Приложение для обмена сообщениями Telegram закрыло тысячи каналов, принадлежащих подозреваемым китайским рынкам криптопреступности, после того, как новое исследование пролило свет на ситуацию, сообщает Elliptic.

Закрытие последовало за отчетом, опубликованным во вторник аналитической фирмой на основе блокчейна на быстрорастущем рынке на основе Telegram под названием Xinbi Guarantee.

С 2022 года торговая площадка, зарегистрированная в Колорадо, обработала транзакций на сумму более 8,4 миллиарда долларов с использованием стейблкоина USDT от Tether. По словам Elliptic, он облегчает услуги, связанные с отмыванием денег, операцией с криптовалютными мошенническими соединениями и другими незаконными услугами, такими как запугивание и секс-торговля.

«Elliptic отслеживает около тридцати других таких торговых площадок, все они используют платежи Telegram и стейблкоинов», — говорится в отчете.

Telegram не сразу ответил на запрос о комментарии.

Такие торговые площадки являются ключевой частью глобальной эпидемии кибермошенничества в Юго-Восточной Азии, предоставляя мошенникам инструменты, необходимые для проведения мошенничества в промышленных масштабах.

Одной из крупнейших таких торговых площадок является Huione Guarantee, по данным Chainalysis, которая предоставляет услуги, аналогичные Xinbi. Фирма, стоящая за ним, Huione Group, имеет связи с правящей семьей Камбоджи.

По словам Elliptic, Xinbi и Huione, две крупнейшие торговые площадки, основанные на Telegram, несут ответственность за незаконные транзакции на общую сумму 35 миллиардов долларов.

1 мая Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) назвала Huione Group «основной проблемой для отмывания денег», заявив, что в период с августа 2021 года по январь 2025 года она помогла отмыть незаконные доходы на сумму не менее 4 миллиардов долларов.

Услуги эпидемии кибермошенничества

предлагаемые на таких торговых площадках, как Xinbi и Huione, печально известны тем, что позволяют использовать мошеннические схемы в промышленных масштабах по всей Юго-Восточной Азии.

Эти соединения привлекают жертв обещанием хорошо оплачиваемой работы в сфере IT. Когда они прибывают, их продают людьми, сажают в тюрьму и заставляют заниматься онлайн-мошенничеством с разделкой свиней, чтобы расплатиться с фальшивыми долгами.

По словам Elliptic, поставщики Xinbi предлагают оборудование для спутникового интернета Starlink, которое часто используется мошенническими соединениями, поддельными удостоверениями личности и базами данных украденной личной информации, используемыми для нацеливания на потенциальных жертв мошенничества.

Согласно отчету, еще одним важным драйвером бизнеса являются услуги по отмыванию денег. Такие услуги в основном используются для отмывания доходов от мошенничества с разделкой свиней, но средства от ограблений криптовалют в Северной Корее также присутствуют.

Elliptic обнаружила около 220 000 долларов в USDT, полученных в результате кражи WazirX на 230 миллионов долларов в июле, которые были отправлены в Xinbi, что указывает на то, что поставщики, работающие на рынке, были наняты для отмывания доходов от ограбления.

Однако неясно, взаимодействуют ли северокорейские IT-работники с поставщиками Xinbi напрямую.

«Наша гипотеза заключается в том, что средства находятся под контролем китайских групп по отмыванию денег к тому времени, когда они попадают на такие рынки, как Xinbi», — сказал Том Робинсон, главный научный сотрудник и соучредитель Elliptic.

Связь с Колорадо

Что отличает Xinbi от других подобных рынков, так это ее связь с США.

На своем веб-сайте Xinbi описывает себя как «групповую компанию по инвестициям и гарантиям капитала», работающую как корпорация, базирующаяся в Колорадо, говорится в сообщении Elliptic.

В корпоративном реестре Колорадо указано, что компания под названием «Xinbi Co., Ltd» была зарегистрирована в августе 2022 года с офисом в Авроре, штат Колорадо, несмотря на то, что китайскоязычный рынок в основном используется мошенниками в Азии.

«Эти рынки зависят от доверия», — сказал Робинсон. «Инкорпорация в США действительно обеспечивает некоторый уровень легитимности».

Робинсон также отметил, что подобные торговые площадки ранее проводили мошенничество на выходе, когда бизнес прекращает доставку заказов, продолжая получать платежи, в конечном итоге уходя с деньгами. «Все, что внушает доверие, поможет привлечь клиентов», — сказал он.

В январе 2025 года статус компании был изменен на просроченный за неподачу периодического отчета.

Читайте также: Камбоджийская Huione Group получила $98 млрд в криптовалюте, что привело к репрессиям в США: Elliptic