Telegram iskee epäiltyyn 8 miljardin dollarin kiinalaiseen kryptorikollisuuden markkinapaikkaan, joka on perustettu Coloradossa

Viestisovellus Telegram on sulkenut tuhansia kanavia, jotka kuuluvat epäillyille kiinalaisille kryptorikollisuuden markkinapaikoille sen jälkeen, kun uusi tutkimus valaisi tilannetta, kertoo Elliptic.

Sulkeminen seuraa lohkoketjuanalytiikkayrityksen tiistaina julkaisemaa raporttia nopeasti kasvavasta Telegram-pohjaisesta markkinapaikasta nimeltä Xinbi Guarantee.

Coloradossa perustettu markkinapaikka on käsitellyt yli 8,4 miljardin dollarin arvosta transaktioita Tetherin USDT-stablecoinilla vuodesta 2022 lähtien. Ellipticin mukaan se helpottaa rahanpesuun, kryptohuijausyhdisteiden toimintaan ja muihin laittomiin palveluihin, kuten pelotteluun ja seksikauppaan, liittyviä palveluita.

"Elliptic seuraa noin kolmeakymmentä muuta tällaista markkinapaikkaa, jotka kaikki hyödyntävät Telegram- ja stablecoin-maksuja", raportissa sanottiin.

Telegram ei vastannut välittömästi kommenttipyyntöön.

Tällaiset markkinapaikat ovat keskeinen osa Kaakkois-Aasiassa sijaitsevaa maailmanlaajuista kyberhuijausepidemiaa, sillä ne tarjoavat huijareille työkalut, joita tarvitaan petosten tekemiseen teollisessa mittakaavassa.

Yksi suurimmista tällaisista markkinapaikoista on Huione Guarantee, Chainalysisin mukaan, joka tarjoaa samanlaisia palveluita kuin Xinbi. Sen takana olevalla yrityksellä, Huione Groupilla, on yhteyksiä Kambodžan hallitsevaan perheeseen.

Xinbi ja Huione, kaksi suurinta Telegram-pohjaista markkinapaikkaa, ovat vastuussa yhteensä 35 miljardin dollarin laittomista liiketoimista, Elliptic sanoi.

Toukokuun 1. päivänä Yhdysvaltain valtiovarainministeriön talousrikosten torjuntaverkosto (FinCEN) nimesi Huione Groupin "ensisijaiseksi rahanpesuongelmaksi" ja sanoi, että se auttoi pesemään vähintään 4 miljardin dollarin arvosta laitonta tuottoa elokuun 2021 ja tammikuun 2025 välisenä aikana.

Kyberhuijausepidemia

Xinbin ja Huionen kaltaisilla markkinapaikoilla tarjottavat palvelut ovat surullisen kuuluisia teollisen mittakaavan huijausyhdisteiden mahdollistamisesta Kaakkois-Aasiassa.

Nämä yhdisteet houkuttelevat uhreja lupaamalla hyvin palkattua IT-työtä. Kun he saapuvat, heidät salakuljetetaan, vangitaan ja pakotetaan suorittamaan sikojen teurastushuijauksia verkossa maksaakseen tekaistuja velkojaan.

Xinbi-myyjät tarjoavat Starlink-satelliitti-internetlaitteita, joita käytetään usein huijausyhdisteissä, väärennetyissä henkilöllisyystodistuksissa ja varastettujen henkilötietojen tietokannoissa, joita käytetään mahdollisten petosten uhrien kohdistamiseen, Elliptic sanoi.

Toinen suuri liiketoiminnan ajuri on raportin mukaan rahanpesupalvelut. Tällaisia palveluita käytetään enimmäkseen sikojen teurastushuijausten tuottojen pesemiseen, mutta myös pohjoiskorealaisten kryptoryöstöjen varat ovat mukana.

Elliptic löysi noin 220 000 dollaria USDT:tä, joka oli peräisin 230 miljoonan dollarin WazirX-varkaudesta heinäkuussa, lähetettiin Xinbille, mikä osoittaa, että markkinoilla toimivia myyjiä palkattiin auttamaan ryöstön tuottojen pesussa.

Ei kuitenkaan ole selvää, ovatko pohjoiskorealaiset IT-työntekijät suoraan vuorovaikutuksessa Xinbi-toimittajien kanssa.

"Hypoteesimme on, että varat ovat kiinalaisten rahanpesuryhmien hallinnassa, kun ne tulevat Xinbin kaltaisille markkinapaikoille", Ellipticin johtava tutkija ja perustaja Tom Robinson kertoi CoinDeskille sähköpostitse.

Colorado-yhteys

Xinbin erottaa muista vastaavista markkinapaikoista kuitenkin sen yhteys Yhdysvaltoihin.

Xinbi kuvailee verkkosivuillaan itseään "sijoitus- ja pääomatakuuryhmän yritykseksi", joka toimii Coloradossa sijaitsevana yrityksenä, Elliptic sanoi.

Coloradon yritysrekisteri osoittaa, että yritys nimeltä "Xinbi Co., Ltd" perustettiin elokuussa 2022, ja sillä on toimisto Aurorassa, Coloradossa, vaikka kiinankielistä markkinapaikkaa käyttävät pääasiassa huijarit Aasiassa.

"Nämä markkinapaikat ovat riippuvaisia luottamuksesta", Robinson sanoi. "USA:n yhtiöittäminen tuo jonkinasteista legitimiteettiä."

Robinson huomautti myös, että vastaavat markkinapaikat ovat aiemmin tehneet poistumishuijauksia, joissa yritys lopettaa tilausten toimittamisen vastaanottaessaan silti maksuja ja lopulta kävelee pois rahojen kanssa. "Kaikki, mikä herättää luottamusta, auttaa houkuttelemaan asiakkaita", hän sanoi.

Tammikuussa 2025 yhtiön tila päivitettiin maksuhäiriöiseksi, koska se ei ollut tehnyt määräaikaisilmoitusta.

Lue lisää: Kambodžalainen Huione Group sai 98 miljardia dollaria kryptoa, mikä johti Yhdysvaltojen tukahduttamiseen: Elliptic