أسواق التشفير غير المشروعة المحظورة Huione و Xinbi رياسفة بهدوء على Telegram

وقالت TRM Labs في تحديث حديث إن TERM Labs قال في تحديث حديث: تم حظره من قبل Telegram في مايو ، وقد عادت قنوات سوق Huione و Xinbi إلى أسماء جديدة.

على الرغم من حظر Telegram في 13 مايو على ضمان Huione الشهير وضمان Xinbi أسواق التشفير ، يبدو أنهما كانا قد تم إعادة توجيهه – وفقًا لشركة TRM Labs في Blockchain Intelligence – في أعقاب نمط مألوف للجرائم الإلكترونية حيث تظهر المنصات المغلقة تحت أسماء جديدة ، أو قنوات جديدة ، أو أشكال متغيرة قليلاً.

في منشور مدونة في 29 مايو ، كشفت TRM Labs أنه على الرغم من حظر Telegram على قنوات البائعين التي تواجه Huione Luckene ، فإن Huione Group “لا تزال تقوم بتشغيل بائعي” VIP “على المنصة”. أكثر من ذلك ، قامت الشركة التي تتخذ من كمبوديا مقراً لها أيضًا بإلغاء تشغيل تبادل التشفير ، والتي تستمر في معالجة المدفوعات باستخدام stablecoin الخاصة بالـ USDH.

وقالت TRM Labs أيضًا إنها وجدت مؤشرات على أن ضمان شينبي ، الذي تم حظره في نفس اليوم ، استأنف النشاط على Telegram “في غضون أيام”. كان بعض البائعين المرتبطين بضمان Huione وخدمة المحفظة ، Huione Pay ، نشطًا أيضًا على ضمان Xinbi ، مما أثار إمكانية البنية التحتية المشتركة أو التنسيق الوثيق بين الاثنين.

هذه النتائج تأتي على الرغم من خطوات الإنفاذ الأخيرة. قبل أسبوعين فقط من الحظر ، حددت شبكة إنفاذ الجرائم المالية الأمريكية مجموعة Huione Group على أنها “مصدر قلق أساسي لغسل الأموال”. وفي 29 أيار (مايو) ، يقال إن مكتب الخزانة للأصول الأجنبية يسيطرون على تقنية Funnull التي تمت معاقبتها ، وهو مشغل احتيال عبر الإنترنت ومقره الفلبين يرتبط بخدمات Huione.

لكن جهود الإنفاذ لم تدفع هذه الشبكات بالكامل تحت الأرض حيث لا تزال برقية تعمل كبوابة رئيسية للعديد من هذه العمليات. وعندما تحدث الحظر ، غالبًا ما يتكيف المشغلون بسرعة: الاسم المستعار الجديد ، والقنوات الجديدة ، والطرق نفسها.

صعود أسواق الضمان

لفهم المشهد الحالي ، فإنه يساعد على معرفة أسواق الضمان ، ولماذا تهم.

على عكس أسواق Darknet التقليدية ، لا تعمل منصات مثل Huione Laffice و Xinbi على Tor أو في زوايا غامضة من الإنترنت. أنها تعمل بصراحة على برقية ولا تبيع بشكل مباشر البضائع غير المشروعة. بدلاً من ذلك ، فإنهم يسهلون المعاملات بين المشترين والبائعين ، معظمهم في جميع أنحاء جنوب شرق آسيا والصين.

المفهوم واضح ومباشر: إنشاء بيئة موثوق بها لصفقات عالية الخطورة أو غير قانونية. ضمان Huione خدم كنوع من خدمة الضمان. قدم البائعون خدمات تتراوح من بطاقات SIM ومعرفات وهمية إلى معدات المراقبة ومنصات الاستثمار المزيفة. قام المشترون بتصفح القوائم ودفعوا في stablecoins مثل Tether (USDT).

للحفاظ على “الثقة” ، طُلب من البائعين نشر وديعة أمنية يمكن أن يتم فقدها في حالة الاحتيال. البوتات الآلية المدارة اللوجستية ، وجميع المدفوعات تدفقت من خلال التشفير ، والحفاظ على عدم الكشف عن هويته.

على حد تعبير شركة blockchain الإهليلجية ، “يتحكم مسؤول السوق في الوصول ويدير آليات مكافحة الاحتيال مثل ودائع التاجر (” الضمانات “وخدمات الضمان”. كانت النتيجة ، في الواقع ، عبارة عن بازار رقمي شاسع لجرائم الإنترنت ، تعمل على stablecoins وتطبيقات الدردشة المشفرة.

أموال ضخمة ، مخاطر أكبر

لم تكن هذه العمليات الهامشية. وقالت TRM Labs إن Huione سهلت ما لا يقل عن 81 مليار دولار في معاملات التشفير منذ عام 2021.

هذا أكثر من سوق Hydra Darknet سيئ السمعة قبل إغلاقه في عام 2022. كان شينبي ، بالمقارنة ، مرتبطًا بأكثر من 8.4 مليار دولار في معاملات USDT منذ عام 2022. ويبدو أن أحجامها تتجاوز كل السوق غير المشروعة الأخرى المعروفة حتى الآن ، بما في ذلك طريق Silk Road و Alphabay.

قامت Telegram اتخاذ إجراء. في 13 مايو ، قامت الشركة بإزالة العديد من القنوات ذات الصلة وحظرت أسماء المستخدمين المرتبطة بها ، مما يحد من قدرة البائعين على توجيه المستخدمين إلى مجموعات بديلة. ومع ذلك ، كان لدى فريق Huione حالات طارئة.

“كان السوق جاهزًا – باستخدام النسخ الاحتياطية لإعادة إنشاء السوق في قنوات جديدة” ، لاحظت الإهلي النبسي. انخفضت مجموعة هويون الرئيسية من أكثر من 800000 عضو إلى حوالي 250،000 ، لكنها استمرت في العمل.

بدا مشغلي شينبي أكثر وقحًا ، حيث أعلنوا عن إعادة إطلاق تحت اسم “Xinbi 2.0”. وبحسب ما ورد أعرب بعض المستخدمين عن قلقهم بشأن “عملية احتيال الخروج” المحتملة.

ما وراء الاحتيال

في حين أن الاحتيال المالي وسرقة الهوية سيطرت على النشاط على هذه المنصات ، كانت بعض القوائم أكثر إزعاجًا. TRM Labs والبائعين المحددين الإهليلجي الذين يقدمون أجهزة الصدمات الكهربائية ، وقيود المعادن ، وحتى النساء التي يتم تسويقها كبديل. تشير التسميات التوضيحية-على ما يبدو المترجمة إلى أدوات-إلى أن بعض هذه العناصر كانت مخصصة للاستخدام في مركبات الاحتيال.

تم بناء الأسواق لخدمة شبكات الاحتيال المهنية. لم يكن المستخدمون بحاجة إلى تشغيل عملية كاملة فقط شراء ما يحتاجون إليه. بطاقات SIM ، البرامج النصية الخبيثة ، جهات اتصال غسل الأموال ، كان كل شيء معروضًا.

مع تمكين Telegram للوصول إلى أكثر من مليار مستخدم وتمكّن من عدم الكشف عن هويته ، أثبتت البيئة مثالية ، على الأقل حتى لفتت الانتباه كثيرًا.

الثبات على المنصة

تؤكد الانتعاش الواضح لهذه الأسواق كيف يمكن أن تكون مثل هذه الشبكات القابلة للتكيف. بعد إجراء إنفاذ Telegram ، هاجر بعض البائعين التابعين لـ Huione إلى ضمان Tudou ، وهي منصة تدعمها Huione العام الماضي. وفقًا لـ TRM Labs ، قفز عدد مستخدمي Tudou بنسبة 30 ٪ تقريبًا في أعقاب ذلك.

المزيد من التحركات يمكن أن تتبع. أشار TRM Labs إلى أن مجموعة Huione و Xinbi المتعلقة بـ Xinbi تستكشف بدائل Telegram ، مثل Chatme و Safew ، ومنصات المراسلة الخاصة المصممة على Telegram ولكنها خالية من الاعتدال في الطرف الثالث. في الواقع ، يظل النظام البيئي سليما حتى لو تغيرت أسماء السطح.