Telegram hiện đang vận hành nền kinh tế chợ đen crypto lớn nhất từng được ghi nhận, với người dùng nói tiếng Trung giao dịch tới khoảng 2 tỷ USD mỗi tháng.
Theo báo cáo điều tra do Elliptic công bố trong tuần này, khả năng truy cập dễ dàng vào Telegram, việc các kênh bị cấm có thể nhanh chóng hoạt động trở lại và hệ thống kiểm duyệt bằng tiếng Trung đã thay thế những rào cản kỹ thuật từng là đặc trưng của tội phạm darknet.
Elliptic ước tính riêng một thị trường mang tên Huione Guarantee đã luân chuyển khoảng 27 tỷ USD trong giai đoạn 2021–2025.
2025 has been a year of breakthroughs, takedowns and firsts.
Our blockchain intelligence drove real-world impact at every turn: supporting the $96B Garantex takedown, launching AI-powered Copilot, exposing $35B in illicit Telegram marketplaces and securing HSBC’s strategic… pic.twitter.com/8it0QBuJHB
— Elliptic (@elliptic) December 23, 2025
Các chợ lừa đảo trên Telegram đạt kỷ lục giao dịch hàng tháng
Elliptic xác định hai thị trường Tudou Guarantee và Xinbi Guarantee hiện đang giữ vai trò trung tâm của hệ sinh thái này. Tổng cộng, hai nền tảng này tạo điều kiện cho gần 2 tỷ USD giao dịch crypto mỗi tháng, liên quan đến dịch vụ rửa tiền, mua bán dữ liệu cá nhân bị đánh cắp, website đầu tư giả mạo và công cụ deepfake AI. Danh mục rao bán còn bao gồm dịch vụ mang thai hộ và các quảng cáo liên quan đến mại dâm vị thành niên.
Các chợ này cung cấp hạ tầng cho những mô hình lừa đảo tình cảm và đầu tư quy mô lớn, thường được gọi là “pig butchering (mổ heo)”. Phần lớn các đường dây này hoạt động từ các khu phức hợp tại Campuchia và Myanmar, nơi hàng nghìn nạn nhân buôn người bị ép lao động. FBI ước tính riêng các nạn nhân tại Mỹ đã mất khoảng 10 tỷ USD mỗi năm vì hình thức lừa đảo này. Bằng cách bán dịch vụ rửa tiền và công cụ vận hành cho các mạng lưới đó, Tudou Guarantee và Xinbi Guarantee đã tăng trưởng song song với quy mô của các vụ lừa đảo mà chúng hậu thuẫn.
Ông Tom Robinson, đồng sáng lập kiêm giám đốc khoa học của Elliptic, cho biết đây là “những thị trường tội phạm trực tuyến lớn nhất từng được ghi nhận”.
Lệnh cấm không hiệu quả khi nền tảng và dòng tiền vẫn tồn tại
Tháng 5 vừa qua, Telegram đã cấm Huione Guarantee sau khi nền tảng này đổi tên thành Haowang Guarantee và bị Mạng lưới Chống Tội phạm Tài chính (FinCEN) của Bộ Tài chính Mỹ xác định là một tổ chức rửa tiền.
Tuy nhiên, Tudou Guarantee — nơi Haowang Guarantee nắm giữ cổ phần — nhanh chóng mở rộng. Elliptic hiện theo dõi khối lượng giao dịch của Tudou ở mức khoảng 1,1 tỷ USD mỗi tháng, so với khoảng 1,4 tỷ USD trước đó của Haowang. Trong khi đó, Xinbi Guarantee đạt khoảng 850 triệu USD mỗi tháng sau khi bị cấm và tái khởi động.
Trong tuyên bố của mình, Telegram cho biết họ xem xét từng trường hợp riêng lẻ, đồng thời bảo vệ quyền riêng tư và quyền tự chủ tài chính của người dùng. Tuy nhiên, các nhà phân tích bác bỏ quan điểm này. Elliptic và nhiều tổ chức quan sát khác nhận định phần lớn hoạt động trên Tudou Guarantee và Xinbi Guarantee đều mang tính chất tội phạm.
Ngoài các dịch vụ lừa đảo, những chợ này còn rao bán mại dâm, với nhiều bài đăng ám chỉ đến buôn bán tình dục trẻ vị thành niên thông qua các thuật ngữ như “lolita” hay “young girl”. Các nhóm lừa đảo sử dụng những dịch vụ này cũng thường xuyên bị liên hệ với hoạt động cưỡng bức lao động trong các khu phức hợp khắc nghiệt.
Để so sánh, AlphaBay — từng được FBI mô tả là lớn gấp 10 lần Silk Road — chỉ xử lý khoảng 1 tỷ USD trong hơn hai năm rưỡi. Trong khi đó, Hydra, một chợ đen tại Nga phục vụ cả các nhóm ransomware và trộm cắp crypto, xử lý hơn 5 tỷ USD trong suốt bảy năm hoạt động.
- Điều tra: Nhóm Telegram bí mật kiếm 800.000 USD mỗi tháng từ các thương vụ pump-and-dump
- Kraken đưa cổ phiếu Mỹ token hóa xStocks lên Telegram qua TON
Vương Tiễn
