Meddelandeappen Telegram har stängt tusentals kanaler som tillhör misstänkta kinesiska marknadsplatser för kryptobrottslighet efter att ny forskning belyst situationen, enligt Elliptic.

Stängningen följer på en rapport som publicerades av blockchain-analysföretaget på tisdagen på den snabbväxande Telegram-baserade marknadsplatsen som heter Xinbi Guarantee.

Den Colorado-inkorporerade marknadsplatsen har behandlat transaktioner till ett värde av över 8,4 miljarder dollar med hjälp av Tethers USDT stablecoin sedan 2022. Det underlättar tjänster relaterade till penningtvätt, drift av kryptobedrägeriföreningar och andra olagliga tjänster, såsom hot och sexhandel, enligt Elliptic.

"Elliptic spårar ett trettiotal andra sådana marknadsplatser, som alla utnyttjar Telegram- och stablecoin-betalningar," sa rapporten.

Telegram svarade inte omedelbart på en begäran om kommentar.

Sådana marknadsplatser är en viktig del av den sydostasiatiska globala cyberbedrägeriepidemin genom att förse bedragare med de verktyg som behövs för att genomföra bedrägerier i industriell skala.

En av de största sådana marknadsplatserna är Huione Guarantee, enligt Chainalysis, underlättar liknande tjänster som Xinbi. Företaget bakom det, Huione Group, har band till Kambodjas styrande familj.

Xinbi och Huione, de två största Telegram-baserade marknadsplatserna, är ansvariga för sammanlagt 35 miljarder dollar i olagliga transaktioner, sa Elliptic.

Den 1 maj klassificerade det amerikanska finansdepartementets Financial Crimes Enforcement Network (FinCEN) Huione Group som ett "primärt penningtvättsproblem" och sa att det hjälpte till att tvätta olagliga intäkter till ett värde av minst 4 miljarder dollar mellan augusti 2021 och januari 2025.

Tjänster för cyberbedrägerier

erbjuds på marknadsplatser som Xinbi och Huione är ökända för att möjliggöra bedrägerier i industriell skala över hela Sydostasien.

Dessa föreningar lockar offer med löfte om välbetalt IT-arbete. När de anländer blir de utsatta för människohandel, fängslade och tvingade att utföra bedrägerier med grisslakt på nätet för att betala av falska skulder.

Xinbi-leverantörer erbjuder Starlink-satellitinternetutrustning, som ofta används av bluffföreningar, falska ID:n och databaser med stulen personlig information som används för att rikta in sig på potentiella bedrägerioffer, sa Elliptic.

En annan stor drivkraft för affärsverksamhet är penningtvättstjänster, enligt rapporten. Sådana tjänster används främst för att tvätta intäkterna från grisslaktningsbedrägerier, men pengar från nordkoreanska kryptokupper finns också med i mixen.

Elliptic hittade cirka 220 000 dollar i USDT som härrör från WazirX-stölden på 230 miljoner dollar i juli och skickades till Xinbi, vilket tyder på att leverantörer som är verksamma på marknadsplatsen var anställda för att hjälpa till att tvätta intäkterna från rånet.

Det är dock inte klart om nordkoreanska IT-arbetare interagerar direkt med Xinbi-leverantörer.

"Vår hypotes är att fonderna är under kontroll av kinesiska penningtvättsgrupper när de kommer in på marknadsplatser som Xinbi," sa Tom Robinson, chefsforskare och medgrundare på Elliptic, till CoinDesk via e-post.

Det

som skiljer Xinbi från andra liknande marknadsplatser är dock dess koppling till USA.

På sin hemsida beskriver Xinbi sig själv som ett "investerings- och kapitalgarantigruppföretag" som fungerar som ett Colorado-baserat företag, sa Elliptic.

Colorados företagsregister visar att ett företag som heter "Xinbi Co., Ltd" bildades i augusti 2022, med ett kontor i Aurora, Colorado, trots att den kinesiskspråkiga marknadsplatsen främst används av bedragare i Asien.

"Dessa marknadsplatser är beroende av förtroende", säger Robinson. "En amerikansk inkorporering ger en viss nivå av legitimitet."

Robinson noterade också att liknande marknadsplatser tidigare har genomfört exit-bedrägerier, där ett företag slutar leverera beställningar samtidigt som det fortfarande tar emot betalningar och så småningom går därifrån med pengarna. "Allt som inger förtroende hjälper till att locka kunder", säger han.

I januari 2025 uppdaterades företagets status till brottslig för att ha underlåtit att lämna in en periodisk rapport.

Läs mer: Kambodjanska Huione Group fick 98 miljarder dollar i krypto vilket ledde till USA:s tillslag: Elliptic