Der größte Schwarzmarkt im Internet wurde gerade im Zuge einer Telegram-Säuberung geschlossen

Jahrelang existierte auf dem Messaging-Dienst Telegram ein chinesischsprachiger Markt für Kryptobetrüger und Geldwäscher – nach manchen Maßstäben der größte Schwarzmarkt aller Zeiten im Internet –, der illegale Finanzgeschäfte in zweistelliger Milliardenhöhe ermöglichte. Dank der Untersuchung eines Teams von Kryptokriminalitätsforschern und Telegrams Verbotshammer ist dieser Markt nun verschwunden.

Haowang Guarantee, der kryptofinanzierte Kriminalitätsbasar, besser bekannt unter seinem ursprünglichen Namen Huione Guarantee, gab in den letzten 24 Stunden auf seiner Website bekannt , dass er schließen werde. Der Schritt ist eine Reaktion auf die Entscheidung von Telegram vom Montag, Tausende von Konten und Benutzernamen zu sperren, die als Infrastruktur für den weitläufigen Marktplatz von Drittanbietern dienten. Viele von ihnen boten Geldwäsche und andere Dienstleistungen für die aufstrebende Branche ostasiatischer Kryptobetrüger an.

„Telegrame hat alle unsere NFTs, Kanäle und Gruppen am 13. Mai 2025 gesperrt. Haowang Grantee wird den Betrieb ab sofort einstellen“, schrieb das Unternehmen auf seiner Website in einer kurzen, fehlerbehafteten Erklärung auf Englisch. Dabei verwendete es offenbar das Akronym NFT für die Blockchain-basierten nicht-fungiblen Token, die als Eigentumsnachweis für bestimmte Telegram-Benutzernamen dienen. „Vielen Dank für Ihre Aufmerksamkeit.“

Vor seiner abrupten Schließung hatte Haowang Guarantee – das trotz seiner Umbenennung teilweise noch im Besitz von Huione Guarantee und dessen kambodschanischer Muttergesellschaft Huione Group war – Drittanbietern den Verkauf einer Vielzahl von Dienstleistungen an Kryptobetrüger gestattet, und zwar über Telegram. Dabei nutzten sie Einzahlungs- und Treuhandsysteme zur „Garantie“ der Transaktionen. Die Händler von Huione Guarantee boten hauptsächlich Geldwäsche über die Kryptowährung Tether an, verkauften aber auch andere Komponenten der Kryptobetrugsbranche, darunter Daten potenzieller Opfer für gezielte Angriffe, Telekommunikationsinfrastruktur, Deepfake-Software und sogar GPS-fähige Halsbänder und Elektroschocker, mit denen Arbeiter in den in Myanmar, Kambodscha und den Philippinen verbreiteten Betrugskomplexen versklavt wurden.

Telegrams plötzlicher Schritt, die Konten des Marktplatzes zu sperren, scheint durch die Anfrage von WIRED an Telegram Ende letzter Woche zu neuen Erkenntnissen von Forschern des Krypto-Tracing-Unternehmens Elliptic ausgelöst worden zu sein. Seit Juli letzten Jahres hat Elliptic das enorme Volumen an Geldwäsche und anderen illegalen Transaktionen auf Huione Guarantee und später Haowang Guarantee hervorgehoben . Laut einem Bericht von Elliptic vom Januar wurden über den Markt und seine Umbenennung Transaktionen im Gesamtwert von über 24 Milliarden US-Dollar abgewickelt, was ihn zum mit Abstand größten Schwarzmarktgeschäft in der Geschichte des Internets machen würde. Diese Zahl ist laut Elliptic inzwischen auf 27 Milliarden US-Dollar gestiegen.

Die jüngsten Erkenntnisse von Elliptic betrafen einen zweiten Telegram-basierten Markt namens Xinbi Guarantee. Dieser bot ein ähnliches Modell für Transaktionen mit Dritten an und ermöglichte seit 2022 Transaktionen im Wert von 8,4 Milliarden US-Dollar. Laut Forschern umfassten diese nicht nur Geldwäsche für Betrüger, sondern auch Datendiebstahl, Belästigung gegen Bezahlung und offensichtlichen Sexhandel. Als WIRED Telegram zu den Erkenntnissen von Elliptic zu beiden Märkten befragte, reagierte das Unternehmen mit umfassenden Sperren der Konten von Xinbi Guarantee und Haowang Guarantee.

„Das ist ein riesiger Erfolg. Der größte Darknet-Marktplatz aller Zeiten wurde geschlossen“, sagt Elliptic-Mitbegründer Tom Robinson. „Das verändert den gesamten Online-Kriminalitätsmarkt grundlegend und ist enorm für Opfer von Online-Betrug. Dieser Marktplatz war maßgeblich an der globalen Betrugsepidemie beteiligt, und ich denke, dies wird Online-Betrügern deutlich weniger Möglichkeiten bieten.“

In einer am Montag an WIRED gesendeten Erklärung schrieb Telegram-Sprecher Remi Vaughn: „Communitys, die uns zuvor von WIRED gemeldet wurden oder in von Elliptic veröffentlichten Berichten enthalten waren, wurden alle entfernt.“ Er fügte hinzu: „Kriminelle Aktivitäten wie Betrug oder Geldwäsche sind durch die Nutzungsbedingungen von Telegram verboten und werden immer entfernt, wenn sie entdeckt werden.“ Telegram lehnte nach Haowangs Ankündigung, offline zu gehen, einen weiteren Kommentar ab.

Obwohl es in Vaughns Aussage nicht erwähnt wurde, könnte das Telegram-Verbot auch mit einer Ankündigung des Financial Crimes Enforcement Network des US-Finanzministeriums Anfang des Monats zusammenhängen, wonach die Huione Group, die Muttergesellschaft von Huione Guarantee und Haowang Guarantee, auf eine Liste bekannter Geldwäscheoperationen gesetzt werden soll, um ihren Zugang zu US-Finanzinstituten einzuschränken.

Während Haowang Guarantee auf die Telegram-Sperren mit einer fast sofortigen Schließung reagierte, scheint Xinbi Guarantee laut Robinson einen Neustart auf neuen Telegram-Kanälen zu versuchen. Elliptic zufolge besitzen die Eigentümer von Haowang Guarantee laut einem Telegram-Post eines Haowang-Administrators auch Anteile an einem ähnlichen Telegram-Markt namens Tudou Guarantee und könnten dort ihr Geschäft neu aufbauen. Tudou Guarantee verzeichnet bereits einen deutlichen Anstieg neuer Nutzer, so Robinson.

Ob der Neustart der beiden Märkte gelingt, wird laut Robinson weitgehend davon abhängen, wie ernst es Telegram mit seinen Bemühungen ist, die Nutzer von der Nutzung seiner Messaging-Dienste abzuhalten.

„Werden sie all diese Marktplätze nutzen und dies auch weiterhin tun, wenn neue entstehen?“, fragt Robinson. „Wenn ja, denke ich, dass Telegram keine realistische Plattform mehr für diese Marktplätze ist und sie sich nach anderen Möglichkeiten umsehen müssen.“ Er vermutet, dass die Betreiber des Krypto-Betrugsmarktes dann wahrscheinlich versuchen würden, zu einem anderen Messaging-Dienst mit weniger Aufsicht oder sogar einem dezentralen Dienst zu wechseln, bei dem sie nicht effektiv verboten werden können.

Insbesondere Haowang genießt die mächtige Unterstützung eines Unternehmens mit Verbindungen zur kambodschanischen Herrscherfamilie. Zum Mutterkonzern von Huione Guarantee, dem kambodschanischen Finanzkonglomerat Huione Group, gehört ein Unternehmen, das mit der Familie des kambodschanischen Premierministers Hun Manet in Verbindung steht. Hun To, der Cousin des Premierministers, ist einer der Direktoren dieser Unternehmen – und wurde in einer Untersuchung von Al Jazeera auch mit einem mutmaßlichen Betrugskomplex in Verbindung gebracht.

All dies bedeutet, dass die Abschaltungen von Telegram keineswegs das Ende der Krypto-Betrugsbranche bedeuten, sagt Robinson. Sie könnten jedoch einen schweren Rückschlag für die Märkte darstellen, die die Gewinne des Unternehmens auszahlen und sein Geld waschen.

„Online-Kriminalität ist generell ein Katz-und-Maus-Spiel. Aber hier geht es um sehr große Mäuse“, sagt Robinson. „Das ist ein schwerer Schlag für das kriminelle Ökosystem, von dem es sich erst nach langer Zeit erholen wird.“