L'app di messaggistica Telegram ha chiuso migliaia di canali appartenenti a sospetti mercati cinesi di cripto-crimine dopo che una nuova ricerca ha fatto luce sulla situazione, secondo Elliptic.
La chiusura fa seguito a un rapporto pubblicato martedì dalla società di analisi blockchain sul mercato in rapida crescita basato su Telegram chiamato Xinbi Guarantee.
Dal 2022, il marketplace incorporato in Colorado ha elaborato transazioni per un valore di oltre 8,4 miliardi di dollari utilizzando la stablecoin USDT di Tether. Facilita i servizi relativi al riciclaggio di denaro, alla gestione di composti di truffe crittografiche e ad altri servizi illeciti, come l'intimidazione e il traffico sessuale, secondo Elliptic.
"Elliptic sta monitorando una trentina di altri mercati di questo tipo, tutti sfruttando Telegram e i pagamenti in stablecoin", afferma il rapporto.
Telegram non ha risposto immediatamente a una richiesta di commento.
Tali mercati sono una parte fondamentale dell'epidemia globale di cybertruffe nel sud-est asiatico, fornendo ai truffatori gli strumenti necessari per condurre frodi su scala industriale.
Uno dei più grandi mercati di questo tipo è Huione Guarantee, secondo Chainalysis, che facilita servizi simili a Xinbi. L'azienda dietro di esso, Huione Group, ha legami con la famiglia regnante della Cambogia.
Xinbi e Huione, i due più grandi mercati basati su Telegram, sono responsabili di un totale di 35 miliardi di dollari di transazioni illecite, ha detto Elliptic.
Il 1° maggio, il Financial Crimes Enforcement Network (FinCEN) del Tesoro degli Stati Uniti ha designato Huione Group come "principale preoccupazione per il riciclaggio di denaro", affermando che ha contribuito a riciclare almeno 4 miliardi di dollari di proventi illeciti tra agosto 2021 e gennaio 2025.
I
servizi offerti su marketplace come Xinbi e Huione sono noti per consentire la creazione di composti di truffe su scala industriale in tutto il sud-est asiatico.
Questi composti attirano le vittime con la promessa di un lavoro IT ben retribuito. Quando arrivano vengono trafficati, imprigionati e costretti a compiere truffe online di macellazione di maiali per pagare debiti fasulli.
I fornitori di Xinbi offrono apparecchiature Internet satellitari Starlink, che vengono spesso utilizzate da composti di truffa, ID falsi e database di informazioni personali rubate utilizzate per individuare potenziali vittime di frodi, ha detto Elliptic.
Un altro grande motore del business sono i servizi di riciclaggio di denaro, secondo il rapporto. Tali servizi sono utilizzati principalmente per riciclare i proventi delle truffe di macellazione dei maiali, ma anche i fondi delle rapine di criptovalute nordcoreane sono in gioco.
Elliptic ha scoperto che circa 220.000$ in USDT provenienti dal furto di WazirX da 230 milioni di dollari a luglio sono stati inviati a Xinbi, indicando che i fornitori che operano sul marketplace sono stati impiegati per aiutare a riciclare i proventi della rapina.
Tuttavia, non è chiaro se i lavoratori IT nordcoreani stiano interagendo direttamente con i fornitori di Xinbi.
"La nostra ipotesi è che i fondi siano sotto il controllo di gruppi cinesi di riciclaggio di denaro nel momento in cui entrano in mercati come Xinbi", ha detto a CoinDesk via e-mail Tom Robinson, chief scientist e co-fondatore di Elliptic.
Ciò
che distingue Xinbi da altri mercati simili, tuttavia, è il suo legame con gli Stati Uniti.
Sul suo sito web, Xinbi si descrive come una "società di investimento e garanzia del capitale" che opera come una società con sede in Colorado, ha detto Elliptic.
Il registro delle imprese del Colorado mostra che una società chiamata "Xinbi Co., Ltd" è stata costituita nell'agosto 2022, con un ufficio ad Aurora, in Colorado, anche se il mercato in lingua cinese è utilizzato principalmente dai truffatori in Asia.
"Questi mercati dipendono dalla fiducia", ha detto Robinson. "Un'incorporazione negli Stati Uniti porta un certo livello di legittimità".
Robinson ha anche notato che mercati simili hanno precedentemente condotto truffe di uscita, in cui un'azienda smette di spedire ordini mentre continua a ricevere pagamenti, alla fine se ne va con i soldi. "Tutto ciò che ispira fiducia aiuterà ad attirare i clienti", ha detto.
Nel gennaio 2025, lo stato dell'azienda è stato aggiornato a moroso per non aver presentato un rapporto periodico.
Leggi di più: Il gruppo cambogiano Huione ha ricevuto 98 miliardi di dollari in criptovalute portando alla repressione degli Stati Uniti: Elliptic