Telegram supprime les deux plus grands marchés crypto criminels jamais enregistrés

Le 13 mai 2025, Telegram a définitivement retiré Huione Guarantee et Xinbi Guarantee de sa plateforme, mettant fin aux opérations de ce qui est désormais confirmé comme les deux plus grands marchés en ligne illicites de l'histoire enregistrée. Ensemble, les deux plateformes ont traité plus de 35 milliards de dollars en stablecoin USDT de Tether. La mesure a été prise après qu'Elliptic, une société d'analyse de la blockchain, a fourni à Telegram les preuves on-chain nécessaires pour identifier et attribuer l'infrastructure des marchés. Pour les cabinets comptables, les auditeurs et les directeurs financiers ayant une exposition aux stablecoins ou aux flux de paiement en actifs numériques, cette affaire comporte des leçons de conformité directes et urgentes.

Ce qu'étaient Huione Guarantee et Xinbi Guarantee

Contrairement aux marchés du darknet de la décennie précédente, qui nécessitaient des navigateurs Tor et des compétences techniques, cette nouvelle génération de plateformes criminelles opérait ouvertement au sein de Telegram, une application comptant plus d'un milliard d'utilisateurs. Huione Guarantee et Xinbi Guarantee étaient ce que l'on appelle des "marchés de garantie" : des plateformes en langue chinoise qui fonctionnaient comme des annuaires commerciaux gérés pour des fournisseurs de services criminels.

Comment fonctionnait le modèle de marché

Les plateformes ne vendaient pas elles-mêmes de biens illicites. Elles fournissaient plutôt l'infrastructure commerciale : l'intégration des marchands, les dépôts anti-fraude (les "garanties" qui donnent leur nom à ces marchés), les services de séquestre et les bots automatisés de surveillance des transactions. Les vendeurs listaient leurs services. Les acheteurs passaient des commandes. Les litiges étaient arbitrés. L'administrateur du marché percevait des frais. Presque toutes les transactions étaient réglées en USDT.

La gamme de services listés sur Huione Guarantee couvrait le blanchiment d'argent, les données personnelles volées, les cartes SIM et le développement de sites web d'investissement frauduleux. Les biens physiques proposés comprenaient des dispositifs de contention à chocs électriques commercialisés explicitement pour être utilisés sur des travailleurs retenus dans des complexes d'arnaque, un indicateur sinistre des réseaux de traite des êtres humains que ces plateformes soutenaient.

Une ampleur qui éclipse tous les précédents

L'analyse on-chain d'Elliptic a révélé que Huione Guarantee avait traité plus de 27 milliards de dollars en USDT depuis son lancement en 2021, ce qui en fait le plus grand marché illicite jamais exploité. Xinbi Guarantee, lancé en 2022, a traité 8,4 milliards de dollars supplémentaires, le plaçant en deuxième position. Combinés, les deux plateformes dépassent largement les volumes de transactions de tous les marchés criminels connus précédemment, y compris Silk Road (216 millions de dollars), AlphaBay (639 millions de dollars) et le marché russophone Hydra (5,6 milliards de dollars), qui détenait auparavant le record pour une plateforme basée sur Tor.

Huione Group, le conglomérat cambodgien derrière Huione Guarantee, exploite également une activité de paiement appelée Huione Pay. Jusqu'à récemment, le site web de Huione Pay dirigeait activement les utilisateurs vers les canaux Telegram du marché, soulignant à quel point l'infrastructure illicite était intégrée à une structure d'entreprise nominalement légitime.

Comment les données on-chain ont conduit au démantèlement

L'analyse de la blockchain a rendu cette action répressive possible. Étant donné que presque toutes les transactions sur les deux plateformes étaient réglées en USDT sur des blockchains publiques, chaque paiement laissait une trace vérifiable et permanente. Elliptic a cartographié ces enregistrements, quantifié les flux et les a attribués aux canaux et noms d'utilisateur Telegram spécifiques exploitant les marchés. Ces renseignements ont ensuite été partagés avec Telegram.

La mécanique de la fermeture de la plateforme

Début 2025, Telegram avait déjà tenté un retrait partiel de Huione Guarantee, supprimant un certain nombre de ses canaux. Le marché a réagi en migrant vers des canaux de secours et en redirigeant ses noms d'utilisateur vers les nouveaux emplacements. Un canal central est passé de plus de 800 000 utilisateurs à environ 250 000, mais l'opération a continué.

L'action du 13 mai est allée plus loin. Telegram a supprimé les canaux et, surtout, a banni les noms d'utilisateur associés pour les deux plateformes. Bannir un nom d'utilisateur sur Telegram est fonctionnellement comparable à la saisie d'un nom de domaine : les opérateurs du marché ne peuvent plus l'utiliser pour rediriger les utilisateurs vers une nouvelle infrastructure, ce qui rend une relance beaucoup plus difficile à exécuter.

Des réponses divergentes des deux opérateurs

Huione Guarantee a annoncé une suspension de ses opérations le 13 mai, suivie plus tard dans la journée par une déclaration de fermeture définitive. L'annonce a également dirigé ses marchands et utilisateurs vers Tudou Guarantee, une plateforme rivale dans laquelle Huione avait acquis une participation de 30 % en décembre 2024. Le nombre d'utilisateurs de Tudou a ensuite augmenté de près de 30 %.

Xinbi Guarantee a adopté une position plus provocante, annonçant son intention de relancer sous le nom de "Xinbi 2.0" et dirigeant les utilisateurs vers de nouveaux canaux. Certains utilisateurs ont publiquement exprimé la crainte que ces annonces ne soient le prélude à une arnaque à la sortie de la part des administrateurs de la plateforme.

Implications AML pour les équipes de conformité et les directeurs financiers

L'affaire Huione et Xinbi n'est pas une histoire abstraite d'application de la loi. Elle a des implications directes et concrètes pour toute entreprise qui touche aux stablecoins, traite des paiements en USDT ou fournit des services comptables et d'audit à des clients du secteur des actifs numériques.

Les stablecoins ne sont pas neutres en matière de conformité

L'utilisation de l'USDT comme monnaie de règlement quasi exclusive pour plus de 35 milliards de dollars de transactions criminelles est le point de données le plus significatif de cette histoire pour les professionnels de la conformité. Les stablecoins sont souvent considérés comme des instruments à moindre risque que les cryptomonnaies volatiles, en partie parce que leur stabilité de prix les rend plus faciles à comptabiliser. Cette affaire illustre que la stabilité des prix n'a rien à voir avec le risque de blanchiment d'argent. Les flux d'USDT justifient le même niveau de surveillance des transactions, de vérification des contreparties et d'analyse de l'origine des fonds que tout autre actif numérique, et sans doute une surveillance accrue étant donné leur liquidité et leur utilité transfrontalière.

Les entreprises qui utilisent des logiciels de comptabilité crypto qui ne capturent que des soldes équivalents en monnaie fiduciaire sans préserver le graphe de transactions sous-jacent opèrent avec un angle mort important. Les régulateurs et les forces de l'ordre démontrent désormais, à travers des affaires comme celle-ci, qu'ils peuvent reconstituer des historiques de transactions complets à partir de données de blockchain publiques. Les entreprises qui ne peuvent pas en faire autant pour leurs propres livres sont exposées.

Diligence raisonnable sur les contreparties et risque d'entreprise intégré

Le lien entre Huione Guarantee et l'activité de paiement d'apparence légitime Huione Pay met en évidence un risque de contrepartie facile à sous-estimer. Une structure d'entreprise qui comprend une entité de paiement réglementée et un marché illicite n'est pas une préoccupation théorique : c'est ce qu'était Huione Group. La diligence raisonnable sur les processeurs de paiement en actifs numériques, les contreparties de gestion de trésorerie et les fournisseurs de liquidité en stablecoins doit donc s'étendre à toute entité affiliée et à toute la chaîne de propriété effective, et pas seulement au véhicule réglementé qui se présente à la porte.

Pour les cabinets comptables conseillant des clients qui acceptent l'USDT comme moyen de paiement ou qui détiennent de l'USDT à leur bilan, c'est une invitation directe à revoir la documentation sur l'origine des fonds qui sous-tend ces soldes. Pour plus de contexte sur la manière dont les régulateurs déploient des outils pilotés par les données pour faire appliquer précisément ces normes, consultez notre analyse de la façon dont l'analyse de la blockchain remodèle la supervision AML crypto.

L'application par les plateformes comme modèle de conformité

Une implication moins discutée de cette affaire est ce qu'elle signale sur l'avenir de l'application de la loi. L'action n'a pas été prise par un régulateur financier ou une agence d'application de la loi sur ordonnance d'un tribunal. Elle a été prise par une plateforme commerciale, Telegram, agissant sur des renseignements fournis par une société d'analyse privée. Ce modèle d'application public-privé devient de plus en plus courant dans l'espace des actifs numériques, comme nous l'avons noté dans notre couverture de ce que signifie le démantèlement du réseau d'arnaques crypto du FBI pour les équipes de conformité.

L'implication pour les entreprises est que les obligations de conformité ne sont plus acquittées uniquement en satisfaisant un régulateur. Les fournisseurs d'infrastructure de paiement, les émetteurs de stablecoins et les plateformes de messagerie sont désormais des participants actifs à l'application de la loi. Les dossiers de comptabilité des actifs numériques et d'AML d'une entreprise doivent être propres et auditables non seulement pour les régulateurs, mais aussi pour les partenaires commerciaux sur les rails desquels les transactions circulent.

Ce qui se passe ensuite : déplacement, pas éradication

L'analyse d'Elliptic elle-même note que la fermeture de ces deux plateformes n'élimine pas l'activité criminelle sous-jacente. La migration par Huione de ses utilisateurs vers Tudou Guarantee, et la croissance de près de 30 % du nombre d'utilisateurs de Tudou qui a suivi, sont un signal clair que le côté demande de ces marchés reste intact.

La menace de la décentralisation

Un développement structurellement plus significatif est la possibilité que certains opérateurs de marchés de garantie construisent leurs propres plateformes décentralisées, y compris leur propre infrastructure de messagerie, pour éviter le point de défaillance unique que représentait Telegram. Huione aurait elle-même développé sa propre application de type Telegram. Si les marchés de garantie migrent vers une infrastructure de communications et de paiements décentralisée et résistante à la censure, l'approche d'analyse on-chain qui a rendu cette action répressive possible devient plus difficile à appliquer, car l'attribution dépend en partie des métadonnées et de la structure des canaux que détiennent les plateformes centralisées.

Pour les professionnels de la conformité, c'est le scénario à surveiller. Les plateformes décentralisées qui combinent messagerie privée et rails de paiement en stablecoins créeraient un environnement AML bien plus difficile que ne l'ont jamais été les marchés basés sur Telegram. Les entreprises dont les logiciels de comptabilité des actifs numériques et les outils de surveillance des transactions sont calibrés uniquement pour les flux d'échanges centralisés devraient demander à leurs fournisseurs comment ces outils s'adapteront.

Les dossiers comptables comme preuves à charge

Un dernier point pratique pour les entreprises : cette affaire démontre que les enregistrements de transactions blockchain sont durables, auditables et de plus en plus la principale base de preuves pour les actions répressives. Le chiffre de 35 milliards de dollars n'a pas été estimé : il a été calculé à partir de données on-chain. Les entreprises qui tiennent des registres de comptabilité crypto précis et granulaires, y compris les adresses de portefeuille, les hachages de transaction, les horodatages et les attributions de contrepartie, sont bien mieux placées à la fois pour démontrer leur conformité et pour se défendre si leurs contreparties s'avèrent avoir des liens criminels. Les entreprises qui ne le font pas sont exposées exactement au type de reconstruction rétroactive qui a fait tomber Huione et Xinbi.

Questions fréquemment posées

Qu'étaient Huione Guarantee et Xinbi Guarantee ?

C'étaient des marchés criminels à grande échelle opérant au sein de Telegram, servant principalement des réseaux criminels en langue chinoise. Ils fonctionnaient comme des annuaires gérés pour des fournisseurs de services illicites, avec des dépôts de marchands, des services de séquestre et des bots automatisés de transactions. Presque tous les paiements étaient effectués en USDT.

Pourquoi cela importe-t-il pour les entreprises qui ne sont pas impliquées dans des activités criminelles ?

L'affaire confirme que les flux de stablecoins sont entièrement traçables, que les opérateurs de plateformes agiront sur la base de renseignements issus de l'analyse et que les structures de contrepartie peuvent dissimuler des activités illicites derrière des entités apparemment légitimes. Toute entreprise détenant ou négociant des USDT a besoin d'une documentation solide sur l'origine des fonds et d'une diligence raisonnable sur les contreparties.

Que signifie « bannir un nom d'utilisateur Telegram » en pratique ?

Un nom d'utilisateur Telegram agit comme un nom de domaine : il permet à un opérateur de rediriger les utilisateurs vers de nouveaux canaux même si les anciens sont supprimés. Bannir le nom d'utilisateur supprime cette capacité de redirection, ce qui rend beaucoup plus difficile pour le marché de reconstituer sa base d'utilisateurs sous la même marque.

Comment les logiciels de comptabilité crypto doivent-ils gérer le risque AML des stablecoins ?

Les logiciels de comptabilité des actifs numériques doivent préserver les données au niveau des transactions, y compris les adresses de portefeuille, les hachages de transaction et les horodatages on-chain, et pas seulement les soldes équivalents en monnaie fiduciaire. Ces données sont la base de toute analyse crédible de l'origine des fonds et sont les mêmes données que les régulateurs et les sociétés d'analyse utilisent pour reconstituer les historiques de transactions.

L'activité criminelle se déplace-t-elle simplement ailleurs ?

Presque certainement oui, à court terme. L'acquisition par Huione d'une participation dans Tudou Guarantee avant sa propre fermeture, et la croissance ultérieure de la base d'utilisateurs de Tudou, suggèrent que des plans de migration avaient été préparés à l'avance. Le risque à plus long terme est que les opérateurs construisent des plateformes décentralisées et résistantes à la censure, plus difficiles à surveiller et à contrer pour les sociétés d'analyse et les opérateurs de plateformes.

Source : Elliptic