После закрытия нелегальной онлайн-платформы Huione Guarantee в Telegram большую часть объема ее транзакций перехватила Tudou Guarantee. Ряд аналогичных маркетплейсов также зафиксировали прирост пользователей, сообщают аналитики Elliptic.
Экосистема Guarantee
Масштабная сеть китайских даркнет-площадок работает на базе мессенджера Telegram и предоставляет инфраструктуру для торговли различными незаконными товарами. Чаще все это услуги и вспомогательные инструменты для отмывания денег от онлайн-мошенничества, продажа похищенных данных и других сервисов для киберпреступников.
Huione Guarantee являлся крупнейшим из представителей этой экосистемы. По состоянию на январь 2025 года, объем транзакций на нем превышал $24 млрд, а число клиентов перевалило за 900 000.
Elliptic обвинила платформу в связях с различными правонарушениями в Юго-Восточной Азии, после чего она попыталась дистанцироваться от стоящего за ней конгломерата Huione Group, изменив название на Haowang Guarantee.
Тем не менее при содействии Elliptic в мае 2025 года администрация Telegram удалила тысячи каналов, используемых рынком, и забанила связанных с ним пользователей.
В последних постах в своих каналах Haowang Guarantee объявила о закрытии, а также призвала продавцов и покупателей переходить на сервис Tudou Guarantee.
Объявление о закрытии Huione (Haowang) Guarantee (вверху) и перенаправление пользователей на Tudou Guarantee (внизу). Данные: Elliptic.
Изначально планировалось, что исходная площадка продолжит предлагать услуги эскроу для частных транзакций, но затем и эту деятельность свернули. Аналитические данные отражают снижение числа входящих USDT-транзакций до незначительных уровней.
Падение объема USDT-транзакций на Huione Guarantee (вверху) и объемы на Huione Pay (внизу). Данные: Elliptic.
Huione Pay является платежным бизнесом конгломерата Huione Group. Он имеет традиционные торговые точки по всей Камбодже, хотя также принимает криптовалюты. На волне расследования сервис удалил раздел на сайте, посвященный Huione Guarantee и описывающий ее как дочернюю компанию.
Исследователи подчеркивают, что деятельность Huione Pay не связана с работой торговой площадки и они имеют разную инфраструктуру криптовалютных кошельков.
Впрочем через платежное решение происходит отмывание доходов от онлайн-мошенничества и объемы транзакций остаются на высоком уровне.
Темные последователи
Закрытие Huione Guarantee предоставило возможности для конкурентов заполнить этот пробел.
Количество транзакций на Tudou Guarantee резко выросло, превысив 200 000 операций в сутки к 18 мая и 300 000 к 15 июня. На данный момент число пользователей нелегальной платформы увеличилось почти вдвое. Еще в декабре 2024 года Huione Guarantee приобрела 30% акций Tudou Guarantee, что обеспечило выживание преступной сети.
Разнообразие объявлений на Tudou Guarantee. Данные: Elliptic.
Другие рынки, такие как Shuangying и Fully Light, также зафиксировали устойчивый рост: к середине июня количество транзакций на Shuangying увеличилось примерно с 40 000 до 110 000, а на Fully Light — с 20 000 до более 80 000.
В настоящее время Elliptic отслеживает более тридцати высокоактивных даркнет-маркетплейсов в Telegram, хотя их совокупное число значительно выше.
Количество пользователей наиболее активных даркнет-маркетплейсов после закрытия Huione Guarantee. Данные: Elliptic.
О сохранении активности конгломерата после закрытия Haowang Guarantee ранее рассказывали аналитики Chainalysis. По их данным, его платформы продолжили обрабатывать транзакции на миллиарды долларов, демонстрируя устойчивость к блокировкам публичной инфраструктуры.
Напомним, в начале мая FinCEN со ссылкой на исследование Elliptic назвала Huione Group «финансовым учреждением, представляющим основную опасность для отмывания денег», и предложила лишить его доступа к финансовой системе США. Ведомство обвинило компанию в помощи северокорейской хакерской группировке Lazarus Group в отмывании криптовалют.
Экосистема китайских даркнет-площадок также играет важную роль в работе сети мошеннических фабрик, расположенных на границе Мьянмы и Таиланда.
Цифровое рабство в Мьянме: как устроена сеть мошеннических фабрик в стране - ForkLog: криптовалюты, ИИ, сингулярность, будущее
В рабстве у самых жестоких группировок Юго-Восточной Азии находятся от 150 000 до 200 000 человек.
forklog.com