Blockchain-Analyseunternehmen Elliptic hat am 13. Mai ein umfangreiches Betrugsnetzwerk namens Xinbi Guarantee auf Telegram aufgedeckt. Der von einem in Colorado registrierten Unternehmen betriebene Marktplatz soll seit 2022 mindestens 8,4 Milliarden US-Dollar in Tether (USDT) gewaschen haben. Telegram reagierte mit der Schließung tausender Kanäle.
- Krimineller Telegram-Marktplatz wickelte 8,4 Mrd. $ in USDT ab
- Nordkoreanische Hacker nutzten Plattform für Geldwäsche
- Telegram schließt tausende Kanäle nach Enthüllungen
Der in den USA registrierte Betreiber Xinbi Co. Ltd. hatte auf Telegram einen florierenden Schwarzmarkt namens Xinbi Guarantee aufgebaut, der vorrangig Betrügern in Südostasien Dienstleistungen anbot. Das explosive Wachstum der Plattform zeigt sich an der rasanten Entwicklung der Nutzerzahlen: Von 119.000 im August 2024 stieg die Zahl auf 233.000 Nutzer bis Mai 2025.
Was bot der kriminelle Marktplatz an?
Die auf Telegram operierende Plattform spezialisierte sich auf Dienstleistungen für Kryptowährungsbetrüger und Cyberkriminelle. Im Mittelpunkt stand dabei das sogenannte „Pig Butchering“ – eine Betrugsmasche, bei der Opfer zunächst in eine romantische Beziehung gelockt und dann um ihre Krypto-Investments gebracht werden.
Neben Geldwäschediensten bot Xinbi Guarantee auch gefälschte Ausweisdokumente, gestohlene Datenbanken mit persönlichen Informationen und illegal beschaffte Starlink-Satellitenausrüstung an. Die Zahlungen liefen fast ausschließlich über den Stablecoin Tether (USDT).
Verbindungen zu nordkoreanischen Hackern
Besonders brisant: Elliptic konnte Verbindungen zwischen dem Telegram-Marktplatz und nordkoreanischen Hackern nachweisen. Nach einem Angriff auf die indische Kryptobörse WazirX, bei dem 235 Millionen Dollar gestohlen wurden, flossen etwa 220.000 Dollar in USDT durch Xinbi-Kanäle.
Das Transaktionsvolumen erreichte im vierten Quartal 2024 einen Höhepunkt von über einer Milliarde Dollar – ein deutliches Zeichen für die wachsende Beliebtheit des illegalen Marktplatzes bei Cyberkriminellen weltweit.
Telegram reagiert mit Kanalsperrungen
Nach der Veröffentlichung des Berichts reagierte die Messaging-Plattform Telegram mit der Schließung tausender Kanäle, die mit Xinbi Guarantee und einem ähnlichen Dienst namens Huione Guarantee in Verbindung standen.
Die Blockchain-Detektive von Elliptic verfolgen derzeit über 30 weitere illegale Marktplätze, die Telegram und Stablecoins für kriminelle Aktivitäten nutzen. Der Fall Xinbi zeigt, wie schnell sich kriminelle Netzwerke im Krypto-Sektor entwickeln können – und wie wichtig spezialisierte Ermittlungsarbeit geworden ist.
