Telegrams Durchgriff im Mai auf den berüchtigten Huione Guarantee-Markt hatte nur kurzlebige Auswirkungen, da Nachfolgermärkte wie Tudou Guarantee, Shuangying und Fully Light schnell die Lücke füllten - mit zehntausenden Milliarden an illegalen Transaktionen, laut neuen Daten von Elliptic.
Trotz Telegrams umfassender Abschaltung von Huione Guarantee am 13. Mai - damals als bedeutender Schlag gegen einen der größten krypto-betriebenen Dark Markets - hat sich der illegale Handel mit gestohlenen Daten, Geldwäsche-Diensten und Betrugsunterstützung schnell neu formiert auf mindestens 30 neuen Telegram-basierten Plattformen. Viele dieser Marktplätze haben ihren Vorgänger bereits übertroffen und zeigen die Resilienz und Anpassungsfähigkeit von Asiens ausgedehntem Krypto-Betrugssystem auf.
Tudou Guarantee entwickelte sich insbesondere zum Hauptnachfolger. Bis zum 15. Juni hat Elliptic mehr als 300.000 Transaktionen auf Tudou verzeichnet, angestiegen von etwas über 200.000 einen Monat zuvor. Die Aktivitätsverschiebung war fast unmittelbar - Huiones Transaktionsvolumen fiel bis zum 11. Mai auf nahezu null, nur wenige Tage bevor das Telegram-Verbot in Kraft trat. Elliptics Daten zeigen, dass die meisten Huione-Händleraktivitäten fast nahtlos auf Tudou fortgesetzt wurden, wo dieselben Anbieter weiterhin Tether bewerben und handeln.
"Der plötzliche Übergang von Huione zu Tudou unterstreicht, wie tief verwurzelt und agil diese illegalen Ökosysteme geworden sind", sagte Elliptic in seinem Bericht vom 24. Juni. "Viele der Händler sind dieselben, und die Dienste - gestohlene Identitäten, Geldwäsche und Betrugsinfrastruktur - bleiben unverändert."
$27 Milliarden an illegalen Aktivitäten tauchen wieder auf
Während der Schritt von Telegram die massive Infrastruktur von Huione zerstörte - Berichten zufolge der größte Dark Market der Geschichte, der sogar Silk Road und AlphaBay übertraf - gelang es nicht, das Netzwerk selbst zu zerstören. Laut Elliptic entspricht das Volumen der Stablecoin-Transaktionen auf Nachfolgeplattformen nun dem von Huione Guarantee während seiner Spitzenzeiten. Insgesamt schätzt Elliptic, dass diese Dark Markets etwa $27 Milliarden an Transaktionen abwickeln.
Telegrams Durchsetzungsaktion, die die Schließung von tausenden Konten und Kanälen umfasste, wurde für ihren Umfang gelobt, war aber letztlich ohne langfristige, anhaltende Maßnahmen wirkungslos, argumentieren Forscher.
Ein Grund für die begrenzte Wirkung liegt in Huiones eigener Notfallplanung. Laut Elliptic hatten die Betreiber von Huione bereits im Dezember 2024 einen 30%igen Eigentumsanteil an Tudou Guarantee erworben - und damit praktisch einen Fluchtweg geschaffen, um den Betrieb aufrechtzuerhalten, falls die Hauptplattform kompromittiert wird.
"Diese strategische Investition zeigt das Maß an Weitsicht in der Organisation", stellt der Bericht fest. "Es erklärt auch, warum der Übergang so reibungslos verlief."
Nachfolgemärkte florieren auf Telegram
Neben Tudou haben andere Plattformen wie Shuangying und Fully Light ihre Transaktionsvolumina in nur wenigen Wochen mehr als verdreifacht. Shuangying stieg von etwa 40.000 auf 110.000 Transaktionen zwischen Mai und Mitte Juni, während Fully Light im selben Zeitraum von 20.000 auf über 80.000 wuchs.
Diese Plattformen funktionieren ähnlich wie Huione und bieten "Garantie"-Dienste an, die anonyme treuhandbasierte Transaktionen über USDT auf der Tron-Blockchain ermöglichen. Sie sind bei Betrugsbetreibern beliebt, um sogenannte "Schweinsschlachtung"-Pläne zu erleichtern - eine lang gehegte Romanzen- und Investitionsbetrugsstrategie, die weltweit tausende Opfer gefordert hat, insbesondere in den USA und Europa.
Anbieter auf diesen Plattformen vermarkten offen ihre Angebote für solche Betrugsstrategien, mit Diensten, die von der Fälschung von Identitätsdokumenten über die Bereitstellung von SIM-Karten bis hin zu Krypto-Kontomieten und digitaler Infrastruktur reichen, die es Cyberkriminellen ermöglicht, sich als legitim auszugeben, während sie Opfer im Ausland angreifen.
Elliptic-Forscher beschreiben die Umgebung als "eine operation im industriellen Maßstab", wo Telegram sowohl als Marktplatz als auch als Kommunikationszentrum für kriminelle Organisationen dient, insbesondere solche, die aus Südostasien tätig sind.
Tether's USDT bleibt bevorzugte Währung
Alle untersuchten Marktplätze verlassen sich auf USDT - insbesondere auf der TRON-Blockchain - als primäres Tauschmittel. Die Nutzung von Stablecoins ermöglicht es Kriminellen, mit Geschwindigkeit, Endgültigkeit und relativer Preisstabilität zu handeln, während Trons niedrige Gebühren und hohe Durchsatzpraktische Vorteile für Massenarzahlungen bieten.
Während der USDT-Emittent Tether zuvor mit Strafverfolgungsbehörden zusammengearbeitet und Gelder, die mit sanktionierten Einheiten verknüpft sind, eingefroren hat, gab der Bericht keinen Hinweis darauf, ob in letzter Zeit Maßnahmen ergriffen wurden, um Wallets zu sperren, die mit Tudou oder anderen Plattformen verknüpft sind. Der Mangel an proaktiver Stablecoin-Nachverfolgung und Durchsetzung wurde von Elliptic als Schlüssel zur Resilienz der Betrugswirtschaft genannt.
Die Wiederbelebung illegaler Märkte nach der Huione-Abschaltung wirft grundsätzliche Fragen zur Wirksamkeit von Repressionsmaßnahmen auf zentralisierten Plattformen wie Telegram auf.
"Sofern nicht eine kontinuierliche, systematische Entfernung dieser Marktplätze und der finanziellen Infrastruktur, die sie unterstützt, erfolgt, werden wir wahrscheinlich sehen, dass sich der Zyklus wiederholt", sagte Elliptic. Das Unternehmen forderte Telegram, Tether und Regulierungsbehörden auf, umfassendere Mechanismen zu implementieren, um kriminelle Operationen im großen Maßstab zu erkennen und zu zerschlagen.
Trotz globaler Durchgriffe und wachsendem öffentlichen Bewusstsein für "Schweinsschlachtung" und andere Online-Betrügereien hat Asiens krypto-gestütztes Betrugsökozystem sich als höchst anpassungsfähig erwiesen. Dies ist zum Teil auf den Mangel an regionaler Kooperation zwischen Strafverfolgungsbehörden, schwache digitale Kriminalitätsgesetze in einigen Jurisdiktionen und die schiere Rentabilität der Betrügereien selbst zurückzuführen - viele von ihnen operieren aus hochkapazitiven Betrugsanlagen in Ländern wie Kambodscha, Myanmar und Laos.
Im Mai 2024 schätzte ein Interpol-Bericht, dass diese Anlagen zehntausende von gezwungenen Arbeitern aus ganz Asien halten, die gezwungen werden, Online-Betrügereien durchzuführen, die sich gegen Opfer weltweit richten. Während die Aktion von Telegram gegen Huione einen seltenen Durchsetzungsmeilenstein markierte, offenbarte sie auch die Schwierigkeit, eine Cyberkriminalwirtschaft zu zerschlagen, die tiefe finanzielle, geografische und technologische Wurzeln hat.
Was kommt als Nächstes?
Der Bericht von Elliptic kommt zu dem Schluss, dass, sofern Stablecoin-Emittenten und Messaging-Plattformen keine stärkeren Know-Your-Customer- und Überwachungstools einführen, Betrugsmarktplätze weiterhin dazu beitragen werden. Mehr als 30 Nachfolgeplattformen operieren bereits aktiv auf Telegram, wobei jede Woche neue entstehen.
Branchenbeteiligte und Analysten fordern zunehmend internationale politische Koordination und weisen darauf hin, dass finanzielle Sanktionen, Wallet-Verfolgung und grenzüberschreitende Repressionen sich entwickeln müssen, um dem Ausmaß und der Geschwindigkeit der krypto-basierten kriminellen Netzwerke gerecht zu werden.
Vorerst überleben Plattformen wie Tudou Guarantee nicht nur, sondern florieren - trotz erhöhter Aufmerksamkeit.