Криминальная сеть на $8,4 млрд: как Telegram помог закрыть крупнейший даркнет Китая

На фоне активных расследований в сфере кибермошенничества компания Elliptic представила шокирующий отчет, проливающий свет на деятельность одной из крупнейших теневых торговых площадок в Азии — Xinbi Guarantee. Работая через Telegram, маркетплейс обслуживал преступные схемы с 2022 года и, по оценкам экспертов, через него прошло не менее 8,4 миллиарда долларов. Эти данные делают Xinbi второй по обороту площадкой после HuiOne Guarantee, которая также фигурирует в материалах расследования.

Исследователи сообщают, что основной валютой внутри этой сети стал стейблкоин Tether (USDT), а некоторые переводы, по их мнению, могут быть связаны с похищенными средствами, которые контролируются северокорейскими хакерами. Преступники использовали площадку не только для продажи украденных данных и технологий, но и для более опасных преступлений, включая отмывание денег, торговлю людьми и даже услуги по преследованию и запугиванию жертв.

Xinbi активно сотрудничала с мошенниками из Юго-Восточной Азии, которые специализировались на так называемом "романтическом скаме". Преступники под видом влюбленных или друзей входили в доверие к жертвам и уговаривали их вложить средства в фальшивые криптоинвестиции. Для этого жертв направляли на фиктивные сайты, после чего средства безвозвратно исчезали.

Особенности работы Xinbi, как указано в отчетах, заключались в том, что за ней стояла якобы инвестиционная компания, зарегистрированная в США. Однако ни один периодический отчет от этой структуры не подавался. По словам аналитиков, Xinbi обслуживала около 233 000 пользователей и была глубоко вовлечена в подпольные финансовые операции. На пике своей активности Xinbi принимала платежи с криптобирж, которые ранее подверглись взлому.

После передачи информации Telegram, мессенджер предпринял масштабную блокировку, удалив тысячи связанных каналов. Это стало ударом по всей инфраструктуре, поддерживающей деятельность Xinbi и HuiOne. Вскоре HuiOne публично заявила о завершении работы, сославшись на то, что Telegram заблокировал все их NFT, группы и каналы. Администрация площадки пыталась отмежеваться от преступников, утверждая, что занималась лишь гарантийными услугами и обслуживала исключительно пользователей за пределами материкового Китая.

Аналитики Elliptic, в свою очередь, подчеркнули, что подобные площадки хоть и маскируются под нейтральных посредников, все же контролируют критически важные процессы — от допуска продавцов до обеспечения безопасных транзакций. После блокировок в Telegram, представители HuiOne начали перевод пользователей на новую площадку Tudou Guarantee, где уже зафиксирован рост аудитории. Тем временем, зафиксированы попытки возрождения Xinbi под новым брендом — Xinbi 2.0.

Эксперты считают, что действия Telegram подорвали устойчивость централизованных криминальных площадок, однако предупредили, что это может стимулировать преступников переходить к децентрализованным решениям, где контроль и блокировки будут затруднены. В этом контексте они подчеркивают, что борьба с цифровой преступностью требует не только технических мер, но и постоянного международного сотрудничества.