O aplicativo de mensagens Telegram fechou milhares de canais pertencentes a mercados chineses suspeitos de crimes criptográficos depois que uma nova pesquisa lançou luz sobre a situação, de acordo com a Elliptic.
O fechamento segue um relatório publicado pela empresa de análise de blockchain na terça-feira sobre o mercado baseado no Telegram em rápido crescimento chamado Xinbi Guarantee.
O marketplace incorporado ao Colorado processou mais de US$ 8,4 bilhões em transações usando a stablecoin USDT da Tether desde 2022. Ele facilita serviços relacionados à lavagem de dinheiro, operando compostos de golpes cripto e outros serviços ilícitos, como intimidação e tráfico sexual, de acordo com a Elliptic.
"A Elliptic está rastreando cerca de trinta outros mercados desse tipo, todos aproveitando os pagamentos do Telegram e das stablecoins", disse o relatório.
O Telegram não respondeu imediatamente a um pedido de comentário.
Esses mercados são uma parte fundamental da epidemia global de golpes cibernéticos no Sudeste Asiático, fornecendo aos golpistas as ferramentas necessárias para realizar fraudes em escala industrial.
Um dos maiores mercados desse tipo é o Huione Guarantee, de acordo com a Chainalysis, que facilita serviços semelhantes ao Xinbi. A empresa por trás dele, o Huione Group, tem laços com a família governante do Camboja.
Xinbi e Huione, os dois maiores marketplaces baseados no Telegram, são responsáveis por um total de US$ 35 bilhões em transações ilícitas, disse a Elliptic.
Em 1º de maio, a Rede de Repressão a Crimes Financeiros (FinCEN) do Tesouro dos EUA designou o Huione Group como uma "preocupação primária de lavagem de dinheiro", dizendo que ajudou a lavar pelo menos US$ 4 bilhões em lucros ilícitos entre agosto de 2021 e janeiro de 2025.
Os serviços deepidemia de fraude cibernética
oferecidos em mercados como Xinbi e Huione são famosos por permitir compostos de fraude em escala industrial em todo o Sudeste Asiático.
Esses compostos atraem vítimas com a promessa de um trabalho de TI bem remunerado. Quando chegam, são traficados, presos e forçados a aplicar golpes de abate de porcos online para pagar dívidas falsas.
Os fornecedores do Xinbi oferecem equipamentos de internet via satélite Starlink, que são frequentemente usados por compostos de golpes, IDs falsos e bancos de dados de informações pessoais roubadas usadas para atingir potenciais vítimas de fraude, disse a Elliptic.
Outro grande impulsionador dos negócios são os serviços de lavagem de dinheiro, de acordo com o relatório. Esses serviços são usados principalmente para lavar os lucros de golpes de abate de porcos, mas fundos de roubos de criptomoedas norte-coreanos também estão na mistura.
A Elliptic descobriu que cerca de US$ 220.000 em USDT originados do roubo de US$ 230 milhões do WazirX em julho foram enviados para Xinbi, indicando que os fornecedores que operam no mercado foram empregados para ajudar a lavar os lucros do assalto.
No entanto, não está claro se os trabalhadores de TI norte-coreanos estão interagindo diretamente com os fornecedores do Xinbi.
"Nossa hipótese é que os fundos estão sob o controle de grupos chineses de lavagem de dinheiro no momento em que entram em mercados como o Xinbi", disse Tom Robinson, cientista-chefe e cofundador da Elliptic, ao CoinDesk por e-mail.
Conexão com o Colorado
O que diferencia o Xinbi de outros mercados semelhantes, no entanto, é sua conexão com os EUA.
Em seu site, a Xinbi se descreve como uma "empresa do grupo de investimento e garantia de capital" que opera como uma corporação com sede no Colorado, disse a Elliptic.
O registro corporativo do Colorado mostra que uma empresa chamada "Xinbi Co., Ltd" foi constituída em agosto de 2022, com um escritório em Aurora, Colorado, embora o mercado em chinês seja usado principalmente por fraudadores na Ásia.
"Esses mercados dependem da confiança", disse Robinson. "Uma incorporação dos EUA traz algum nível de legitimidade."
Robinson também observou que mercados semelhantes já realizaram golpes de saída, em que uma empresa para de enviar pedidos enquanto ainda recebe pagamentos, eventualmente saindo com o dinheiro. "Qualquer coisa que inspire confiança ajudará a atrair clientes", disse ele.
Em janeiro de 2025, a situação da empresa foi atualizada para inadimplente por não apresentar relatório periódico.
Leia mais: Grupo cambojano Huione recebeu US$ 98 bilhões em criptomoedas levando à repressão dos EUA: elíptica