
2026年9月8日16时左右,波场网络上50个关联地址在短短5分钟内被稳定币发行方泰达公司集中纳入黑名单,地址内全部USDT资产同步进入冻结状态,涉及资金规模超5200万美元,其中新币担保平台地址被冻金额4300多万美元,新币担保商户地址被冻金额900多万美元。

经初步链上溯源核验确认,本次被冻结的所有地址中,19个地址是新币担保平台地址,31个是新币担保的商户地址。目前新币担保平台已经开始推动用户使用USDD和波币钱包。

通过链必追查看本次批量冻结地址中其中一个地址的链上详情

通过链必追查看的链上资金链路
本次集中冻结绝非孤立的链上异动,而是加密黑灰产持续迭代、跨境非法资金通道接连暴露的又一标志性事件。从早期的汇旺担保,到后续换壳迁移的土豆担保,再到如今的新币担保,三代平台的演化路径高度趋同:全部依托境外加密通讯工具搭建匿名运营网络,以“第三方交易担保”为幌子,为境内外网络诈骗、跨境洗钱等各类非法活动提供全链路资金结算服务。
三代平台“换壳收割”的完整演化脉络
汇旺担保成立于2021年,总部位于柬埔寨金边,隶属于汇旺集团(Huione Group),是TG上最早、也是曾经TG上规模最大的华语黑灰产担保平台,其巅峰时期的市场体量,吊打当下一众担保平台。
据相关数据统计,汇旺担保巅峰时期活跃公群超9000个,私密业务群超1.2万个,注册用户超90万,提供服务的商家过万,共有12个大的业务种类,涵盖70多个细分业务种类,累计相关的链上地址标签超过50万个。为了分离汇旺担保对汇旺集团的风险,“汇旺担保”于2024年10月份更名为“好旺担保”
2025年5月1日,美国财政部金融犯罪执法局宣布将汇旺集团认定为“主要洗钱关注的外国金融机构”,拟将其列入“311”名单。随后,TG对好旺担保数千个公群实施了封禁,好旺担保也于2025年5月13日在其官网宣布停止运营。
2025年12月1日,汇旺支付(Huione Pay)平台突然宣布延迟兑付,线下门店暂停营业,大量境内用户资金无法正常提现。(警示信号再现 | 柬埔寨“汇旺支付”称遭集中挤兑,门店暂停营业)
据网传消息,土豆担保创建于2022年,也是基于TG生态开展黑灰产相关担保业务,一度被视为有潜力成为第二个“汇旺担保”。土豆担保的发展壮大离不开汇旺的“推波助澜”,土豆担保与汇旺也确实存在着极大关联关系:
2024年12月土豆担保曾在其官网发文好旺担保入股信息。据悉,汇旺担保直接收购了土豆30%的股份。2025年5月,好旺担保在公群被彻底封禁前就将客户引流至土豆担保。(史上最大华语黑灰产市场被Telegram封禁!涉虚拟货币非法业务生态又将“何去何从”?)
因受东南亚太子集团陈志事件(陈志相关事件详情请戳)影响,2026年1月土豆担保清退公群用户,主动与涉诈相关黑灰产业务做切割。曾被“寄予厚望”的“汇旺第二”也就此凉凉。

除上述头部平台外,黑灰产担保赛道还涌现出大量二线平台。据成都链安【区块链安全态势感知平台】数据显示,自2023年起新起了一批二线担保平台,如:天使担保、达利担保、币安担保等,这些担保平台开展了更多差异化的担保交易公群服务。值得一提的是,还有几百个短暂运营的中小担保平台,为毒品、人口贩卖、偷渡、走私等社会危害性更大的非法交易提供交易担保服务。
盘口实施“上门取现换U”类诈骗时,会同步寻找取现车队。一般,实力雄厚的盘口会有长期合作的车队,如果需要临时寻车,就会在担保公群里发布招“车”需求。相关业务车队,看到需求消息后,便可与信息发布人员进行勾连对接,然后两方再去找担保平台人员拉专群走后续担保流程。
车队和盘口在担保平台专群确认好交易详情后,车队向担保平台进行本次取现业务上押,并去到受害人处收取现金。成功拿现后,车队将对应的USDT发送到由盘口提前提供给受害人的地址(回U地址)上。这就是最直接的车队拿现回U模式。在该模式下,案件侦办人员有可能从车手的链上转账操作找到盘口的地址线索。但需注意,车队发给受害人的转账截图大多是P图的,截图上的转账地址都是假的。

在此模式下,盘口不直接在公群发布招“车”信息,而是直接联系担保公群寻找车队。担保公群管理员将盘口拿现信息发布在自己的公群内,公群里的相关业务车队可进行抢单。
车队抢单后需向担保平台进行本次取现业务的上押,并安排车手取现。车手取现后,车队将收到的现金严格按照担保公群约定的汇率兑换成USDT后转给担保公群回U地址中,担保公群后续再跟车队按照约定的方式结算佣金。担保公群拥有的地址数较多,交易体量庞大,在收到车手转入的USDT后,会扣除相关佣金之后转到盘口地址或者盘口找的洗钱通道地址中,具体操作流程如下:
高清大图请联系客服熊揪揪领取(仅限执法人员)
在该模式下,案件侦办人员有可能从车手的链上转账操作找到担保公群的地址线索。再通过担保公群地址进一步挖掘盘口相关线索。
该模式中,盘口也是寻找担保公群发布招“车”需求。相关车队抢到取现任务后,盘口方、车队方、担保公群方和担保平台方会被拉入一个专群,继续勾连后续操作细节和担保流程。
车队在拿现前依然需向担保平台的上押地址发送一笔USDT押金,车手取现后,通知担保平台将车队的上押资金退回到担保公群方的地址,担保公群将担保平台退回的车队押金扣除佣金后转入盘口提前报备的地址。跟前面两种模式一样盘口提供的地址可能是自己的,但更大的可能是洗钱通道的地址。至此,担保上押回U模式完整交易流程已完成,详细交易流程如下图:
高清大图请联系客服熊揪揪领取(仅限执法人员)跟前两种回U模式相比,“担保上押回U”模式中,灵活的运用了“上押资金”这一操作,通过车队、担保公群、担保平台联合操作将“回U”这一操作前置到了车手取现前,“上押资金”也不再是单纯的“担保保证金”而变成涉诈资金洗钱的一环。更为严重的是,资金链路更为隐蔽,即使抓到车手也很难再从其手中获取到直接有效的链上地址线索了。
除了上述3种典型的回U模式,担保公群还在持续对上押、返佣、回U等环节进行优化升级,致使案件打击难度不断跃升。实践中,成都链安也在对担保公群的相关业务模式进行持续的研究和摸索,并会不断地将相关研究成果融入到我们的产品(链必追-虚拟货币案件智能研判平台)、技术协助和培训体系中,如果大家有相关需求,可通过【人工客服】熊揪揪随时联系我们。
如果在涉虚拟货币相关案件侦办中,有任何产品、技术、培训协助需求,可通过【人工客服】熊揪揪随时联系我们。

微信扫码添加【人工客服】
链必追开通、技术协助
(仅限执法人员,需身份核验)

