在美国监管部门与Telegram展开联合清理后,围绕Huione Guarantee和Xinbi Guarantee的加密灰产网络并未就此消失。根据区块链情报机构TRM Labs最新披露,这些被封禁平台背后的参与者,正将业务迁移至另一家基于Telegram运作的关联担保平台Tudou Guarantee,反映出诈骗基础设施在遭遇执法打击后,仍具备较强的重组和恢复能力。
Telegram封禁后,灰产生态并未中断
事件起点可追溯至今年5月。美国财政部下属金融犯罪执法网络(FinCEN)于5月13日依据《美国爱国者法案》第311条提出规则,将总部位于柬埔寨的Huione Group正式列为涉及洗钱的金融机构。FinCEN指出,Huione Group在2021年8月至2025年1月期间,涉嫌清洗超过40亿美元犯罪所得,这些资金与网络诈骗、“杀猪盘”以及数字资产盗窃等活动有关。
在这轮执法压力之下,Telegram随后封禁了与Huione Guarantee、Xinbi Guarantee及其他相关平台有关的频道。此前,区块链分析公司Elliptic曾发布调查称,这些中文灰产论坛不仅为诈骗团伙提供担保交易服务,还涉及出售诈骗工具、被盗身份数据,并协助处理欺诈资金流转。
不过,从后续发展看,平台封禁更像是一次“迁移触发器”,而非对整个生态的彻底切断。TRM Labs指出,被清理后的非法活动并未消失,而是迅速转移至Tudou Guarantee等替代平台继续运行。
TRM Labs:Tudou成为主要承接平台
TRM Labs在最新分析中表示,原本与Huione相关的卖家正在向Tudou Guarantee迁移。值得注意的是,Tudou本身并非完全独立的新平台,Huione Group此前就已持有其股权,这意味着此次迁移更接近于集团内部或关联生态内的业务转场。
数据层面也显示出这一变化。TRM Labs称,在Telegram实施封禁后,与Huione Group相关的数字支付平台Huione Pay交易量出现了50%的跃升。研究机构认为,这一增幅与卖家向Tudou转移后继续使用Huione Pay进行资金存储和划转存在直接关联。换言之,即便公开执法行动升级,资金通道仍在运作,且可能成为维系灰产生态存续的关键环节。
与此同时,Huione Guarantee的日均流入交易额在2024年早些时候一度达到6000万美元峰值。执法和封禁后,这一数字降至约3000万美元;但在封禁之后,交易量又曾短暂反弹至4000万美元,随后回落至约3000万美元水平。这样的变化表明,打击行动确实对其形成压力,但尚未实现彻底压制,相关网络仍具备一定的恢复弹性。
品牌更名与渠道重建同步发生
TRM Labs还提到,Huione Group于2025年5月25日获取了新的Telegram账号和频道,并启用了新的中文名称。不过,其标识中依然保留了原先HaoWang品牌的“hw”首字母,自动化机器人名称也继续沿用HaoWang字样。这说明相关运营方在试图淡化原有品牌风险的同时,也在保留既有识别体系,以降低用户迁移成本。
另一方面,Elliptic还发现,除了Tudou之外,市场上还有30多个新增或此前知名度较低的担保平台活动明显升温。这些平台在Telegram上依旧相对公开地运作,迅速填补了头部平台遭打击后留下的灰色市场空缺。对监管机构而言,这意味着整治对象已从少数大型平台,演变为一个更加分散、更加难以一次性清除的网络。
美国制裁继续升级
进入5月下旬后,美国财政部海外资产控制办公室(OFAC)进一步扩大行动,宣布制裁与Huione Group有关的Funnull Technology,以及两个与“杀猪盘”诈骗相关的数字钱包地址。根据美国财政部说法,Funnull Technology通过从云服务商处采购大量IP地址,再转售给运营欺诈性投资平台的团伙,为网络犯罪提供关键基础设施支持。
这些基础设施被用于搭建仿冒正规投资服务的虚假网站,诱导受害者投入资金。美国财政部称,此类诈骗已累计造成超过2亿美元受害者损失。尽管如此,目前Huione更广泛的业务网络并未完全停摆,位于柬埔寨的Huione Pay仍在运行,并被视为加密相关诈骗活动偏好的支付处理渠道之一。
市场影响:平台封禁难解资金与基础设施问题
从市场角度看,这起事件再次凸显了加密灰产治理的一项核心难题:单纯依赖社交平台封禁账户或频道,往往只能打击流量入口,却难以切断底层资金网络、支付工具和服务外包体系。一旦支付处理、担保交易、身份服务、网站托管等环节仍可继续协同,相关活动就会快速转移阵地并恢复运转。
对合规交易平台、稳定币发行生态以及链上风控服务商而言,这类事件也释放出更强烈的信号——未来针对USDT结算网络、跨平台担保服务、以及与诈骗高风险地址相关的支付节点,监管审查可能进一步趋严。尤其是此前报告提及,这些已被封禁的平台曾累计促成超过350亿美元的USDT计价交易,足见其体量之大及潜在风险外溢程度。
整体来看,美国监管部门、Telegram与链上分析机构的联合行动,确实提高了大型诈骗枢纽的运营成本,但从Huione与Xinbi相关活动向Tudou及更多小型平台扩散的情况来看,灰产网络正呈现出更强的分布式特征。未来执法效果能否持续,关键恐怕不只在于封禁前端平台,更在于能否同步压缩支付结算、云基础设施和链上转移通道的生存空间。

