
Der leitende Wissenschaftler von Elliptic, Tom Robinson, stellte am 19. Mai im britischen Thinktank Royal United Services Institute (RUSI) einen Beitrag vor und erklärte, dass die weltweiten Online-Betrugsverluste im Jahr 2025 bis zu 4.420 Milliarden US-Dollar erreichen würden. Robinson nannte dabei Telegram als zentralen Betriebsraum für Underground-Marktplätze; Tether’ s USDT gelte als wichtigstes Zahlungsinstrument für grenzüberschreitende Überweisungen.
Drei große Underground-Marktplätze: bestätigte Transaktionsdaten
Robinsons Beitrag nennt drei wichtige Plattformen für inoffizielle Absicherungs-Deals und deren kumuliertes Abwicklungsvolumen: Huione, Xinbi und Tudou. Zusammen erreichten sie ein kumuliertes Volumen von 666 Milliarden US-Dollar.
Huione gilt als der größte Underground-Marktplatz für Absicherungs-Deals und steht in enger Verbindung mit der kambodschanischen Huione Group; deren Zahlungsservice Huione Pay habe schätzungsweise bereits mehr als 1.030 Milliarden US-Dollar an USDT-Transaktionen abgewickelt, weshalb das Unternehmen von US-amerikanischen und britischen Stellen sanktioniert wurde. Nach den Vorwürfen gegen Huione wurden die Plattformen schrittweise in Haowang Guarantee und Tudou Guarantee umbenannt. Im Mai 2025 blockierte Telegram die entsprechenden Kanäle; die Betreiber wechselten jedoch schnell in neue Kanäle, um den Betrieb fortzusetzen. Nach 2026 übte die chinesische Strafverfolgung Druck aus, und Tudou stellte nach und nach den Betrieb ein; die Marktlücke übernahm anschließend Xinbi. Robinson zufolge liegt das tägliche Abwicklungsvolumen von Xinbi derzeit bei 35 Millionen US-Dollar.
Bestätigte Vorgehensweisen bei Telegram und Robinsons Einschätzung
Nachdem das Vereinigte Königreich Xinbi im März 2026 sanktioniert hatte, waren die zugehörigen Telegram-Kanäle noch mehrere Wochen nach Inkrafttreten der Sanktionen aktiv. Telegram schränkte später den Zugriff britischer Nutzer auf Xinbi-Kanäle ein, aber Robinson stellte in seinem Beitrag ausdrücklich fest, dass dieses Vorgehen „nur den minimalen Anforderungen an Sanktionen“ entspreche und das Problem im Kern nicht löse; viele Underground-Marktplätze könnten über neue Kanäle, Backup-Gruppen und Namenswechsel rasch wieder in Betrieb gehen.
Bestätigtes Nutzungsprofil von USDT
Laut Robinsons Bericht setzen Betrugsgruppen in großem Umfang USDT als Zahlungsmittel ein; die Transaktionen konzentrierten sich vor allem auf die TRON-Blockchain. Durch das Peer-to-Peer-Überweisungsmodell von USDT können Gelder direkt über Grenzen hinweg fließen und gleichzeitig Teile der Anti-Geldwäsche-(AML)-Prüfprozesse im Bankensystem umgehen. Zu den in Underground-Marktplätzen gehandelten Gütern zählen unter anderem gestohlene personenbezogene Daten, gefälschte Social-Media-Konten, Kontoausweise als Strohmann sowie Geldwäsche-Services.
Häufige Fragen
Welche Betrugsarten sind in Elliptics 4.420 Milliarden US-Dollar umfasst?
Robinson ordnete die Verluste unter dem Sammelbegriff „globaler Online-Betrug“ ein; die konkrete statistische Methodik wurde im Originaltext nicht im Detail offengelegt. Elliptic als Blockchain-Analyseunternehmen konzentriere sich mit seinen Forschungen vor allem auf die Verfolgung von On-Chain-Geldflüssen und Aktivitäten in Underground-Marktplätzen.
Wie konnten die jeweiligen Plattformen nach der Sanktionierung weiterarbeiten?
Nachdem Huione beschuldigt wurde, Geldwäsche betrieben zu haben, wurde das Unternehmen schrittweise in Haowang Guarantee und Tudou Guarantee umbenannt. Nach der Blockade der Kanäle durch Telegram wechselten die Betreiber schnell in neue Kanäle; nachdem die chinesische Strafverfolgung Druck machte, stellte Tudou den Betrieb ein, Xinbi übernahm den Markt; auch nach der britischen Sanktionierung von Xinbi habe sich die Lage nicht grundlegend verändert.
Welche konkrete Rolle spielt Telegram im Underground-Markt?
Laut Robinsons Bericht sind Telegram-Kanäle und -Gruppen der wichtigste Betriebsort für den unterirdischen Chat-Marktplatz der Betrugsbranche „Guarantee Marketplace“; sie bieten einen Handelsraum für illegale Güter wie gestohlene Daten, gefälschte Konten, Strohmann-Konten und Geldwäsche-Services.