Theo những phát hiện mới từ Elliptic, một sàn giao dịch bảo lãnh trên Telegram, nổi tiếng với việc quảng cáo nhiều dịch vụ phi pháp, dường như đang thu hẹp hoạt động của mình.
Công ty tình báo blockchain này cho biết Tudou Guarantee đã ngừng giao dịch hiệu quả thông qua các nhóm Telegram công khai sau một thời gian tăng trưởng đáng kể. Sàn giao dịch này ước tính đã xử lý hơn 12 tỷ USD giao dịch, trở thành sàn giao dịch bất hợp pháp lớn thứ ba mọi thời đại.
"Các hoạt động khác của Tudou Guarantee, chẳng hạn như hoạt động cờ bạc, vẫn tiếp tục, vì vậy vẫn còn phải xem liệu đây có phải là giai đoạn đầu của việc đóng cửa hoàn toàn hay là một sự chuyển hướng khỏi các hoạt động liên quan đến gian lận," công ty cho biết.
Tudou Guarantee chỉ là một trong nhiều sàn giao dịch trên Telegram phục vụ những kẻ lừa đảo trực tuyến, các sàn khác bao gồm HuiOne Guarantee và Xinbi Guarantee, tổng cộng đã thực hiện hơn 35 tỷ USD giao dịch USDT. Hàng ngàn kênh liên quan đến cả hai dịch vụ này đã bị Telegram đóng cửa vào năm ngoái.
Sàn giao dịch này sau đó đã nổi lên như một nền tảng hàng đầu, thúc đẩy các thương nhân trước đây bán hàng qua HuiOne Guarantee di chuyển sang Tudou Guarantee, cung cấp dữ liệu cá nhân bị đánh cắp, dịch vụ rửa tiền, cơ sở hạ tầng lừa đảo như các nền tảng đầu tư gian lận và trang web lừa đảo (phishing), cùng các chương trình phần mềm để tạo điều kiện trao đổi khuôn mặt (face swapping), nhân bản giọng nói (voice cloning) và mạo danh bằng deepfake trong các cuộc gọi video với nạn nhân.
Nghiên cứu của Chainalysis công bố vào tháng 11 năm 2025 đã chỉ ra rằng các nhà cung cấp công nghệ lừa đảo đã nhận tổng cộng ít nhất 375,9 triệu USD tiền mã hóa vào năm 2024, với các nhà cung cấp dịch vụ trí tuệ nhân tạo (AI) chứng kiến tốc độ tăng trưởng kép hàng năm là 1.900% từ năm 2021 đến năm 2024, cho phép những kẻ lừa đảo tạo ra các danh tính thực tế, tạo nội dung thuyết phục và mở rộng quy mô hoạt động của chúng.
Việc di chuyển này không phải là ngẫu nhiên khi HuiOne đã mua 30% cổ phần tài chính tại Tudou Guarantee vào tháng 12 năm 2024, biến Tudou Guarantee thành một lựa chọn dự phòng quan trọng cho các nhà cung cấp liên kết với HuiOne.
Người sáng lập và Giám đốc khoa học của Elliptic, Tom Robinson, nói với The Hacker News rằng Xinbi Guarantee đã phục hồi và phát triển sau sự can thiệp của Telegram, và rằng có một số lượng tương tự các thị trường vẫn đang hoạt động. Robinson nói thêm: "Sau khi đóng cửa HuiOne Guarantee, Telegram không còn thực hiện bất kỳ hành động nào chống lại các sàn giao dịch lừa đảo này. Chúng không cần phải chuyển sang các nền tảng nhắn tin khác."
Việc Tudou Guarantee rõ ràng ngừng hoạt động cũng dường như liên quan đến các hành động thực thi pháp luật gần đây chống lại tập đoàn Prince Group của Campuchia và Giám đốc điều hành của nó, Chen Zhi, người đã bị bắt giữ và dẫn độ về Trung Quốc đầu tháng này.
Doanh nhân tỷ phú này bị buộc tội cầm đầu một vụ lừa đảo đầu tư quy mô lớn liên quan đến việc dụ dỗ những người bị buôn bán đến các trại lao động cưỡng bức ở Đông Nam Á để lừa đảo nạn nhân trên toàn cầu, một kế hoạch được gọi là romance baiting hay pig butchering. Prince Group đã phủ nhận mọi hành vi sai trái.
Elliptic cho biết việc giám sát thời gian thực các ví quản trị trung tâm của Tudou cho thấy hoạt động giảm đột ngột trong những ngày sau đó, cho thấy mối liên hệ với vụ bắt giữ.
"Việc Tudou đóng cửa là một đòn giáng mạnh vào nền kinh tế lừa đảo ở Đông Nam Á, nhưng lịch sử cho thấy khoảng trống này sẽ không bị bỏ trống lâu," công ty cho biết, đồng thời nói thêm rằng họ dự đoán hoạt động độc hại sẽ phân tán sang các sàn giao dịch bảo lãnh khác có thể xuất hiện để tiếp quản các thương nhân và khách hàng bị mất chỗ.
Trong khi đó, các chính phủ và cơ quan thực thi pháp luật không ngồi yên. Vào tháng 11 năm 2025, chính phủ Hoa Kỳ đã công bố việc thành lập Scam Center Strike Force để phá vỡ các mạng lưới tội phạm xuyên quốc gia ở Đông Nam Á đứng sau các vụ lừa đảo liên quan đến tiền mã hóa và pig butchering.
Cho đến nay, nhóm đã thu giữ và tịch thu 401 triệu USD tiền mã hóa từ các kế hoạch này. Họ cũng đang làm việc với các công ty Hoa Kỳ để thu giữ và vô hiệu hóa các cơ sở và hạ tầng có trụ sở tại Hoa Kỳ cung cấp năng lượng cho các vụ lừa đảo, cũng như ngăn chặn chúng bị vũ khí hóa để nhắm mục tiêu vào công dân Mỹ.
