 30 piattaforme successorie stanno già operando attivamente su Telegram, con nuove che emergono settimanalmente.
I partecipanti del settore e gli analisti richiedono sempre più il coordinamento delle politiche internazionali, notando che sanzioni finanziarie, tracciamento di portafogli e azioni di enforcement transfrontaliere devono evolversi per essere allineate alla scala e alla velocità delle reti criminali basate su cripto.
Per ora, piattaforme come Tudou Guarantee non solo sopravvivono, ma prosperano nonostante l'aumento della scrutinio.