Telegram est devenu le centre d’une économie souterraine construite autour des crypto-monnaies. Les utilisateurs chinois transfèrent chaque mois 2 milliards de dollars de transactions via la plateforme, écrit WIRED en référence à Elliptic.
Les experts ont identifié les deux plus grands marchés : Tudou Garantie et Xinbi Garantie. Ils proposent des outils de fraude (données volées, sites d’escroquerie à l’investissement, outils de création de deepfakes) et d’autres services illégaux : de la maternité de substitution à la prostitution enfantine.
Ces services éclipsent leurs homologues historiques :
- AlphaBay était autrefois le plus grand marché du darknet pour l'achat de médicaments, de données volées et d'outils de piratage. Selon le FBI, il était 10 fois plus grand que Silk Road et, à son apogée, il traitait plus d'un milliard de dollars de transactions ;
- Hydra est une plateforme russe qui proposait également des services de blanchiment d’argent aux fraudeurs cryptographiques et aux groupes de pirates informatiques. En sept ans d'exploitation, il a dépensé environ 5 milliards de dollars.
À titre de comparaison, 27 milliards de dollars ont transité par la garantie Huione en langue chinoise basée sur Telegram de 2021 à 2025.
« En ce qui concerne l'utilisation illicite d'actifs cryptographiques, il n'y a tout simplement rien de plus grave aujourd'hui », a déclaré Tom Robinson, co-fondateur et scientifique en chef d'Elliptic.
Selon les experts, la croissance de telles plateformes est facilitée par le système de plus en plus populaire de « boucherie de porcs ».
Échec du blocage
En mai 2025, le messager a bloqué les canaux de Huione Garantie (qui avait alors changé son nom en Haowang Garantie). En juillet, les analystes de TRM Labs ont qualifié ces mesures d'inefficaces, ce qui a également été confirmé par les spécialistes d'Elliptic.
Le créneau libéré a été presque immédiatement comblé par le site Tudou Garantie, qui a maintenu le contact avec les propriétaires de Haowang. Son chiffre d'affaires mensuel a rapidement atteint 1,1 milliard de dollars, soit presque l'équivalent du précédent chiffre de 1,4 milliard de dollars de Haowang.
Dans le même temps, le deuxième plus grand marché du darknet, Xinbi Garantie, a été bloqué. Cependant, il a été rapidement redémarré ; le chiffre d'affaires mensuel a dépassé 850 millions de dollars.
Selon Elliptic, Tudou et Xinbi ne sont que deux exemples parmi près de 30 plateformes similaires qui restent actives.
Position du télégramme
En juin, des journalistes de WIRED ont demandé à la direction de Telegram pourquoi le messager permettait la relance des marchés illégaux.
La société a déclaré qu’elle n’avait pas l’intention de bloquer à nouveau ces plateformes. Ils ont expliqué leur décision en protégeant la « liberté financière » des utilisateurs chinois, qui, en raison de contrôles stricts des devises, sont obligés de rechercher des canaux alternatifs pour transférer des fonds.
« Nous considérons chaque cas individuellement et rejetons catégoriquement les interdictions totales, en particulier lorsque les utilisateurs tentent de contourner les restrictions répressives des régimes autoritaires », a souligné Telegram.
Les experts en cybercriminalité ont qualifié cette position d’hypocrite et de dangereuse. Elliptic et d’autres analystes ont souligné que la grande majorité des transactions sur ces marchés sont de nature criminelle.
Les principaux clients de ces plateformes du darknet sont des syndicats frauduleux. Ces groupes sont connus pour gérer des camps en Asie du Sud-Est où des milliers de personnes sont détenues en captivité et utilisées pour le travail forcé.
« Ils ont la capacité de détruire toute une économie de fraude et de trafic d'êtres humains. Au lieu de cela, ils fournissent Liste Craigslist pour les escrocs crypto. Ce ne sont que des méchants qui créent une plate-forme pour les affaires d’autres méchants », a commenté Erin West, ancienne procureure et directrice de l’organisation anti-fraude Operation Shamrock.
Rôle de Tether
Le deuxième maillon critique dans le fonctionnement des marchés darknet est le stablecoin USDT de Tether. C’est cet actif que les criminels utilisent le plus souvent pour payer des biens et services illégaux.
Les analystes soulignent un paradoxe : en tant qu'émetteur centralisé, Tether est techniquement capable de bloquer et de confisquer les fonds associés à des activités criminelles. Cependant, l’entreprise recourt extrêmement rarement à de telles mesures, ce que les experts qualifient de problème systémique.
Jacob Sims, spécialiste de la criminalité transnationale au Harvard Center for Asian Studies, a comparé les efforts de Tether et Telegram à des « raids spectaculaires » en Asie du Sud-Est. Selon lui, de telles actions ne créent que l'apparence d'une lutte et les hubs frauduleux sont restaurés presque instantanément.
« L’impunité à tous les niveaux rend vain tout effort sérieux pour y mettre fin », a-t-il déclaré.
Sims insiste sur le fait qu’un véritable changement nécessite une réponse mondiale similaire à la lutte contre le terrorisme et le trafic de drogue.
« La réponse à cette menace croissante n'a pas encore atteint le niveau requis de coordination et de détermination. Et c'est précisément ce qui manque pour commencer à traiter le problème avec le sérieux qui correspond à l'ampleur des dommages qu'il provoque », a-t-il conclu.
Rappelons que début décembre, l'activité de paiement du conglomérat cambodgien Huione Group – Huione Pay – a soudainement cessé ses activités et gelé les paiements.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !