Telegram’s A repressão de maio ao infame mercado de garantia Huione teve impacto de curta duração, já que plataformas sucessoras como Tudou Guarantee, Shuangying e Fully Light rapidamente preencheram o vazio - processando dezenas de bilhões em transações ilícitas, de acordo com novos dados da empresa de análise de blockchain Elliptic.
Apesar da remoção abrangente do Huione Guarantee pelo Telegram em 13 de maio - aclamada na época como um grande golpe em um dos maiores mercados negros alimentados por criptomoedas de todos os tempos - o comércio ilícito de dados roubados, serviços de lavagem de dinheiro e facilitação de golpes se restabeleceu rapidamente em pelo menos 30 novas plataformas baseadas no Telegram. Muitos desses mercados já superaram seus antecessores em escala, expondo a resiliência e a natureza adaptativa do vasto ecossistema de golpes de criptomoedas da Ásia.
Tudou Guarantee, em particular, emergiu como o principal sucessor. Em 15 de junho, a Elliptic registrou mais de 300.000 transações no Tudou, acima de pouco mais de 200.000 um mês antes. A mudança na atividade foi quase imediata - o volume de transações do Huione colapsou quase a zero em 11 de maio, poucos dias antes da proibição do Telegram entrar em vigor. Os dados da Elliptic mostram que a maior parte da atividade comercial do Huione foi retomada quase sem interrupção no Tudou, onde os mesmos fornecedores agora continuam a anunciar e transacionar em Tether.
"A transição repentina do Huione para o Tudou destaca o quão profundamente enraizados e ágeis esses ecossistemas ilícitos se tornaram," disse a Elliptic em seu relatório de 24 de junho. "Muitos dos comerciantes são os mesmos, e os serviços - identidades roubadas, lavagem de dinheiro e infraestrutura de golpes - permanecem inalterados."
$27 bilhões em atividades ilícitas ressurgem
Embora o movimento do Telegram tenha desmantelado a enorme infraestrutura do Huione - relatada como o maior mercado negro da história, superando até mesmo o Silk Road e o AlphaBay - falhou em destruir a própria rede. Segundo a Elliptic, o volume de transações de stablecoins conduzidas através das plataformas sucessoras agora iguala o da Huione Guarantee durante suas operações de pico. Cumulativamente, a Elliptic estima que esses mercados negros estão lidando com cerca de $27 bilhões em transações.
A campanha de fiscalização do Telegram, que incluiu a desativação de milhares de contas e canais, foi elogiada pelo escopo, mas ultimamente ineficaz a longo prazo sem ação sustentada, argumentam os pesquisadores.
Um motivo para o impacto limitado está no planejamento de contingência do próprio Huione. Segundo a Elliptic, os operadores do Huione já haviam adquirido uma participação de 30% no Tudou Guarantee já em dezembro de 2024 - efetivamente criando uma escotilha de fuga para manter as operações vivas se a plataforma principal fosse comprometida.
"Este investimento estratégico revela o grau de previsão na organização," observa o relatório. "Também explica por que a transição foi tão tranquila."
Mercados sucessores proliferam no Telegram
Além do Tudou, outras plataformas como Shuangying e Fully Light viram volumes de transações mais que triplicar em apenas algumas semanas. Shuangying subiu de aproximadamente 40.000 para 110.000 transações entre maio e meados de junho, enquanto Fully Light cresceu de 20.000 para mais de 80.000 durante o mesmo período.
Essas plataformas operam de forma semelhante ao Huione, oferecendo serviços de "garantia" que permitem transações anônimas baseadas em garantia via USDT na blockchain Tron. Eles são populares entre operadores de golpes por facilitar os chamados esquemas de "abate de porcos" - uma estratégia de golpe de romance e investimento de longo prazo que reivindicou milhares de vítimas globalmente, particularmente nos EUA e na Europa.
Vendedores nessas plataformas comercializam abertamente suas ofertas para tais golpes, com serviços que incluem falsificação de documentos de identidade, provisão de cartões SIM, aluguel de contas de criptomoedas e infraestrutura digital que permite aos cibercriminosos parecerem legítimos enquanto atingem vítimas no exterior.
Pesquisadores da Elliptic descrevem o ambiente como "uma operação em escala industrial" onde o Telegram serve como tanto um mercado quanto um centro de comunicação para organizações criminosas, especialmente aquelas que operam no Sudeste Asiático.
USDT da Tether permanece moeda preferida
Todos os mercados examinados dependem do USDT - particularmente na blockchain TRON - como principal meio de troca. O uso de stablecoins permite que criminosos transacionem com rapidez, finalização e relativa estabilidade de preço, enquanto as baixas taxas e alta capacidade de processamento da Tron oferecem vantagens práticas para pagamentos em massa.
Enquanto o emissor do USDT, Tether, cooperou anteriormente com as forças de segurança e congelou fundos vinculados a entidades sancionadas, o relatório não indicou se alguma ação recente foi tomada para bloquear carteiras associadas ao Tudou ou outras plataformas. A falta de monitoramento e cumprimento proativo das stablecoins foi citada pela Elliptic como um facilitador chave para a resiliência da economia de golpes.
O renascimento dos mercados ilícitos após a remoção do Huione levanta questões fundamentais sobre a eficácia das medidas de fiscalização em plataformas centralizadas como Telegram.
"A menos que haja uma remoção sustentada e sistemática desses mercados e da infraestrutura financeira que os suporta, é provável que vejamos o ciclo se repetir," disse a Elliptic. A empresa instou o Telegram, Tether e os reguladores a implementar mecanismos mais abrangentes para detectar e desmantelar operações criminosas em larga escala.
Apesar das repressões globais e da crescente conscientização pública sobre "abate de porcos" e outros golpes online, o ecossistema de fraudes impulsionado por criptomoedas da Ásia tem se mostrado altamente adaptável. Isso se deve em parte à falta de cooperação regional entre as forças de segurança, à fraca legislação sobre crimes digitais em algumas jurisdições e à alta lucratividade dos golpes em si - muitos dos quais operam a partir de complexos de golpes em grande escala em países como Camboja, Mianmar e Laos.
Em maio de 2024, um relatório da Interpol estimou que esses complexos abrigavam dezenas de milhares de trabalhadores coagidos de toda a Ásia, forçados a realizar golpes online visando vítimas globalmente. Enquanto a ação do Telegram contra o Huione marcou um marco raro de fiscalização, também expôs a dificuldade de desmantelar uma economia cibercriminal que tem raízes financeiras, geográficas e tecnológicas profundas.
O que vem a seguir?
O relatório da Elliptic conclui que, a menos que emissores de stablecoins e plataformas de mensagens adotem ferramentas mais fortes de Conheça Seu Cliente (KYC) e monitoramento, os mercados de golpes continuarão a se multiplicar. Mais de 30 plataformas sucessoras já estão operando ativamente no Telegram, com novas surgindo semanalmente.
Participantes da indústria e analistas estão cada vez mais chamando por coordenação política internacional, observando que sanções financeiras, rastreamento de carteiras e desmontagens transfronteiriças devem evoluir para corresponder à escala e velocidade das redes criminosas baseadas em criptomoedas.
Por enquanto, plataformas como Tudou Guarantee não estão apenas sobrevivendo - mas prosperando - apesar do aumento do escrutínio.