Von Telegram verbotene Betrugsmarktplätze im Wert von 35 Milliarden US-Dollar finden ein Fortbestehen außerhalb der US-Regulierungsbehörden

Telegram hatte nach einem Vorgehen der USA im Mai mehrere betrügerische Marktplätze, die mit Huione Guarantee und Xinbi Guarantee in Verbindung standen, von seiner Plattform entfernt. Dennoch scheinen die dahinterstehenden Gruppen alternative Plattformen für ihre Aktivitäten gefunden zu haben. 

vom Juli wickelten die verbotenen Plattformen Transaktionen im Wert von über 35 Milliarden US-Dollar in USDT ab. Bericht Nach der Abschaltung restrukturierte sich das illegale Ökosystem Berichten zufolge und nahm seine Aktivitäten über den Telegram-basierten Dienst Tudou Guarantee wieder auf.

Vorgehen gegen chinesischsprachige Betrugsplattformen reicht nicht aus

Die erste Welle der Durchsetzungsmaßnahmen begann am 13. Mai, als das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums veröffentlichte . Die Regelung stufte die Huione-Gruppe, einen in Kambodscha ansässigen Mischkonzern, offiziell als Finanzinstitut für Geldwäsche ein.

FinCEN wies auf die Geldwäsche von mehr als 4 Milliarden US-Dollar hin, die aus kriminellen Erträgen aus Cyberbetrug, Schweineschlachtbetrug und dem Diebstahl digitaler Vermögenswerte im Zeitraum von August 2021 bis Januar 2025 stammten. 

Huione Guarantee, der wichtigste Marktplatz der Gruppe, ist eine chinesischsprachige Treuhand- und Geldwäscheplattform, die angeblich Online-Betrugsbanden und Cyberkriminellennetzwerke unterstützt.

Als Reaktion auf die Ergebnisse einer Untersuchung des Blockchain-Analyseunternehmens Elliptic sperrte Telegram Kanäle, die mit Huione Guarantee, Xinbi Guarantee und anderen zugehörigen Plattformen in Verbindung stehen. 

Im Bericht von Elliptic wurde erwähnt, wie die Foren genutzt wurden, um Betrugswerkzeuge und gestohlenedentzu verkaufen sowie betrügerische Transaktionen abzuwickeln und gleichzeitig Treuhandschutz zu bieten.

TRM Labs: Illegale Aktivitäten wurden zu Tudou Guarantee verlagert

In einem am Mittwoch veröffentlichten Bericht meldete TRM Labs, dass mit Huione verbundene Händler zu Tudou Guarantee gewechselt sind, einem anderen Telegram-basierten Marktplatz, an dem die Huione Group bereits eine Beteiligung hält.

Die Sperrungen von Telegram führten zu einem sprunghaften Anstieg des Transaktionsvolumens um 50 % bei Huione Pay, einer mit derselben Gruppe verbundenen digitalen Zahlungsplattform. TRM Labs kam zu dem Schluss, dass dieser Anstieg direkt mit dem Wechsel von Händlern zu Tudou Guarantee zusammenhängt. Diese Händler nutzen Huione Pay, um trotz staatlicher Maßnahmen Gelder zu speichern und zu transferieren.

Das tägliche Transaktionsvolumen von Huione Guarantee, das Anfang 2024 einen Höchststand von 60 Millionen US-Dollar erreicht hatte, sank nach den Maßnahmen auf 30 Millionen US-Dollar. Doch selbst nach den Verboten erholte sich das Volumen kurzzeitig auf 40 Millionen US-Dollar, bevor es sich wieder bei 30 Millionen US-Dollar einpendelte. 

Die Erkenntnisse zeigten auch, dass die Huione Group am 25. Mai 2025 eine neue Telegram-ID und einen Kanal mit einem neuen chinesischen Namen erworben hat, aber die ursprünglichen Initialen „hw“ ihrer HaoWang-Marke beibehalten hat und ihr automatisierter Bot den Namen HaoWang behalten hat.

Unterdessen stellte Elliptic einendentAnstieg der Aktivitäten auf mehr als 30 neuen oder weniger bekannten Garantieplattformen fest, von denen viele weiterhin offen operieren, um die Lücke zu füllen, die durch das Vorgehen von Telegram gegen die größeren Anbieter entstanden ist

Die US-Sanktionen gegen illegale Märkte dauern an

Die US-Regierung ging Ende Mai in die Offensive, als das Office of Foreign Assets Control (OFAC) gezielte Sanktionen gegen Funnull Technology, ein mit der Huione Group verbundenes Unternehmen, und zwei digitale Geldbörsen, die mit Betrugsoperationen im Zusammenhang mit der Schweineschlachtung in Verbindung stehen, verhängte. 

Funnull Technology Inc. unterstützte Cyberkriminellennetzwerke, indem es große Mengen an IP-Adressen von Cloud-Dienstleistern erwarb, die dann an Betreiber betrügerischer Anlageplattformen weiterverkauft wurden. 

Die Infrastruktur ermöglichte es Betrügern, gefälschte Webseiten zu betreiben, die seriöse Anlagedienstleistungen imitierten und Opfer dazu verleiteten, Gelder in nicht existierende Projekte zu investieren. Laut Finanzministerium verursachten diese Betrügereien insgesamt Verluste von über 200 Millionen US-Dollar.

Trotz der Durchsetzungsmaßnahmen und der Sperrung von Telegram konnte das breitere Ökosystem von Huione nicht vollständig lahmgelegt werden. Der in Kambodscha ansässige Zahlungsdienstleister Huione Pay ist weiterhin aktiv und wird bevorzugt bei Betrugsfällen im Zusammenhang mit Kryptowährungen abgewickelt.