Działania Telegramu mające na celu rozprawienie się z Huione Guarantee w maju miał krótki wpływ, ponieważ platformy sukcesorskie, takie jak Tudou Guarantee, Shuangying i Fully Light, szybko wypełniły tę lukę, przetwarzając dziesiątki miliardów w nielegalnych transakcjach, zgodnie z nowymi danymi firmy analitycznej blockchain Elliptic.
Pomimo szeroko zakrojonych działań Telegramu mających na celu likwidację Huione Guarantee 13 maja - co było uznawane wówczas za znaczny cios dla jednego z największych rynków ciemnych napędzanych kryptowalutą - nielegalny handel skradzionymi danymi, usługami prania brudnych pieniędzy i ułatwianiem oszustw szybko odtworzył się na co najmniej 30 nowych platformach opartych na Telegramie. Wiele z tych rynków już przerosło swoich poprzedników pod względem skali, ukazując odporność i adaptacyjny charakter rozrastającego się ekosystemu oszustw kryptograficznych w Azji.
Tudou Guarantee, w szczególności, wyłoniło się jako główny sukcesor. Na dzień 15 czerwca, Elliptic zarejestrowało ponad 300 000 transakcji na Tudou, co stanowi wzrost w porównaniu do nieco ponad 200 000 transakcji miesiąc wcześniej. Zmiana aktywności była niemal natychmiastowa - wolumen transakcji Huione spadł niemal do zera 11 maja, zaledwie kilka dni przed wejściem w życie banu w Telegramie. Dane Elliptic pokazują, że większość działalności handlowej Huione wznowiono niemal bez problemu na Tudou, gdzie ci sami sprzedawcy nadal reklamują i przeprowadzają transakcje w Tether.
„Nagła zmiana z Huione na Tudou podkreśla, jak głęboko zakorzenione i zręczne stały się te nielegalne ekosystemy” - stwierdziła Elliptic w swoim raporcie z 24 czerwca. „Wielu sprzedawców to te same osoby, a usługi - skradzione tożsamości, pranie pieniędzy i infrastruktura oszustw - pozostają niezmienione.”
27 miliardów dolarów w nielegalnej działalności powraca
Choć działania Telegramu zniszczyły ogromną infrastrukturę Huione - ponoć największy rynek ciemny w historii, przewyższający nawet Silk Road i AlphaBay - nie udało się zlikwidować samej sieci. Według Elliptic, wolumen transakcji stablecoin na platformach sukcesorskich obecnie dorównuje tym z Huione Guarantee podczas jego szczytowej działalności. Łącznie Elliptic szacuje, że te ciemne rynki obsługują około 27 miliardów dolarów transakcji.
Kampania egzekwowania prawa przez Telegram, która obejmowała zamknięcie tysięcy kont i kanałów, została wychwalana za swoją skalę, ale ostatecznie była nieskuteczna w dłuższej perspektywie bez trwałych działań, argumentują badacze.
Jednym z powodów ograniczonego wpływu jest własne planowanie awaryjne Huione. Według Elliptic, operatorzy Huione już w grudniu 2024 roku posiadali 30% udziałów w Tudou Guarantee - skutecznie tworząc wyjście awaryjne, które pozwala utrzymać operacje przy życiu, jeśli główna platforma zostanie skompromitowana.
„To strategiczne inwestowanie ujawnia stopień przewidywania w organizacji” - zauważa raport. „Wyjaśnia także, dlaczego przejście było tak bezproblemowe.”
Rynki sukcesorskie rozmnażają się na Telegramie
Poza Tudou, inne platformy, takie jak Shuangying i Fully Light, odnotowały ponad trzykrotny wzrost wolumenów transakcji w zaledwie kilka tygodni. Shuangying wzrosła z około 40 000 do 110 000 transakcji między majem a połową czerwca, podczas gdy Fully Light wzrosła z 20 000 do ponad 80 000 w tym samym okresie.
Te platformy działają podobnie do Huione, oferując usługi „gwarancji”, które umożliwiają anonimowe transakcje oparte na escrow za pomocą USDT na blockchainie Tron. Są popularne wśród operatorów oszustw dzięki wspieraniu tzw. „schematu rzeźnika świń” - strategii oszustwa długoterminowego polegającej na romantycznym i inwestycyjnym oszustwie, który pochłonął tysiące ofiar na całym świecie, szczególnie w USA i Europie.
Sprzedawcy na tych platformach otwarcie reklamują swoje oferty dla takich oszustw, oferując usługi takie jak fałszowanie dokumentów tożsamości, dostarczanie kart SIM, wynajem kont kryptograficznych oraz infrastrukturę cyfrową, która pozwala cyberprzestępcom wyglądać na legalnych podczas atakowania ofiar za granicą.
Badacze Elliptic opisują środowisko jako „operację na skalę przemysłową”, gdzie Telegram służy zarówno jako rynek, jak i centrum komunikacyjne dla organizacji przestępczych, zwłaszcza tych działających z Azji Południowo-Wschodniej.
USDT Tethera pozostaje preferowaną walutą
Wszystkie badane rynki polegają na USDT - szczególnie na blockchainie TRON - jako głównym medium wymiany. Użycie stablecoinów pozwala przestępcom dokonywać transakcji z szybkością, ostatecznością oraz względną stabilnością cen, podczas gdy niskie opłaty Tronu i wysoka przepustowość oferują praktyczne korzyści dla płatności zbiorowych.
Chociaż emitent USDT Tether wcześniej współpracował z organami ścigania i zamrażał fundusze powiązane z podmiotami objętymi sankcjami, raport nie wskazał, czy podjęto jakiekolwiek niedawne działania w celu zablokowania portfeli związanych z Tudou lub innymi platformami. Brak proaktywnego śledzenia stablecoinów oraz egzekwowania przepisów został zidentyfikowany przez Elliptic jako kluczowy czynnik wspierający odporność gospodarki oszukańczej.
Odzyskanie nielegalnych rynków po upadku Huione rodzi zasadnicze pytania dotyczące skuteczności środków egzekucyjnych na centrowanych platformach jak Telegram.
„Jeśli nie będzie trwałego, systematycznego usuwania tych rynków oraz wspierającej je infrastruktury finansowej, prawdopodobnie zobaczymy powtórkę cyklu” - powiedział Elliptic. Firma zachęciła Telegram, Tether i regulatorów do wdrożenia bardziej kompleksowych mechanizmów do wykrywania i rozmontowywania operacji przestępczych na dużą skalę.
Pomimo globalnych represji i rosnącej świadomości publicznej na temat „rzeźnika świń” oraz innych oszustw online, ekosystem oszustw kryptograficznych w Azji okazał się niezwykle adaptacyjny. Częściowo wynika to z braku regionalnej współpracy między organami ścigania, słabymi przepisami dotyczącymi przestępczości cyfrowej w niektórych jurysdykcjach oraz zwykłej rentowności samych oszustw - wiele z nich działa z kompleksów oszustw o wysokiej przepustowości w takich krajach jak Kambodża, Myanmar i Laos.
W maju 2024 roku, raport Interpolu oszacował, że te kompleksy zatrudniają dziesiątki tysięcy przymuszonych pracowników z całej Azji, zmuszanych do prowadzenia oszustw online, skierowanych na ofiary na całym świecie. Działania Telegramu przeciwko Huione stanowiły rzadki kamień milowy egzekucji, ale również ujawniły trudności związane z zlikwidowaniem gospodarki cyberprzestępczej mającej głębokie finansowe, geograficzne i technologiczne korzenie.
Co dalej?
Raport Elliptic stwierdza, że jeśli emitenci stablecoinów i platformy komunikacyjne nie wdrożą silniejszych narzędzi do znajomości klienta i monitorowania, rynki oszustw będą się dalej mnożyć. Ponad 30 platform sukcesorskich już aktywnie działa na Telegramie, z nowymi, pojawiającymi się co tydzień.
Uczestnicy branży i analitycy coraz bardziej nawołują do międzynarodowej koordynacji polityki, zauważając, że sankcje finansowe, śledzenie portfeli i międzynarodowe likwidacje muszą ewoluować, aby dorównać skali i szybkości kryptograficznych sieci przestępczych.
Na razie, platformy takie jak Tudou Guarantee nie tylko przetrwają - ale kwitną - mimo zwiększonej kontroli.