Điều tra của Elliptic cho biết Telegram đang vận hành nền kinh tế “chợ đen” crypto lớn nhất từng được ghi nhận, với người dùng nói tiếng Trung giao dịch khoảng 2 tỷ USD mỗi tháng.
Báo cáo nêu việc dễ truy cập Telegram, khả năng mở lại kênh bị cấm và cơ chế điều phối tiếng Trung đã thay thế những rào cản kỹ thuật vốn gắn với tội phạm darknet, khiến các chợ lừa đảo mở rộng nhanh.
- Hai chợ Tudou Guarantee và Xinbi Guarantee bị cáo buộc tạo ra gần 2 tỷ USD/tháng giao dịch crypto liên quan hoạt động phi pháp.
- Các lệnh cấm kênh/khu chợ không hiệu quả khi hạ tầng nền tảng và “đường ray” thanh toán vẫn tồn tại, cho phép tái xuất nhanh.
- Elliptic ước tính Huione Guarantee đã dịch chuyển 27 tỷ USD giai đoạn 2021–2025, cho thấy quy mô vượt các chợ darknet lịch sử.
Telegram được cho là trở thành chợ đen crypto lớn nhất từng được ghi nhận
Elliptic kết luận hệ sinh thái chợ phi pháp trên Telegram đạt quy mô kỷ lục, với các nhóm người dùng nói tiếng Trung giao dịch khoảng 2 tỷ USD/tháng bằng tiền điện tử.
Theo điều tra công bố trong tuần, Elliptic cho rằng các rào cản “kỹ thuật cao” từng là đặc trưng của tội phạm darknet đã giảm đáng kể. Thay vào đó, chỉ cần truy cập Telegram, kênh có thể bị cấm rồi nhanh chóng mở lại, cùng với cơ chế kiểm duyệt/điều phối bằng tiếng Trung, đã giúp các chợ cung cấp dịch vụ bất hợp pháp vận hành như một hệ thống thương mại quy mô lớn.
Elliptic cũng ước tính một thị trường trong hệ sinh thái này, Huione Guarantee, đã “dịch chuyển” 27 tỷ USD trong giai đoạn 2021–2025. Con số này được dùng để minh họa mức độ công nghiệp hóa của các dịch vụ hỗ trợ tội phạm, từ rửa tiền đến công cụ vận hành lừa đảo.
Các chợ lừa đảo trên Telegram tạo ra khối lượng giao dịch crypto kỷ lục theo tháng
Elliptic xác định Tudou Guarantee và Xinbi Guarantee là hai chợ dẫn đầu, với tổng giao dịch crypto bị gắn với hoạt động phi pháp gần 2 tỷ USD mỗi tháng.
Báo cáo mô tả các giao dịch liên quan dịch vụ rửa tiền, mua bán dữ liệu cá nhân bị đánh cắp, website đầu tư giả, và công cụ AI deepfake. Ngoài ra, danh mục rao bán còn có nội dung nhạy cảm như dịch vụ mang thai hộ và quảng cáo liên quan mại dâm vị thành niên.
Elliptic cho rằng hai chợ này cung cấp hạ tầng cho các chiến dịch lừa đảo “pig butchering” (lừa đảo tình cảm/đầu tư quy mô lớn), chủ yếu vận hành từ các khu phức hợp ở Đông Nam Á. Báo cáo nêu hàng nghìn nạn nhân bị buôn người bị ép làm việc tại đây, và các chợ bán công cụ vận hành lẫn rửa tiền cho mạng lưới nói trên.
FBI ước tính các vụ lừa đảo dạng này lấy khoảng 10 tỷ USD mỗi năm chỉ từ nạn nhân tại Mỹ. Elliptic lập luận rằng khi các đường dây lừa đảo mở rộng, quy mô của Tudou Guarantee và Xinbi Guarantee cũng tăng tương ứng do bán các “dịch vụ hỗ trợ” cho chúng.
“Đây là những thị trường trực tuyến lớn nhất từng được ghi nhận.”
– Tom Robinson, Đồng sáng lập kiêm Trưởng nhóm khoa học, Elliptic
Lệnh cấm không chặn được hoạt động khi kênh có thể tái lập và thanh toán vẫn thông suốt
Elliptic cho rằng việc cấm kênh/chợ trên Telegram không đủ hiệu quả vì các nhóm có thể đổi tên, tái khởi chạy và tiếp tục sử dụng các luồng thanh toán bằng crypto.
Báo cáo nêu tháng 5, Telegram đã cấm Huione Guarantee sau khi chợ này đổi thương hiệu thành Haowang Guarantee và bị Mạng lưới Thực thi Tội phạm Tài chính (FinCEN) thuộc Bộ Tài chính Mỹ nêu tên là một hoạt động rửa tiền.
Elliptic cho biết Tudou Guarantee (mà Haowang Guarantee có nắm cổ phần) đã mở rộng nhanh, với hoạt động khoảng 1,1 tỷ USD/tháng, so với mức trước đó của Haowang khoảng 1,4 tỷ USD/tháng. Xinbi Guarantee được theo dõi ở khoảng 850 triệu USD/tháng sau khi bị cấm rồi tái khởi chạy.
Telegram tuyên bố họ xem xét từng trường hợp riêng lẻ, đồng thời bảo vệ quyền riêng tư và tự chủ tài chính của người dùng. Tuy nhiên, các nhà phân tích bác bỏ quan điểm này; Elliptic và các bên quan sát khác cho biết phần lớn hoạt động trên Tudou Guarantee và Xinbi Guarantee là phạm pháp.
Quy mô chợ Telegram được đối chiếu vượt các chợ darknet nổi tiếng trước đây
Elliptic so sánh một số chợ darknet lịch sử để nhấn mạnh rằng các chợ trên Telegram đang đạt quy mô lớn hơn đáng kể trong thời gian ngắn.
Báo cáo nêu AlphaBay, từng được FBI mô tả lớn gấp 10 lần Silk Road, chỉ xử lý khoảng 1 tỷ USD trong 2,5 năm. Hydra, một chợ Nga cũng phục vụ các nhóm ransomware và trộm crypto, được cho là xử lý hơn 5 tỷ USD trong 7 năm. Các mốc này được dùng để đặt trong tương quan với khối lượng giao dịch theo tháng của các chợ trên Telegram mà Elliptic đang theo dõi.
Ngoài dịch vụ liên quan lừa đảo, báo cáo còn đề cập nội dung mại dâm, gồm các bài đăng gợi ý buôn bán tình dục trẻ vị thành niên qua các thuật ngữ như “lolita” và “young girl”. Elliptic liên hệ các nhóm lừa đảo được phục vụ bởi những chợ này với lao động cưỡng bức trong các khu phức hợp bạo lực.
Những câu hỏi thường gặp
Elliptic nói gì về quy mô chợ crypto phi pháp trên Telegram?
Elliptic cho biết Telegram đang vận hành hệ sinh thái chợ phi pháp lớn nhất từng được ghi nhận, với người dùng nói tiếng Trung giao dịch khoảng 2 tỷ USD mỗi tháng bằng tiền điện tử.
Tudou Guarantee và Xinbi Guarantee bị cáo buộc cung cấp những gì?
Theo Elliptic, hai chợ này hỗ trợ rửa tiền, mua bán dữ liệu cá nhân bị đánh cắp, website đầu tư giả và công cụ AI deepfake; danh mục rao bán cũng có nội dung nhạy cảm như mang thai hộ và mại dâm, gồm dấu hiệu liên quan bóc lột trẻ vị thành niên.
Vì sao cấm kênh/chợ trên Telegram vẫn không hiệu quả?
Báo cáo cho rằng việc cấm thường bị vô hiệu do các nhóm có thể đổi thương hiệu, tái lập kênh nhanh và tiếp tục dùng “đường ray” thanh toán crypto, khiến hoạt động quay lại với quy mô lớn.
Huione Guarantee/Haowang Guarantee liên quan gì đến cuộc điều tra?
Elliptic ước tính Huione Guarantee đã dịch chuyển 27 tỷ USD giai đoạn 2021–2025. Telegram được cho là đã cấm chợ này sau khi đổi tên thành Haowang Guarantee và bị FinCEN nêu tên là một hoạt động rửa tiền.
Elliptic so sánh các chợ Telegram với AlphaBay và Hydra như thế nào?
Báo cáo nêu AlphaBay xử lý khoảng 1 tỷ USD trong 2,5 năm, còn Hydra xử lý hơn 5 tỷ USD trong 7 năm, để đối chiếu với khối lượng theo tháng của các chợ trên Telegram mà Elliptic theo dõi.