Telegram’s травневе блокування на печально відомому ринку Huione Guarantee виявилося короткочасним у своєму впливі, оскільки платформи-наступники, як Tudou Guarantee, Shuangying і Fully Light, швидко зайняли пробіл - обробляючи десятки мільярдів незаконних транзакцій, відповідно до нових даних від фірми аналітики блокчейну Elliptic.
Попри широкомасштабне видалення Huione Guarantee 13 травня - на той час його вважали суттєвим ударом по одному з найбільших темних ринків криптовалют - незаконна торгівля вкраденими даними, послугами з відмивання грошей та шахрайськими схемами швидко відновилась на щонайменше 30 нових платформах на базі Telegram. Багато з цих ринків вже перевершили свої попередники за масштабом, показуючи стійкість і адаптивність розгалуженої екосистеми криптошахраїв в Азії.
Тудоу Гарантія, зокрема, вийшла на перший план. Станом на 15 червня, Elliptic зафіксував понад 300,000 транзакцій на Tudou, зріс з трохи більше 200,000 місяць тому. Зміна активності була майже миттєвою - обсяг транзакцій Huione впав до майже нуля до 11 травня, за кілька днів до набуття чинності заборони Telegram. Дані Elliptic показують, що більшість торгової активності Huione майже безперешкодно відновилася на Tudou, де ті ж самі постачальники продовжують рекламувати та проводити транзакції у Tether.
"Раптова перехід від Huione до Tudou підкреслює наскільки глибоко вкорінені та гнучкі ці незаконні екосистеми," - сказав Elliptic у своєму звіті за 24 червня. "Багато продавців ті ж самі, і послуги - вкрадені особистості, відмивання грошей та інфраструктура для шахраїв - залишаються незмінними."
$27 мільярдів незаконної активності знову з'являється
Хоча крок Telegram знищив масштабну інфраструктуру Huione - яка, за повідомленнями, була найбільшим темним ринком в історії, перевищуючи навіть Silk Road та AlphaBay - не вдалося знищити саму мережу. За даними Elliptic, обсяг транзакцій зі stablecoin на платформах-наступниках тепер відповідає обсягу Huione Guarantee під час його пікових операцій. Загалом, Elliptic оцінює, що ці темні ринки обробляють приблизно $27 мільярдів транзакцій.
Кампанія Telegram, яка включала скасування тисяч облікових записів і каналів, була визнана за свою масштабність, але в довгостроковій перспективі виявилася неефективною без постійних дій, стверджують дослідники.
Однією з причин обмеженого впливу є власне планування продовження Huione. За даними Elliptic, оператори Huione вже мали 30% частку в Tudou Guarantee ще у грудні 2024 року - фактично вбудувавши резервний варіант, щоб підтримувати операції живими, якщо головна платформа буде скомпрометована.
"Ця стратегічна інвестиція виявляє рівень далекоглядності в організації," - зазначається у звіті. "Вона також пояснює, чому перехід був таким безперешкодним."
Ринки-наступники множаться на Telegram
Окрім Tudou, інші платформи такі як Shuangying та Fully Light протягом лише кількох тижнів зростали у три рази більше за обсягом транзакцій. Shuangying піднявся з приблизно 40,000 до 110,000 транзакцій між травнем та серединою червня, в той час як Fully Light зріс з 20,000 до понад 80,000 за той же період.
Ці платформи працюють аналогічно Huione, пропонуючи послуги "гарантії", що дозволяють анонімні транзакції на основі ескроу через USDT на блокчейні Tron. Вони популярні серед шахраїв завдяки полегшенню так званих схем "розкорму поросят" - стратегії довготривалого шахрайства в романтичних і інвестиційних схемах, які забрали тисячі жертв по всьому світу, особливо в США та Європі.
Продавці на цих платформах відкрито рекламують свої пропозиції для таких шахраїв, з послугами включаючи підробку документів на особу, надання SIM-карт, оренду криптовалютних рахунків і цифрову інфраструктуру, що дозволяє кіберзлочинцям здаватися легітимними з метою цілкування жертв за кордоном.
Дослідники Elliptic характеризують це середовище як "операцію у промислових масштабах", де Telegram служить як ринок, так і комунікаційний центр для кримінальних організацій, особливо тих, що працюють з Південно-Східної Азії.
USDT залишається переважною валютою
Всі досліджені ринки покладаються на USDT - особливо на блокчейні TRON - як основний засіб обміну. Використання стейблкоїнів дозволяє злочинцям проводити транзакції з швидкістю, завершеністю і відносною стабільністю ціни, в той час як низькі комісії Tron і висока пропускна здатність пропонують практичні переваги для масових платежів.
Хоча емітент USDT, Tether, раніше співпрацював з правоохоронними органами і заморожував кошти, пов'язані із санкційними суб'єктами, у звіті не вказано, чи було зроблено якісь останні дії щодо блокування гаманців, пов'язаних з Tudou або іншими платформами. Відсутність активного відстеження стейблкоїнів і забезпечення законності стало ключовим фактором захисту стійкості шахрайської економіки, зауважує Elliptic.
Відродження незаконних ринків після ліквідації Huione піднімає фундаментальні питання про ефективність заходів примусу на централізованих платформах, таких як Telegram.
"Якщо не буде постійного, систематичного видалення цих ринків та фінансової інфраструктури, що їх підтримує, ми, ймовірно, побачимо повторення цього циклу," - сказав Elliptic. Компанія закликала Telegram, Tether та регуляторів впроваджувати всебічніші механізми для виявлення та демонтажу кримінальних операцій у великому масштабі.
Попри глобальні заходи і зростаючу обізнаність громадськості про "розкорм поросят" та інші онлайн-шахрайства, криптовалютна шахрайська екосистема Азії виявилася високодоадптивною. Це частково через відсутність регіональної співпраці між правоохоронними органами, слабкі закони про цифрові злочини в деяких юрисдикціях і високу прибутковість самих шахрайств - багато з яких діють з великих шахрайських комплексів у таких країнах, як Камбоджа, М'янма та Лаос.
У травні 2024 року звіт Інтерполу оцінив, що ці комплекси мають десятки тисяч примусових працівників з усієї Азії, змушених здійснювати онлайн-шахрайства, орієнтовані на жертв у всьому світі. У той час як дії Telegram проти Huione стали рідкісною віхою в забезпеченні дотримання закону, вони також викрили труднощі у знищенні кіберзлочинної економіки з глибокими фінансовими, географічними та технологічними коренями.
Що далі?
Звіт Elliptic робить висновок, що якщо емітенти стейблкоїнів і платформи обміну повідомленнями не приймуть сильніших інструментів "Знай свого клієнта" та моніторингу, ринки-шахраї продовжать множитися. Більше 30 платформ-наступників вже активно діють на Telegram, з новими, що з'являються щотижня.
Учасники індустрії та аналітики все частіше закликають до міжнародної координації політики, відзначаючи, що фінансові санкції, відстеження гаманців і міжнародні заходи мають розвиватися, щоб відповідати масштабам і швидкості криптовалютних кримінальних мереж.
На сьогоднішній день, платформи такі як Tudou Guarantee не лише виживають, а й процвітають, незважаючи на зростаючу увагу.