Die Messaging-App Telegram hat laut Elliptic Tausende von Kanälen geschlossen, die zu mutmaßlichen chinesischen Krypto-Kriminalitäts-Marktplätzen gehören, nachdem neue Untersuchungen Licht in die Situation gebracht haben.

Die Schließung folgt auf einen Bericht, den das Blockchain-Analyseunternehmen am Dienstag über den schnell wachsenden Telegram-basierten Marktplatz namens Xinbi Guarantee veröffentlicht hat.

Der in Colorado ansässige Marktplatz hat seit 2022 Transaktionen im Wert von über 8,4 Milliarden US-Dollar mit dem USDT-Stablecoin von Tether abgewickelt. Laut Elliptic erleichtert es Dienstleistungen im Zusammenhang mit Geldwäsche, dem Betrieb von Krypto-Betrugsverbindungen und anderen illegalen Dienstleistungen wie Einschüchterung und Sexhandel.

"Elliptic verfolgt rund dreißig weitere solcher Marktplätze, die alle Telegram- und Stablecoin-Zahlungen nutzen", heißt es in dem Bericht.

Telegram reagierte nicht sofort auf eine Bitte um Stellungnahme.

Solche Marktplätze sind ein wichtiger Bestandteil der in Südostasien ansässigen globalen Cyberscam-Epidemie, indem sie Betrügern die Werkzeuge zur Verfügung stellen, die sie benötigen, um Betrug in industriellem Maßstab durchzuführen.

Einer der größten Marktplätze dieser Art ist Huione Guarantee, laut Chainalysis, der ähnliche Dienstleistungen wie Xinbi anbietet. Die dahinterstehende Firma, die Huione Group, hat Verbindungen zur kambodschanischen Herrscherfamilie.

Xinbi und Huione, die beiden größten Telegram-basierten Marktplätze, sind laut Elliptic für illegale Transaktionen im Gesamtwert von 35 Milliarden US-Dollar verantwortlich.

Am 1. Mai stufte das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums die Huione Group als "primäres Geldwäscheproblem" ein und erklärte, dass sie zwischen August 2021 und Januar 2025 dazu beigetragen habe, illegale Erlöse im Wert von mindestens 4 Milliarden US-Dollar zu waschen.

Cyberscam-Epidemie-Dienste

die auf Marktplätzen wie Xinbi und Huione angeboten werden, sind berüchtigt dafür, Betrugsverbindungen im industriellen Maßstab in ganz Südostasien zu ermöglichen.

Diese Verbindungen locken Opfer mit dem Versprechen gut bezahlter IT-Arbeit. Wenn sie ankommen, werden sie verschleppt, eingesperrt und gezwungen, Online-Schweineschlachtbetrügereien durchzuführen, um falsche Schulden zu begleichen.

Xinbi-Anbieter bieten Starlink-Satelliten-Internetgeräte an, die häufig von Betrugsverbindungen, gefälschten Ausweisen und Datenbanken mit gestohlenen persönlichen Informationen verwendet werden, um potenzielle Betrugsopfer ins Visier zu nehmen, sagte Elliptic.

Ein weiterer großer Geschäftstreiber sind dem Bericht zufolge Geldwäschedienstleistungen. Solche Dienste werden hauptsächlich genutzt, um die Erlöse aus Schweineschlachtbetrügereien zu waschen, aber auch Gelder aus nordkoreanischen Krypto-Raubüberfällen sind mit von der Partie.

Elliptic fand heraus, dass etwa 220.000 US-Dollar in USDT, die aus dem 230-Millionen-Dollar-Diebstahl von WazirX im Juli stammen, an Xinbi gesendet wurden, was darauf hindeutet, dass Verkäufer, die auf dem Marktplatz tätig sind, angestellt wurden, um die Erlöse aus dem Raubüberfall zu waschen.

Es ist jedoch nicht klar, ob nordkoreanische IT-Mitarbeiter direkt mit Xinbi-Anbietern interagieren.

"Unsere Hypothese ist, dass die Gelder unter der Kontrolle chinesischer Geldwäschegruppen stehen, wenn sie Marktplätze wie Xinbi betreten", sagte Tom Robinson, Chefwissenschaftler und Mitbegründer von Elliptic, gegenüber CoinDesk per E-Mail.

Colorado-Verbindung

Was Xinbi jedoch von anderen ähnlichen Marktplätzen unterscheidet, ist seine Verbindung zu den USA.

Auf seiner Website beschreibt sich Xinbi als "Investment and Capital Guarantee Group Company", die als in Colorado ansässiges Unternehmen tätig ist, sagte Elliptic.

Das Unternehmensregister von Colorado zeigt, dass im August 2022 ein Unternehmen mit dem Namen "Xinbi Co., Ltd" mit Sitz in Aurora, Colorado, gegründet wurde, obwohl der chinesischsprachige Marktplatz hauptsächlich von Betrügern in Asien genutzt wird.

"Diese Marktplätze sind auf Vertrauen angewiesen", sagte Robinson. "Eine Einbeziehung der USA bringt ein gewisses Maß an Legitimität mit sich."

Robinson wies auch darauf hin, dass ähnliche Marktplätze zuvor Exit-Scams durchgeführt haben, bei denen ein Unternehmen den Versand von Bestellungen stoppt, während es noch Zahlungen erhält, und schließlich mit dem Geld davonkommt. "Alles, was Vertrauen weckt, wird dazu beitragen, Kunden anzuziehen", sagte er.

Im Januar 2025 wurde der Status des Unternehmens auf "delinquent" aktualisiert, weil es versäumt hatte, einen periodischen Bericht einzureichen.

Mehr zum Thema: Die kambodschanische Huione Group erhielt Kryptowährungen im Wert von 98 Milliarden US-Dollar, was zu einem harten Durchgreifen der USA führte: Elliptic