Por anos, um mercado de língua chinesa para golpistas de criptomoedas e lavanderias de dinheiro — por algumas medidas, o maior mercado negro da internet de todos os tempos — operou à vista de todos no serviço de mensagens Telegram, facilitando dezenas de bilhões de dólares em finanças ilícitas. Agora, graças ao escrutínio de uma equipe de pesquisadores de crimes em criptomoedas e à ação do Telegram, ele se foi.
Haowang Guarantee, o bazar do crime alimentado por criptomoedas mais conhecido pelo seu nome original, Huione Guarantee, declarou em um anúncio postado em seu site que encerraria suas operações. A medida vem em resposta à ação do Telegram na segunda-feira de banir milhares de contas e nomes de usuários que serviram como infraestrutura para o vasto mercado de vendedores terceirizados, muitos dos quais ofereciam serviços de lavagem de dinheiro e outros para a crescente indústria de golpistas de criptomoedas do Leste Asiático.
“Telegram bloqueou todas as nossas NFT, Canais e grupos em 13 de maio de 2025, Haowang Guarantee encerrará operações a partir de agora”, escreveu a empresa em seu site em uma declaração curta e cheia de erros de digitação em inglês, aparentemente usando o acrônimo NFT para se referir aos tokens não fungíveis baseados em blockchain que servem como prova de propriedade para certos nomes de usuários do Telegram. “Obrigado pela sua atenção.”
Antes de seu fechamento abrupto, a Haowang Guarantee — que, apesar de sua rebranding, ainda era parcialmente de propriedade da Huione Guarantee e sua empresa-mãe, Huione Group, baseada no Camboja — permitiu que vendedores terceirizados vendessem uma ampla variedade de serviços para golpistas de criptomoedas, tudo via Telegram, usando sistemas de depósito e custódia para “garantir” as transações. Os comerciantes da Huione Guarantee ofereciam principalmente lavagem de dinheiro via a criptomoeda Tether, mas também vendiam outros componentes da indústria de golpes de criptomoedas, desde dados de potenciais vítimas para alvo, infraestrutura de telecomunicações, software de deepfake, e até colares com GPS e bastões elétricos usados para escravizar trabalhadores nos complexos de golpes que se espalharam pelo Myanmar, Camboja e Filipinas.
A repentina ação do Telegram para banir as contas do mercado parece ter sido impulsionada pela consulta da WIRED ao Telegram na semana passada sobre novas descobertas de pesquisadores da empresa de rastreamento de criptomoedas Elliptic. Desde julho do ano passado, a Elliptic destacou o enorme volume de lavagem de dinheiro e outras transações ilícitas ocorrendo na Huione Guarantee e, posteriormente, na Haowang Guarantee. De acordo com os cálculos da Elliptic em um relatório de janeiro, o mercado e sua rebranding facilitaram mais de 24 bilhões de dólares em transações totais, o que o tornaria de longe a maior operação de mercado negro única na história da internet. Esse número desde então subiu para 27 bilhões de dólares, segundo a Elliptic.
As últimas descobertas da Elliptic concernem a um segundo mercado baseado no Telegram conhecido como Xinbi Guarantee, que oferecia um modelo semelhante de transações de terceiros e facilitou 8,4 bilhões de dólares em negócios desde 2022 que, segundo os pesquisadores, incluíam não apenas lavagem de dinheiro para golpistas, mas também dados roubados, assédio por contrato e aparente tráfico sexual. Quando a WIRED perguntou ao Telegram sobre as descobertas da Elliptic em relação a ambos os mercados, a empresa respondeu com amplos banimentos das contas da Xinbi Guarantee e da Haowang Guarantee.
“Esta é uma grande vitória. O maior mercado darknet que já existiu foi fechado”, diz Tom Robinson, cofundador da Elliptic. “É um divisor de águas em termos de mercados criminosos online, e é enorme para as vítimas de fraudes online. Este mercado era um facilitador chave da epidemia global de golpes, e acho que isso vai dar um golpe real na capacidade dos golpistas online de fazer o que fazem.”
Em uma declaração enviada à WIRED na segunda-feira, o porta-voz do Telegram, Remi Vaughn, escreveu que “as comunidades anteriormente relatadas a nós pela WIRED ou incluídas em relatórios publicados pela Elliptic foram todas removidas” e acrescentou que “atividades criminosas como golpes ou lavagem de dinheiro são proibidas pelos termos de serviço do Telegram e são sempre removidas sempre que descobertas.” O Telegram se recusou a comentar mais após o anúncio da Haowang de que estava offline.
Embora não tenha sido mencionado na declaração de Vaughn, o banimento do Telegram pode também estar relacionado a um anúncio feito no início deste mês pela Rede de Combate a Crimes Financeiros do Tesouro dos EUA de que o Huione Group, a Huione Guarantee e a empresa-mãe da Haowang Guarantee seriam adicionados a uma lista de operações conhecidas de lavagem de dinheiro na tentativa de limitar seu acesso a instituições financeiras dos EUA.
Enquanto a Haowang Guarantee respondeu aos banimentos do Telegram fechando quase imediatamente, a Xinbi Guarantee parece estar fazendo um esforço para relançar-se em novos canais do Telegram, diz Robinson. A Elliptic afirma que os proprietários da Haowang Guarantee também possuem uma participação em outro mercado semelhante baseado no Telegram chamado Tudou Guarantee, de acordo com uma postagem no Telegram de um dos administradores da Haowang, e podem tentar reconstruir seus negócios lá. A Tudou Guarantee já viu um aumento significativo de novos usuários, diz Robinson.
Se os dois mercados conseguirem relançar, Robinson observa, isso dependerá amplamente de quão sério o Telegram está sobre seus esforços para impedir que eles usem seus serviços de mensagens.
“Eles vão perseguir todos esses mercados e continuar a fazê-lo à medida que novos surgem?”, pergunta Robinson. “Se sim, acho que o Telegram não é mais uma plataforma realista para esses mercados e eles terão que procurar outro lugar para operar.” Ele sugere que os operadores de mercado de golpes de criptomoedas provavelmente tentariam migrar para outro serviço de mensagens com menos supervisão, ou até mesmo um descentralizado onde não podem ser efetivamente banidos.
A Haowang, em particular, tem um forte apoio de uma empresa com ligações a negócios associados à família governante do Camboja. A empresa-mãe da Huione Guarantee, o conglomerado financeiro cambojano Huione Group, inclui uma empresa ligada à família do primeiro-ministro do Camboja, Hun Manet. Hun To, primo do primeiro-ministro, atua como um dos diretores de uma dessas empresas — e também foi ligado em uma investigação da Al Jazeera a um suposto complexo de golpes.
Tudo isso significa que as eliminações do Telegram não são de forma alguma o fim da indústria de golpes de criptomoedas, diz Robinson. Elas podem, no entanto, representar um sério retrocesso para os mercados que sacam seus lucros e lavam seu dinheiro.
“O crime online é um jogo de gato e rato em geral. Mas esses são ratos muito grandes”, diz Robinson. “É um grande golpe para o ecossistema criminoso que levará muito tempo para se recuperar.”