Secondo gli esperti di blockchain intelligence, due importanti canali Telegram, banditi a metà maggio, sono riapparsi silenziosamente con nuovi nomi. La mossa dimostra come alcune organizzazioni criminali legate alle criptovalute possano riprendersi quasi immediatamente. Usano semplici passaggi per continuare a operare, anche dopo ban di alto profilo.
Rebranding e ritorno rapido
Il 13 maggio, Telegram ha chiuso i canali Huione Guarantee e Xinbi Guarantee. Nel giro di pochi giorni, però, entrambi sono tornati attivi con nuovi nickname.
Secondo quanto riportato da TRM Labs , Huione Group gestisce ancora canali "VIP" privati per venditori selezionati. Ha persino rilanciato il suo exchange di criptovalute, accettando pagamenti nella sua stablecoin USDH. Ciò significa che il divieto ha rappresentato solo un piccolo ostacolo.
Enormi volumi di transazioni
Huione non era una piccola azienda. Ha gestito oltre 80 miliardi di dollari in transazioni crypto dal 2021 a oggi. Xinbi ha gestito oltre 8,4 miliardi di dollari in transazioni USDT dal 2022. Queste cifre li rendono più grandi di molti mercati darknet prima del loro fallimento.
Per dare un'idea, Hydra, uno dei più grandi mercati underground al suo apice, ha gestito volumi inferiori prima del crollo nel 2022. Questi mercati muovono somme enormi, e questo attira più attenzione di quanto potrebbero mai fare i forum più piccoli.
Misure e limiti di applicazione
Le autorità di regolamentazione statunitensi sono intervenute. Solo due settimane prima del divieto, la Financial Crimes Enforcement Network (FCR) statunitense ha inserito Huione Group tra le "principali società di riciclaggio di denaro". Il 29 maggio, l'Office of Foreign Assets Control del Tesoro ha aggiunto Funnull Technology alla sua lista di società soggette a sanzioni.
Funnull, con sede nelle Filippine, era collegata ai servizi Huione. Eppure, nemmeno questi provvedimenti sono riusciti a fermare tutto. Un importante gruppo Huione ha visto il numero di iscritti ridursi da oltre 800.000 a circa 250.000, ma è rimasto attivo.
Il team di Xinbi ha addirittura accennato a un rilancio con il nome "Xinbi 2.0", e alcuni utenti si sono preoccupati di una possibile truffa in uscita se gli operatori fossero scappati con i fondi.
Spostamento verso nuove sedi
Quando Telegram ha bloccato questi canali, alcuni operatori sono passati a Tudou Guarantee, un sito gestito da Huione nel 2024. TRM Labs ha osservato che il numero di utenti di Tudou è aumentato di quasi il 30% dopo i divieti. Altri operatori stanno ora prendendo in considerazione piattaforme come ChatMe e SafeW.
Queste app funzionano come Telegram, ma non hanno lo stesso tipo di moderazione da parte di terze parti. Questo lascia spazio a traffici illeciti. In altre parole, le reti non scompaiono del tutto, ma si trasferiscono in una nuova casa.
Modello di mercato di garanzia
Questi gruppi non vendono droga o armi direttamente. Piuttosto, fungono da servizio di deposito a garanzia per transazioni illegali. I venditori versano una cauzione. Tale cauzione può essere persa se truffano qualcuno.
Gli acquirenti scelgono servizi o beni: documenti d'identità falsi, schede SIM, persino strumenti di sorveglianza. I bot aiutano a gestire gli ordini. Tutti i pagamenti avvengono tramite criptovalute, quindi è difficile tracciare chi è chi. Questa configurazione facilita l'acquisto di ciò di cui le grandi organizzazioni fraudolente hanno bisogno.
Immagine in evidenza da PeopleImages/Getty Images , grafico da TradingView