Telegram rozprawia się z podejrzanym chińskim rynkiem kryptowalut o wartości 8 miliardów dolarów utworzonym w Kolorado

Aplikacja do przesyłania wiadomości Telegram zamknęła tysiące kanałów należących do podejrzanych chińskich rynków krypto-przestępczości po tym, jak nowe badania rzuciły światło na sytuację.

Zamknięcie jest następstwem raportu opublikowanego we wtorek przez firmę zajmującą się analizą blockchain na temat szybko rozwijającego się rynku opartego na Telegramie o nazwie Xinbi Guarantee.

Rynek zarejestrowany w Kolorado od 2022 roku przetworzył transakcje o wartości ponad 8,4 miliarda dolarów przy użyciu stablecoina USDT Tether. Według Elliptic ułatwia usługi związane z praniem brudnych pieniędzy, obsługą oszustw kryptograficznych i innymi nielegalnymi usługami, takimi jak zastraszanie i handel seksualny.

"Elliptic śledzi około trzydziestu innych takich rynków, z których wszystkie wykorzystują płatności Telegram i stablecoiny" – czytamy w raporcie.

Telegram nie odpowiedział od razu na prośbę o komentarz.

Takie rynki są kluczową częścią globalnej epidemii cyberoszustw w Azji Południowo-Wschodniej, zapewniając oszustom narzędzia potrzebne do przeprowadzania oszustw na skalę przemysłową.

Jednym z największych takich rynków jest Huione Guarantee, według Chainalysis, który ułatwia podobne usługi do Xinbi. Firma, która za tym stoi, Huione Group, ma powiązania z rodziną panującą w Kambodży.

Xinbi i Huione, dwa największe rynki oparte na Telegramie, są odpowiedzialne za łączną wartość 35 miliardów dolarów w nielegalnych transakcjach.

1 maja Sieć Egzekwowania Przestępstw Finansowych Departamentu Skarbu USA (FinCEN) uznała Huione Group za "główny problem związany z praniem brudnych pieniędzy", twierdząc, że pomogła wyprać nielegalne dochody o wartości co najmniej 4 miliardów dolarów w okresie od sierpnia 2021 r. do stycznia 2025 r.

epidemii cyberoszustw

oferowane na rynkach takich jak Xinbi i Huione są niesławne ze względu na umożliwianie oszustw na skalę przemysłową w całej Azji Południowo-Wschodniej.

Związki te przyciągają ofiary obietnicą dobrze płatnej pracy w IT. Po przybyciu na miejsce są przemycani, więzieni i zmuszani do przeprowadzania internetowych oszustw związanych z ubojem świń, aby spłacić fałszywe długi.

Sprzedawcy Xinbi oferują sprzęt internetu satelitarnego Starlink, który jest często używany przez oszustwa, fałszywe dowody tożsamości i bazy danych skradzionych danych osobowych wykorzystywane do namierzania potencjalnych ofiar oszustw.

Kolejnym ważnym motorem napędowym biznesu są usługi prania brudnych pieniędzy, zgodnie z raportem. Takie usługi są najczęściej wykorzystywane do prania dochodów z oszustw związanych z ubojem trzody chlewnej, ale w grę wchodzą również fundusze z napadów na kryptowaluty w Korei Północnej.

Elliptic odkrył, że około 220 000 dolarów w USDT pochodzących z kradzieży WazirX o wartości 230 milionów dolarów w lipcu zostało wysłanych do Xinbi, co wskazuje, że sprzedawcy działający na rynku byli zatrudnieni do pomocy w praniu pieniędzy pochodzących z napadu.

Nie jest jednak jasne, czy pracownicy IT z Korei Północnej wchodzą w bezpośrednią interakcję z dostawcami Xinbi.

"Nasza hipoteza jest taka, że fundusze są pod kontrolą chińskich grup zajmujących się praniem brudnych pieniędzy, zanim wejdą na rynki takie jak Xinbi" – powiedział Tom Robinson, główny naukowiec i współzałożyciel Elliptic.

Połączenie z Kolorado

To, co odróżnia Xinbi od innych podobnych rynków, to jednak jego połączenie z USA.

Na swojej stronie internetowej Xinbi opisuje siebie jako "grupę inwestycyjną i gwarancyjną kapitałową" działającą jako korporacja z siedzibą w Kolorado.

Rejestr korporacyjny Kolorado pokazuje, że firma o nazwie "Xinbi Co., Ltd" została założona w sierpniu 2022 r. z biurem w Aurora w stanie Kolorado, mimo że rynek chińskojęzyczny jest używany głównie przez oszustów w Azji.

"Te rynki opierają się na zaufaniu" – powiedział Robinson. "Inkorporacja w Stanach Zjednoczonych zapewnia pewien poziom legitymizacji".

Robinson zauważył również, że podobne rynki wcześniej przeprowadzały oszustwa związane z wyjściem, w których firma przestaje wysyłać zamówienia, jednocześnie otrzymując płatności, ostatecznie odchodząc z pieniędzmi. "Wszystko, co wzbudza zaufanie, pomoże przyciągnąć klientów" – powiedział.

W styczniu 2025 r. status spółki został zaktualizowany do zaległego z powodu niezłożenia raportu okresowego.

Czytaj więcej: Kambodżańska grupa Huione otrzymała 98 miliardów dolarów w kryptowalutach, co doprowadziło do represji w USA: Elliptic