За даними Elliptic, додаток для обміну повідомленнями Telegram закрив тисячі каналів, що належать підозрюваним китайським маркетплейстам криптозлочинів, після того, як нове дослідження пролило світло на ситуацію.

Закриття послідувало за звітом, опублікованим аналітичною фірмою блокчейну у вівторок на швидкозростаючому ринку на базі Telegram під назвою Xinbi Guarantee.

З 2022 року маркетплейс, зареєстрований у Колорадо, обробив транзакцій на суму понад 8,4 мільярда доларів за допомогою стейблкоїна USDT Tether. За даними Elliptic, він сприяє наданню послуг, пов'язаних з відмиванням грошей, управлінням криптовалютними шахрайськими сполуками та іншими незаконними послугами, такими як залякування та секс-торгівля.

«Elliptic відстежує близько тридцяти інших таких маркетплейсів, усі вони використовують платежі Telegram і стейблкоїнів», — йдеться у звіті.

Telegram не відразу відповів на запит про коментар.

Такі маркетплейси є ключовою частиною глобальної епідемії кібершахрайства, що базується в Південно-Східній Азії, надаючи шахраям інструменти, необхідні для проведення шахрайства в промислових масштабах.

Одним з найбільших таких маркетплейсів є Huione Guarantee, за даними Chainalysis, надає аналогічні послуги Xinbi. Фірма, що стоїть за цим, Huione Group, має зв'язки з правлячою сім'єю Камбоджі.

Xinbi і Huione, два найбільші маркетплейси на базі Telegram, несуть відповідальність за сукупні незаконні транзакції на суму 35 мільярдів доларів, повідомляє Elliptic.

1 травня Мережа боротьби з фінансовими злочинами Міністерства фінансів США (FinCEN) визнала Huione Group «основною проблемою з відмивання грошей», заявивши, що вона допомогла відмити незаконні доходи на суму щонайменше 4 мільярди доларів у період із серпня 2021 року по січень 2025 року.

епідемією кібершахрайства

які пропонуються на таких ринках, як Xinbi та Huione, сумно відомі тим, що дозволяють використовувати шахрайські комплекси промислового масштабу по всій Південно-Східній Азії.

Ці сполуки приваблюють жертв обіцянкою добре оплачуваної роботи в IT. Коли вони прибувають, їх продають, ув'язнюють і змушують проводити онлайн-шахрайство з забиванням свиней, щоб погасити фальшиві борги.

За словами Elliptic, постачальники Xinbi пропонують обладнання супутникового інтернету Starlink, яке часто використовується шахрайськими сполуками, підробленими посвідченнями особи та базами даних із викраденою особистою інформацією, яка використовується для націлювання на потенційних жертв шахрайства.

Ще одним великим драйвером бізнесу є послуги з відмивання грошей, йдеться у звіті. Такі послуги в основному використовуються для відмивання доходів від шахрайства з забиванням свиней, але кошти від північнокорейських криптопограбувань також є в суміші.

Elliptic виявила, що близько $220 000 в USDT, що виникли в результаті крадіжки WazirX на суму $230 млн у липні, було відправлено до Xinbi, що вказує на те, що постачальники, які працюють на ринку, були найняті, щоб допомогти відмити доходи від пограбування.

Однак неясно, чи північнокорейські IT-працівники безпосередньо взаємодіють з постачальниками Xinbi.

«Наша гіпотеза полягає в тому, що кошти знаходяться під контролем китайських груп з відмивання грошей до того моменту, коли вони виходять на такі ринки, як Xinbi», – сказав Том Робінсон, головний науковий співробітник і співзасновник Elliptic, по електронній пошті CoinDesk.

Зв'язок з Колорадо

Що відрізняє Xinbi від інших подібних ринків, так це його зв'язок із США.

На своєму веб-сайті Xinbi описує себе як «компанію групи інвестицій та гарантії капіталу», яка працює як корпорація, що базується в Колорадо, повідомляє Elliptic.

Корпоративний реєстр Колорадо показує, що компанія під назвою «Xinbi Co., Ltd» була зареєстрована в серпні 2022 року з офісом в Аврорі, штат Колорадо, хоча китайськомовний ринок в основному використовується шахраями в Азії.

«Ці ринки залежать від довіри», – сказав Робінсон. «Інкорпорація в США приносить певний рівень легітимності».

Робінсон також зазначила, що подібні маркетплейси раніше проводили шахрайство з виходом, коли бізнес припиняє доставку замовлень, але все ще отримує платежі, в кінцевому підсумку йдучи з грошима. «Все, що викликає довіру, допоможе залучити клієнтів», – сказав він.

У січні 2025 року статус компанії було змінено на прострочений за неподання періодичного звіту.

Читайте також: Камбоджійська група Huione отримала $98 млрд у криптовалюті, що призвело до репресій у США: Elliptic