Telegram duldet es, Tether schweigt: der größte Schwarzmarkt-Rausch der Geschichte.

Autor: Andy Greenberg

Zusammengestellt von: Deep Tide TechFlow

Einst versteckten sich Online-Schwarzmärkte im Schatten des Dark Web. Jetzt sind sie auf öffentliche Plattformen wie Telegram umgezogen, wo sie ein historisches Ausmaß an illegalen Vermögenswerten angehäuft haben.

Vor über einem Jahrzehnt, als der Schwarzmarkt für Drogen, Waffen und verschiedene Schmuggelwaren erstmals im Dark Web auftauchte, schien die technische Raffinesse von Kryptowährung und der Anonymitätssoftware Tor der Schlüssel zu sein, um illegale Transaktionen in Milliardenhöhe zu ermöglichen.

Bis 2025 scheint all dies jedoch etwas veraltet. Heute benötigt man für eine Schwarzmarkt-Krypto-Transaktion im Wert von Dutzenden Milliarden Dollar nur eine Messaging-App, die bereit ist, Betrügern und Menschenhändlern eine Plattform zu bieten, die Ausdauer, Kanäle und Konten bei Sperrung neu zu erstellen, und fließendes Chinesisch.

Laut einer aktuellen Analyse der Krypto-Tracking-Firma Elliptic ist das chinesische Krypto-Betrugsmarkt-Ökosystem, das auf dem Telegram-Messaging-Dienst basiert, auf eine beispiellose Größe angewachsen. Obwohl es nach der Sperrung von zwei der größten solcher Marktplätze durch Telegram Anfang 2025 einen kurzen Rückgang erlebte, generieren die beiden aktuellen Hauptmarktplätze – „Potato Escrow" und „New Coin Escrow" – gemeinsam fast 2 Milliarden Dollar monatliche Transaktionen durch Geldwäsche, den Verkauf von Betrugstools (wie gestohlene Daten, gefälschte Investment-Websites und KI-Gesichtstausch-Tools) und andere Schwarzmarktdienste (wie Leihmutterschaft und Teenagerprostitution).

Kryptowährungs-Romance-Betrug und Investment-Betrug sind berüchtigt für ihre brutale „Pig Butchering"-Masche. Diese Betrügereien operieren hauptsächlich von geheimen Stützpunkten in Südostasien aus, die oft mit Tausenden von Menschenhandelsopfern besetzt sind. Laut FBI betrügen diese Betrügereien jährlich etwa 10 Milliarden Dollar allein in den Vereinigten Staaten und gehören damit zu den lukrativsten Formen der Cyberkriminalität weltweit.

Märkte wie „Potato Escrow" und „Xinbi Escrow" haben sich schnell ausgeweitet und sind massiv geworden, indem sie Geldwäschedienste und andere verwandte Tools für diese betrügerischen Organisationen bereitstellen. „Wenn man die illegale Verwendung von Krypto-Assets betrachtet, gibt es derzeit nichts Größeres als dies", sagte Tom Robinson, Mitbegründer und leitender Wissenschaftler von Elliptic.

Tatsächlich sind diese kriminellen Marktplätze nicht nur die größten Online-Schwarzmärkte heute, sondern auch unter den größten in der Geschichte. AlphaBay, einst der dominierende Darknet-Marktplatz, war berüchtigt für den Verkauf von Drogen, gestohlenen Daten und Hacking-Tools. Laut FBI hat AlphaBay während seiner zweieinhalbjährigen Betriebszeit Transaktionen im Wert von über 1 Milliarde Dollar abgewickelt, zehnmal so viel wie der Höhepunkt des ursprünglichen Silk Road Darknet-Marktplatzes. Der russische Darknet-Marktplatz Hydra ermöglichte während seiner siebenjährigen Betriebszeit Transaktionen im Wert von über 5 Milliarden Dollar und bot Geldwäschedienste für Kryptowährungsdiebe und Ransomware-Gruppen an.

Im Gegensatz dazu hat der chinesische Telegram-Marktplatz Huione Guarantee laut Elliptic-Daten zwischen 2021 und 2025 atemberaubende 27 Milliarden Dollar an Transaktionen abgewickelt, was jeden früheren Online-Schwarzmarkt bei weitem übertrifft. Obwohl er vollständig offen auf der Telegram-Plattform operiert, wird er immer noch als „der größte illegale Online-Marktplatz der Geschichte" bezeichnet.

Trotz Telegrams Sperre von „Huiwang Guarantee" (dann umbenannt in „Haowang Guarantee") im Mai, nachdem das Financial Crimes Enforcement Network (FinCEN) des US-Finanzministeriums es als Geldwäscheplattform eingestuft hatte, verschwand der Markt nicht. „Tudou Guarantee", an dem Haowang Guarantee beteiligt ist, füllte schnell die Lücke. Laut Elliptic-Daten hat das monatliche Transaktionsvolumen von Tudou Guarantee 1,1 Milliarden Dollar erreicht und entspricht damit fast dem monatlichen Transaktionsvolumen von Haowang Guarantee von 1,4 Milliarden Dollar. Währenddessen hat der zweitplatzierte Kryptowährungs-Betrugsmarkt „Xinbi Guarantee", obwohl ebenfalls im Mai gesperrt und wieder gelistet, sein monatliches Transaktionsvolumen auf 850 Millionen Dollar erhöht. Das kombinierte Transaktionsvolumen dieser beiden Märkte übertrifft sogar die zuvor gehaltene gesamte Marktgröße. Elliptic überwacht derzeit etwa 30 ähnliche Märkte mit jährlichen Transaktionsvolumina, die Dutzende Milliarden Dollar erreichen.

Im Juni löste Telegrams Antwort Kontroversen aus, als das Wired-Magazin es kontaktierte, wie diese Marktplätze ihre kriminellen Imperien in der Öffentlichkeit wieder aufbauen. Telegram erklärte, dass es entschieden habe, diese Marktplätze nicht zu blockieren, mit der Begründung, dass sie chinesischen Nutzern eine Möglichkeit bieten, „Kapitalkontrollen" zu umgehen, die Bürgern oft keine andere Wahl lassen, als alternative Mittel für internationale Finanzströme zu suchen. „Wir bewerten jeden Bericht einzelfallbezogen und lehnen pauschale Verbote entschieden ab – insbesondere wenn Nutzer versuchen, unterdrückerische Beschränkungen autoritärer Regime zu umgehen", sagte Telegram in einer Erklärung vom Juni gegenüber Wired. „Wir bleiben fest entschlossen, die Privatsphäre der Nutzer zu schützen und grundlegende Freiheiten, einschließlich finanzieller Autonomie, zu verteidigen."

Diese Haltung hat weitreichende Kontroversen ausgelöst und zur Reflexion darüber angeregt, ob es zulässig ist, unter dem Banner des Schutzes von Privatsphäre und Freiheit Cyberkriminalität zu tolerieren.

Elliptic und andere Betrugsbranchenanalysten haben Telegrams Behauptungen zur Aufrechterhaltung freier Märkte entschieden widerlegt und darauf hingewiesen, dass die überwiegende Mehrheit von Marktplätzen wie „Potato Guarantee" und „Trust Guarantee" illegal sind. Über betrugsbezogene Dienstleistungen hinaus betreffen diese Marktplätze auch Prostitution – Trust Guarantee-Posts enthalten sogar anzügliche Werbung mit minderjährigem Sex, wie Dienstleistungen mit „Lolita" oder „jungen Mädchen". Darüber hinaus ist umfassend dokumentiert, dass Klienten dieser Betrügereien Zwangsarbeit in modernen Sklaverei-Umgebungen einsetzen.

„Sie haben die Fähigkeit, diese betrügerische Wirtschaft und den Menschenhandel zu stoppen, aber stattdessen sind sie zu einer ‚Kleinanzeigenplattform' für Kryptowährungsbetrüger geworden", sagte Erin West, ehemalige Bezirksstaatsanwältin von Santa Clara County und derzeitige Leiterin der Anti-Betrugsorganisation Operation Shamrock. „Diese bösen Jungs benutzen ihre schlechte Plattform, um andere böse Jungs zu unterstützen."

Neben Telegram spielt auch ein anderes Kryptowährungsunternehmen, Tether, eine Schlüsselrolle in diesen Betrugsmärkten. Diese beliebte „Stablecoin" ist das bevorzugte Werkzeug für Geldwäschetransaktionen in diesen Märkten. Im Gegensatz zu den meisten Kryptowährungen hat Tether eine zentralisierte Struktur, was bedeutet, dass das dahinter stehende Unternehmen (Tether) jederzeit Gelder beschlagnahmen oder einfrieren kann. Das Unternehmen greift jedoch nur minimal in die massiven Geldströme ein, die es unterstützt.

Telegram und Tether antworteten nicht auf WIREDs Bitte um Stellungnahme bezüglich ihrer Rolle bei den Schwarzmarkttransaktionen von „Potato Guarantee" und „Tether Guarantee".

Jacob Sims, Gastwissenschaftler am Asia Center der Harvard University mit Spezialisierung auf transnationale Kriminalität, glaubt, dass die Bemühungen von Tether und Telegram zur Bekämpfung der Expansion der Betrugsindustrie den „symbolischen" Razzien südostasiatischer Strafverfolgungsbehörden auf Betrugsstützpunkte ähneln. Diese Operationen sind oft lediglich symbolisch und ermöglichen es den Betrugsringen, sich wieder aufzubauen und den Betrieb wieder aufzunehmen. „Ineffektive Durchsetzung auf allen Ebenen verhindert ein wirklich effektives Vorgehen", erklärte Sims.

Sims wies auch darauf hin, dass diese Situation nur durch konzertierte Zusammenarbeit zwischen internationalen Regierungen und Strafverfolgungsbehörden substanziell verändert werden kann. Er verglich diese Anstrengung mit koordinierten globalen Bemühungen zur Bekämpfung von Terrorismus oder Drogenhandel und argumentierte, dass ähnlicher internationaler Druck auf Unternehmen ausgeübt werden sollte, die grassierenden Betrug ermöglichen.

„Die derzeitige Reaktion auf diese wachsende Betrugsindustrie ist noch nicht auf einem koordinierten und dringenden Niveau", sagte Sims. „Das Problem kann nur gelöst werden, wenn wir es auf ein Niveau heben, das dem enormen Schaden entspricht, den es verursacht."