近日，区块链分析公司Elliptic曝光了一个名为“新币担保”（Xinbi Guarantee）的中文犯罪平台，自2022年以来，该平台通过Telegram已促成至少84亿美元的非法交易，成为继“汇旺担保”（HuiOne Guarantee）之后全球第二大地下黑产市场。这些犯罪集团利用加密货币和即时通讯工具的匿名性，构建了一个覆盖技术工具、个人数据、洗钱服务甚至人口贩卖的庞大网络。

84亿美元的“犯罪超市”

新币担保的核心交易媒介是USDT稳定币，其用户规模已达23.3万人，业务范围远超传统网络诈骗。平台上的商家不仅提供伪造身份证、窃取的个人信息数据库等“基础工具”，甚至明目张胆地售卖星链卫星设备、代客跟踪恐吓中国境内目标，以及组织代孕和性交易等极端非法服务。更令人震惊的是，部分交易链直指朝鲜黑客——2024年7月印度加密货币交易所WazirX遭攻击后，约22万美元USDT被转入新币担保控制的钱包，用于洗白赃款。

值得注意的是，这个犯罪帝国竟宣称是一家注册于美国科罗拉多州的“投资担保集团”，由Mohd Shahrulnizam Bin Abd Manap于2022年8月成立。尽管该公司因未提交定期报告被标记为“违规”，但其官网仍高调展示美国注册信息，试图以此掩盖非法活动。

Telegram上的犯罪生态

新币担保与汇旺担保均以Telegram为核心运营载体，通过群组和频道构建“一站式犯罪服务平台”。这些平台采用“担保交易”模式：商家需缴纳保证金以获取资质，平台提供资金托管服务，看似“正规”的流程实则为犯罪活动披上合法外衣。数据显示，仅2024年第四季度，新币担保的单季交易额就突破10亿美元，远超早期暗网市场规模。

Elliptic指出，这类平台本质上是中国地下钱庄的“数字化延伸”。犯罪集团通过USDT等稳定币实现资金跨境流动，既规避外汇管制，又能快速将赃款混入合法交易链。以汇旺集团为例，其旗下关联公司在2021年至2025年间共洗钱至少40亿美元，其中3700万美元来自朝鲜网络攻击，3600万美元涉及“杀猪盘”诈骗。

面对日益猖獗的犯罪活动，Telegram在2025年5月采取大规模封禁措施，删除了数千个关联频道及管理员账号，相当于“查封域名”，使平台难以通过更换链接重启。汇旺担保（现名好旺担保）于5月13日宣布停止运营，声称“所有NFT和群组已被封禁”，并将用户导向另一个名为“土豆担保”（Tudou Guarantee）的平台——该平台用户数已激增30%。

与此同时，美国财政部金融犯罪执法网络（FinCEN）于5月1日将汇旺集团列为“首要洗钱威胁”，禁止美国金融机构与其建立账户关系，试图切断其资金通道。不过，专家警告称，中心化平台的打击可能促使犯罪集团转向去中心化工具。例如，新币担保已出现“Xinbi 2.0”的重启迹象，未来或结合加密货币与匿名通信技术，形成更难追踪的犯罪生态。

资讯来源：thehackernews

转载请注明出处和本文链接

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课