• Elliptic监测到东南亚地区超过30个高度活跃的担保交易平台仍在持续为洗钱、被盗数据交易以及“杀猪盘”诈骗提供基础设施支持。
• “九头蛇效应”发酵下Huione如何滋生蔓延

规模高达270亿美元的Huione市场曾作为一个复杂的犯罪生态系统运作，通过Telegram的加密基础设施提供从伪造文件、被盗个人数据到洗钱服务以及雇佣威胁等各类非法服务。该平台的触角远超一般金融犯罪，其与柬埔寨、老挝和缅甸等地伪装成合法IT公司的人口贩卖组织存在关联。受害者在这些组织中被迫实施浪漫诈骗和加密货币欺诈，并处于持续监控之下。Huione还被指控与柬埔寨统治精英存在联系，并为朝鲜Lazarus集团洗钱。这使其成为美国财政部金融犯罪执法网络（FinCEN）的主要打击目标，后者于2025年5月将整个Huione集团列为洗钱风险机构。这一犯罪企业早在2024年12月便战略性地收购了“土豆保障”（Tudou Guarantee）30%的股份，从而在执法行动落地前有效确保了业务的连续性。这种提前布局使得数十万用户得以无缝迁移。“土豆保障”的交易规模从微不足道的水平激增至6月15日的30万笔以上。此前通过Huione运营的商户迅速在“土豆保障”上重启业务，提供完全相同的服务，包括被盗数据、洗钱工具以及针对西方受害者的“杀猪盘”诈骗专用工具。除“土豆保障”的主导地位外，多个小型平台也因犯罪生态系统的碎片化和多元化而呈现指数级增长。根据Elliptic的数据，“双营”（Shuangying）市场的用户数量从4万笔增至11万笔，“全光”（Fully Light）则从2万笔扩展至超过8万笔。这些平台利用Telegram的加密技术进行通信和全面业务运营，包括声誉管理、订单履行以及供应商与客户之间的纠纷解决。它们还使用Tether的USDT稳定币作为主要交易媒介，这为犯罪分子提供了以美元计价的稳定性，同时规避了传统银行系统。联合国估计，基于Telegram的犯罪活动每年通过诈骗、洗钱和被盗数据销售产生高达365亿美元的非法收益。

• Telegram加密犯罪经济造成了持续的执法挑战

尽管Telegram配合删除了数千个频道并封禁了相关账户，但Chainalysis的研究显示，Huione的核心加密货币处理基础设施仍在继续运行，这一结论也得到了Elliptic的证实。该平台只是迁移到了新域名，并在看似关闭后的数周内悄然恢复了在Telegram上的存在。这种韧性源于其复杂的架构设计——它将面向公众的营销基础设施与核心金融处理系统分离。这使得即使最显眼的组件受到干扰，犯罪活动仍能继续运行。此次执法行动的影响有限，这一点从Huione所支撑的更广泛犯罪生态系统中可见一斑。例如，该平台强迫人口贩卖受害者在东南亚的窝点中参与加密货币诈骗活动。这些受害者最初被虚假的IT职位吸引，随后遭到囚禁并被迫实施欺诈计划。这些实体运作（通常伪装成客服中心）创造了一种混合犯罪模式，将数字金融犯罪与传统人口贩卖相结合，使得全面执法变得异常复杂。这需要跨多个司法管辖区和犯罪类别的协调合作。尽管Telegram已开始应对压力，通过移除某些功能并更新内容政策，但其核心加密通信功能仍对犯罪分子具有吸引力。他们利用技术的合法隐私保护机制来运营复杂的市场生态系统。监管机构面临的挑战在于，如何在打击犯罪滥用的同时，不损害加密平台为全球合法用户提供的隐私权利和通信安全。Telegram首席执行官帕维尔·杜罗夫（Pavel Durov）也正与监管机构展开这场斗争。他最近被逮捕并取保候审，但仍处于监控之下。