Ein in Colorado registriertes Unternehmen hat seit 2022 illegale Krypto-Transaktionen im Wert von 8,4 Milliarden Dollar abgewickelt und sich damit als einer der größten Untergrundmärkte in der Geschichte der Cyberkriminalität etabliert, wie ein Bericht zeigt, der am Mittwoch von der Blockchain-Analytikfirma Elliptic veröffentlicht wurde.
Wissenswertes:
- Die Plattform verarbeitete allein im vierten Quartal 2024 illegale Krypto-Vermögenswerte im Wert von über 1 Milliarde Dollar
- Die Nutzerbasis verdoppelte sich nahezu von 119.000 auf 233.000 zwischen August und November 2024
- Telegram hat nach der Untersuchung mehrere Kanäle verboten, die mit der Plattform in Verbindung stehen
Xinbi Guarantee, das hauptsächlich über Telegram-Kanäle operiert, ist der zweitgrößte jemals dokumentierte illegale Online-Markt geworden und bedient hauptsächlich chinesischsprechende Kriminelle in Südostasien. Der Marktplatz bietet Dienstleistungen an, die von Geldwäsche bis zu Menschenhandel reichen und sich stark auf den Stablecoin Tether (USDT) für Transaktionen verlassen, fanden die Ermittler heraus.
"Laut unserer Analyse ist Xinbi Guarantee bereits der zweitgrößte illegale Online-Markt, der jemals betrieben wurde", erklärte Elliptic in seinem Bericht. Die Untersuchung offenbarte eine besorgniserregende Wachstumsdynamik, bei der das Transaktionsvolumen 2024 rapide anstieg.
Die Plattform kategorisiert ihre Händler in neun verschiedene Dienstleistungsbereiche, wobei Geldwäsche das größte Segment darstellt. Diese spezialisierten Betreiber verarbeiten Erlöse aus verschiedenen kriminellen Machenschaften, einschließlich ausgeklügelter "Pig Butchering"-Betrügereien, die romantische Täuschung mit betrügerischen Investitionsangeboten kombinieren.
Kriminelle Dienstleistungen und nordkoreanische Verbindung
Elliptic-Forscher dokumentierten die Beteiligung von Xinbi Guarantee an der Geldwäsche von Geldern, die bei einem großen Hackerangriff auf eine Kryptowährungsbörse gestohlen wurden. Im Juli 2024 verlor die indische Börse WazirX etwa 235 Millionen Dollar in digitalen Vermögenswerten.
Am 12. November verfolgten Ermittler etwa 220.000 Dollar in USDT, die durch neun separate Transaktionen zu Adressen bewegt wurden, die mit Xinbi Guarantee verbunden sind. Dieses Muster zeigt die Rolle der Plattform bei der Verarbeitung von Erlösen aus hochkarätigen Kryptowährungsdiebstählen.
Neben der Geldwäsche bietet der Marktplatz einen umfangreichen Katalog krimineller Dienstleistungen an. Anbieter verkaufen gestohlene persönliche Daten, gefälschte Ausweisdokumente und spezialisierte Technologien wie Starlink-Geräte, die für verschiedene Betrugsoperationen konfiguriert sind.
Die Plattform bietet besonders verstörende Dienstleistungen an, darunter Belästigungs-auf-Auftrag-Operationen, Stalking-Dienste, die als Produkte vermarktet werden, und scheinbar Menschenhandel-Aktivitäten. Einige Händler werben explizit mit dem Zugang zu Leihmüttern, Eizellspenderinnen und anderen Dienstleistungen, die mit Menschenhandel-Initiativen konsistent sind, so die Untersuchung.
Trotz der Bedienung krimineller Unternehmen hat Xinbi Guarantee ein ungewöhnliches Maß an unternehmerischer Transparenz aufrechterhalten. Das Unternehmen bewirbt offen seine rechtliche Registrierung in Colorado auf seiner Website, eine Behauptung, die durch öffentliche Aufzeichnungen verifiziert wurde.
"Das Firmenregister von Colorado bestätigt, dass 'Xinbi Co., Ltd' im August 2022 gegründet wurde, mit einem Hauptsitz in Aurora, CO", bemerkte der Elliptic-Bericht. "Im Januar 2025 wurde die Unternehmensform zu 'Delinquent' aktualisiert, da kein periodischer Bericht eingereicht wurde."
Regulierungslücken und Plattformreaktion
Die US-Inkorporation des Marktplatzes hat bedeutende Fragen zu regulatorischer Aufsicht und jurisdiktioneller Ausbeutung aufgeworfen. Durch die Gründung von rechtlichen Einheiten in angesehenen Gerichtsbarkeiten, während Operationen über verschlüsselte Messaging-Plattformen durchgeführt werden, können solche Organisationen herausfordernde Durchsetzungsszenarien für Behörden schaffen.
Xinbi Guarantee ist Teil eines breiteren Musters von kürzlich von Blockchain-Intelligenzfirma aufgedeckten illegalen Dienstleistungsmarktplätzen. Im Juli 2024 veröffentlichte Elliptic Erkenntnisse über eine ähnliche Operation namens Huione Guarantee, die vergleichbare Dienstleistungsangebote und operationelle Methoden aufdeckte.
Die Untersuchung hat initiale Durchsetzungsmaßnahmen von mindestens einer Technologieplattform ausgelöst. Nach der Untersuchung von Elliptic verbot Telegram mehrere Kanäle, die sowohl mit Xinbi Guarantee als auch mit Huione Guarantee verbunden sind, von seinem Messaging-Dienst. Diese Entfernung stellt eine bedeutende Störung der primären Kommunikationsinfrastruktur des Marktplatzes dar.
Dennoch hebt das Transaktionsvolumen von 8,4 Milliarden Dollar seit 2022 die massive Größe der durch Kryptowährungen ermöglichten Kriminalität hervor, auch wenn sich regulatorische Rahmenbedingungen weiterhin entwickeln. Die Operationen demonstrieren eine raffinierte Ausbeutung sowohl technologischer als auch regulatorischer Lücken.
Abschließende Gedanken
Die Aufdeckung von Xinbi Guarantee zeigt, wie kriminelle Unternehmen zunehmend legitime Geschäftsanmeldungen neben Krypto-Technologie nutzen, um massive illegale Operationen zu ermöglichen. Trotz initialer Durchsetzungsmaßnahmen von privaten Plattformen wie Telegram deutet das Wachstum und die milliardenschweren quartalsweisen Transaktionsvolumina des Marktplatzes auf bedeutende Herausforderungen für Regulierungsbehörden und Strafverfolgungsbehörden weltweit hin.