Huione and Xinbi Shift Operations to Tudou After Crackdown, TRM Labs Says

Huione and Xinbi Shift Operations to Tudou After Crackdown, TRM Labs Says

N
News Editor 01
2026-07-07 08:24:58
After US enforcement and Telegram bans targeted Huione Guarantee and Xinbi Guarantee, TRM Labs says affiliated vendors migrated to Tudou Guarantee. The case highlights how illicit crypto ecosystems can quickly reorganize through alternative platforms and payment channels.

在美国监管部门与Telegram展开联合清理后,围绕Huione GuaranteeXinbi Guarantee的加密灰产网络并未就此消失。根据区块链情报机构TRM Labs最新披露,这些被封禁平台背后的参与者,正将业务迁移至另一家基于Telegram运作的关联担保平台Tudou Guarantee,反映出诈骗基础设施在遭遇执法打击后,仍具备较强的重组和恢复能力。

Telegram封禁后,灰产生态并未中断

事件起点可追溯至今年5月。美国财政部下属金融犯罪执法网络(FinCEN)于5月13日依据《美国爱国者法案》第311条提出规则,将总部位于柬埔寨的Huione Group正式列为涉及洗钱的金融机构。FinCEN指出,Huione Group在2021年8月至2025年1月期间,涉嫌清洗超过40亿美元犯罪所得,这些资金与网络诈骗、“杀猪盘”以及数字资产盗窃等活动有关。

在这轮执法压力之下,Telegram随后封禁了与Huione Guarantee、Xinbi Guarantee及其他相关平台有关的频道。此前,区块链分析公司Elliptic曾发布调查称,这些中文灰产论坛不仅为诈骗团伙提供担保交易服务,还涉及出售诈骗工具、被盗身份数据,并协助处理欺诈资金流转。

不过,从后续发展看,平台封禁更像是一次“迁移触发器”,而非对整个生态的彻底切断。TRM Labs指出,被清理后的非法活动并未消失,而是迅速转移至Tudou Guarantee等替代平台继续运行。

TRM Labs:Tudou成为主要承接平台

TRM Labs在最新分析中表示,原本与Huione相关的卖家正在向Tudou Guarantee迁移。值得注意的是,Tudou本身并非完全独立的新平台,Huione Group此前就已持有其股权,这意味着此次迁移更接近于集团内部或关联生态内的业务转场。

数据层面也显示出这一变化。TRM Labs称,在Telegram实施封禁后,与Huione Group相关的数字支付平台Huione Pay交易量出现了50%的跃升。研究机构认为,这一增幅与卖家向Tudou转移后继续使用Huione Pay进行资金存储和划转存在直接关联。换言之,即便公开执法行动升级,资金通道仍在运作,且可能成为维系灰产生态存续的关键环节。

与此同时,Huione Guarantee的日均流入交易额在2024年早些时候一度达到6000万美元峰值。执法和封禁后,这一数字降至约3000万美元;但在封禁之后,交易量又曾短暂反弹至4000万美元,随后回落至约3000万美元水平。这样的变化表明,打击行动确实对其形成压力,但尚未实现彻底压制,相关网络仍具备一定的恢复弹性。

品牌更名与渠道重建同步发生

TRM Labs还提到,Huione Group于2025年5月25日获取了新的Telegram账号和频道,并启用了新的中文名称。不过,其标识中依然保留了原先HaoWang品牌的“hw”首字母,自动化机器人名称也继续沿用HaoWang字样。这说明相关运营方在试图淡化原有品牌风险的同时,也在保留既有识别体系,以降低用户迁移成本。

另一方面,Elliptic还发现,除了Tudou之外,市场上还有30多个新增或此前知名度较低的担保平台活动明显升温。这些平台在Telegram上依旧相对公开地运作,迅速填补了头部平台遭打击后留下的灰色市场空缺。对监管机构而言,这意味着整治对象已从少数大型平台,演变为一个更加分散、更加难以一次性清除的网络。

美国制裁继续升级

进入5月下旬后,美国财政部海外资产控制办公室(OFAC)进一步扩大行动,宣布制裁与Huione Group有关的Funnull Technology,以及两个与“杀猪盘”诈骗相关的数字钱包地址。根据美国财政部说法,Funnull Technology通过从云服务商处采购大量IP地址,再转售给运营欺诈性投资平台的团伙,为网络犯罪提供关键基础设施支持。

这些基础设施被用于搭建仿冒正规投资服务的虚假网站,诱导受害者投入资金。美国财政部称,此类诈骗已累计造成超过2亿美元受害者损失。尽管如此,目前Huione更广泛的业务网络并未完全停摆,位于柬埔寨的Huione Pay仍在运行,并被视为加密相关诈骗活动偏好的支付处理渠道之一。

市场影响:平台封禁难解资金与基础设施问题

从市场角度看,这起事件再次凸显了加密灰产治理的一项核心难题:单纯依赖社交平台封禁账户或频道,往往只能打击流量入口,却难以切断底层资金网络、支付工具和服务外包体系。一旦支付处理、担保交易、身份服务、网站托管等环节仍可继续协同,相关活动就会快速转移阵地并恢复运转。

对合规交易平台、稳定币发行生态以及链上风控服务商而言,这类事件也释放出更强烈的信号——未来针对USDT结算网络、跨平台担保服务、以及与诈骗高风险地址相关的支付节点,监管审查可能进一步趋严。尤其是此前报告提及,这些已被封禁的平台曾累计促成超过350亿美元的USDT计价交易,足见其体量之大及潜在风险外溢程度。

整体来看,美国监管部门、Telegram与链上分析机构的联合行动,确实提高了大型诈骗枢纽的运营成本,但从Huione与Xinbi相关活动向Tudou及更多小型平台扩散的情况来看,灰产网络正呈现出更强的分布式特征。未来执法效果能否持续,关键恐怕不只在于封禁前端平台,更在于能否同步压缩支付结算、云基础设施和链上转移通道的生存空间。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.