Telegram pakt vermoedelijke Chinese crypto-misdaadmarktplaats van $ 8 miljard aan die in Colorado is opgezet
Berichten-app Telegram heeft duizenden kanalen gesloten die behoren tot vermoedelijke Chinese crypto-misdaadmarktplaatsen nadat nieuw onderzoek licht had geworpen op de situatie, aldus Elliptic.
De sluiting volgt op een rapport dat dinsdag door het blockchain-analysebedrijf is gepubliceerd over de snelgroeiende op Telegram gebaseerde marktplaats genaamd Xinbi Guarantee.
De in Colorado gevestigde marktplaats heeft sinds 2022 voor meer dan $ 8,4 miljard aan transacties verwerkt met behulp van Tether's USDT stablecoin. Het faciliteert diensten met betrekking tot het witwassen van geld, het exploiteren van crypto-zwendelverbindingen en andere illegale diensten, zoals intimidatie en sekshandel, aldus Elliptic.
"Elliptic volgt ongeveer dertig andere van dergelijke marktplaatsen, die allemaal gebruikmaken van Telegram- en stablecoin-betalingen", aldus het rapport.
Telegram reageerde niet onmiddellijk op een verzoek om commentaar.
Dergelijke marktplaatsen zijn een belangrijk onderdeel van de in Zuidoost-Azië gevestigde wereldwijde cyberscam-epidemie door oplichters de tools te bieden die nodig zijn om fraude op industriële schaal uit te voeren.
Een van de grootste van dergelijke marktplaatsen is Huione Guarantee, volgens Chainalysis, faciliteert vergelijkbare diensten als Xinbi. Het bedrijf erachter, Huione Group, heeft banden met de heersende familie van Cambodja.
Xinbi en Huione, de twee grootste op Telegram gebaseerde marktplaatsen, zijn verantwoordelijk voor een gecombineerde $ 35 miljard aan illegale transacties, zei Elliptic.
Op 1 mei heeft het Financial Crimes Enforcement Network (FinCEN) van het Amerikaanse ministerie van Financiën Huione Group aangewezen als een "primair witwasprobleem", en zei dat het tussen augustus 2021 en januari 2025 heeft geholpen bij het witwassen van ten minste $ 4 miljard aan illegale opbrengsten.
Cyberscam-epidemie
Diensten die worden aangeboden op marktplaatsen zoals Xinbi en Huione zijn berucht omdat ze zwendelverbindingen op industriële schaal in Zuidoost-Azië mogelijk maken.
Deze verbindingen trekken slachtoffers aan met de belofte van goedbetaald IT-werk. Wanneer ze aankomen, worden ze verhandeld, gevangengezet en gedwongen om online oplichting met het slachten van varkens uit te voeren om valse schulden af te betalen.
Xinbi-verkopers bieden Starlink-satellietinternetapparatuur, die vaak wordt gebruikt door oplichtingsgroepen, valse ID's en databases met gestolen persoonlijke informatie die worden gebruikt om potentiële slachtoffers van fraude te targeten, zei Elliptic.
Een andere grote aanjager van het bedrijfsleven zijn witwasdiensten, aldus het rapport. Dergelijke diensten worden meestal gebruikt om de opbrengsten van oplichting bij het slachten van varkens wit te wassen, maar er zit ook geld van Noord-Koreaanse crypto-overvallen in de mix.
Elliptic ontdekte dat ongeveer $ 220.000 aan USDT, afkomstig van de WazirX-diefstal van $ 230 miljoen in juli, naar Xinbi werd gestuurd, wat aangeeft dat verkopers die op de marktplaats actief waren, werden ingezet om de opbrengst van de overval wit te wassen.
Het is echter niet duidelijk of Noord-Koreaanse IT-medewerkers rechtstreeks contact hebben met Xinbi-leveranciers.
"Onze hypothese is dat de fondsen onder controle staan van Chinese witwasgroepen tegen de tijd dat ze marktplaatsen zoals Xinbi betreden", vertelde Tom Robinson, hoofdwetenschapper en mede-oprichter van Elliptic, aan CoinDesk via e-mail.
Colorado-verbinding
Wat Xinbi echter onderscheidt van andere vergelijkbare marktplaatsen, is de verbinding met de VS.
Op zijn website beschrijft Xinbi zichzelf als een "investerings- en kapitaalgarantiegroepsmaatschappij" die opereert als een in Colorado gevestigde onderneming, zei Elliptic.
Uit het bedrijfsregister van Colorado blijkt dat in augustus 2022 een bedrijf met de naam "Xinbi Co., Ltd" is opgericht, met een kantoor in Aurora, Colorado, hoewel de Chineestalige marktplaats voornamelijk wordt gebruikt door fraudeurs in Azië.
"Deze marktplaatsen zijn afhankelijk van vertrouwen," zei Robinson. "Een Amerikaanse opname brengt een zekere mate van legitimiteit met zich mee."
Robinson merkte ook op dat vergelijkbare marktplaatsen eerder exit-scams hebben uitgevoerd, waarbij een bedrijf stopt met het verzenden van bestellingen terwijl het nog steeds betalingen ontvangt, en uiteindelijk wegloopt met het geld. "Alles wat vertrouwen wekt, zal helpen klanten aan te trekken", zei hij.
In januari 2025 werd de status van het bedrijf bijgewerkt naar achterstallig wegens het niet indienen van een periodiek rapport.
Lees verder: Cambodjaanse Huione Group ontving $ 98 miljard aan crypto, wat leidt tot hardhandig optreden in de VS: elliptisch