Крупный криминальный маркетплейс в Telegram, Tudou Guarantee, похоже, сворачивает операции. Компания Elliptic, которая занимается блокчейн-разведкой, сообщает, что площадка практически перестала проводить транзакции через свои публичные Telegram-группы после периода резкого роста. По оценке Elliptic, через Tudou прошло более $12 млрд незаконных операций, и это делает площадку одним из крупнейших нелегальных рынков такого типа за всю историю.
Важно понимать, что это не классический сайт в даркнете. Это торговля и посредничество, упакованные в Telegram-каналы. Там продают не только данные и доступы, но и сервисы для мошенничества.
Кто и что там продавал
Tudou Guarantee была лишь одной из нескольких подобных площадок. Другие рынки, HuiOne Guarantee и Xinbi Guarantee, по данным Elliptic, суммарно провели транзакций в Tether более чем на $35 млрд. Telegram в прошлом году закрывал тысячи каналов, связанных с этими сервисами, но экосистема не исчезла, она просто перестраивалась.
После того как HuiOne Guarantee закрыли в мае 2025 года, Tudou стала основной площадкой для миграции продавцов. По сути, она заняла освободившееся место и активно перетянула на себя поток. Это выглядело не как стихийное бегство, а как заранее подготовленный запасной аэродром. В декабре 2024 HuiOne приобрела 30% финансовую долю в Tudou, позиционируя ее как ключевую резервную площадку.
На таких рынках продают весь набор для промышленного мошенничества: украденные персональные данные, услуги по отмыванию средств, инфраструктуру для обмана вроде фальшивых инвестиционных платформ и фишинговых сайтов. Отдельная линия, которая в 2024–2025 стала заметно расти, это инструменты на базе ИИ: подмена лиц, клонирование голоса, дипфейки для видеозвонков с жертвами. Chainalysis в исследовании за ноябрь 2025 отмечала, что поставщики технологий для мошенничества получили в 2024 году как минимум $375,9 млн в криптовалюте, а поставщики ИИ-услуг показывали совокупный годовой рост на уровне 1900% за 2021–2024. Это объясняет, почему такие рынки не просто живут, а развиваются.
Почему активность могла упасть именно сейчас
Elliptic связывает резкое снижение активности Tudou с недавними действиями правоохранителей против камбоджийского конгломерата Prince Group и его руководителя Чен Чжи. В начале января 2026 миллиардера арестовали и экстрадировали в Китай. Его обвиняют в организации масштабной мошеннической схемы, где людей, ставших жертвами торговли людьми, заманивали в лагеря принудительного труда в Юго-Восточной Азии и заставляли обманывать жертв по всему миру. Эта модель известна как "pig butchering" ("Забой свиней" - вид интернет-мошенничества). Prince Group обвинения отрицает.
Elliptic отмечает, что мониторинг центральных административных кошельков Tudou в реальном времени показывает резкое падение активности в дни после ареста, что выглядит как связь между событиями. Параллельно Bitrace зафиксировала возврат примерно 130 млн долларов в стейблкоинах продавцам платформы с начала 2026 года. Эти возвраты стартовали примерно с $3,7 млн 1 января и достигли пика около $18,1 млн 5 января. Такая динамика похожа на закрытие кассы и попытку свернуть расчеты.
Контекст давления на Prince Group тоже тяжелый. В октябре 2025 Минфин США и МИД Великобритании ввели масштабные санкции против Prince Group и Чен Чжи, назвав организацию транснациональной преступной группировкой. Минфин США описывал Prince Group как структуру, которая управляла как минимум десятью мошенническими комплексами в Камбодже, опираясь на торговлю людьми и принудительный труд. Американские прокуроры в октябре 2025 предъявили Чену обвинения в сговоре, отмывании денег и мошенничестве с использованием электронных средств связи, а также сообщили о конфискации криптовалюты на $15 млрд, что Минюст США назвал крупнейшим изъятием в своей истории. Дальше шла серия правоохранительных действий во второй половине 2025 года, а кульминацией стало совместное камбоджийско-китайское задержание и экстрадиция 6 января 2026.
Elliptic считает, что закрытие Tudou это значимый удар по экономике мошенничества в регионе, но вакуум долго пустым не останется. Продавцы и клиенты обычно перетекают на другие гарантийные площадки, и компания ожидает, что вредоносная активность просто перераспределится.
Параллельно США пытаются отвечать системно. В ноябре 2025 американское правительство объявило о создании Scam Center Strike Force, группы для демонтажа транснациональных сетей Юго-Восточной Азии, стоящих за криптомошенничеством и "pig butchering". По текущим данным эта команда уже изъяла и конфисковала $401 млн в криптовалюте и работает с американскими компаниями, чтобы отключать инфраструктуру и объекты в США, которые используются в таких схемах, и мешать их применению против американских граждан.
Вывод здесь без драматизации, но прямой. Telegram-маркетплейсы вроде Tudou Guarantee показывают, как легко выстроить криминальный рынок на массовой платформе, если расчеты идут через стейблкоины и если вокруг есть экосистема продавцов услуг. Закрытие одного крупного узла может замедлить поток, но не отменяет бизнес-модель. Она просто ищет новый канал.
