Schattenmarkt in Telegram: Kanäle beschlagnahmt, 52,8 Mio. $ eingefroren

Am 9. September setzte das US-Finanzministerium Xinbi Guarantee auf die Sanktionsliste, das Justizministerium griff nach Dutzenden Millionen Dollar in Stablecoins, und ein Bezirksgericht genehmigte etwas Ungewohntes: die Beschlagnahme der Telegram-Kanäle, auf denen der Marktplatz lief. Das Geld ist die Schlagzeile. Die Kanäle sind der Präzedenzfall.

Was Xinbi wirklich war

Das Wort Marktplatz verdeckt die Mechanik. Xinbi arbeitete als Treuhänder: Verkäufer hinterlegten eine Kryptoeinlage, damit Käufer ihnen trauten, und die Plattform nahm ihren Anteil. Durch sie floss der Rohstoff des Onlinebetrugs. Persönliche Daten zur Auswahl der Opfer, Kommunikationsinfrastruktur für Betrug im großen Stil und Geldwäschedienste, die Gestohlenes wieder in sauberes Geld verwandeln. Die Blockchain-Analysefirma Elliptic, deren Erkenntnisse das Einfrieren ermöglichten, zählt mehr als 4600 Verkäufer und nennt Xinbi den zweitgrößten illegalen Onlinemarktplatz, der je erfasst wurde.

Die Kundschaft ging weit über Romance-Scammer hinaus. Chainalysis verfolgte, wie nordkoreanische Akteure zweistellige Millionenbeträge durch Xinbis Händlernetz schleusten, darunter Beute aus dem 1,5-Milliarden-Dollar-Einbruch bei Bybit und dem 235-Millionen-Diebstahl bei WazirX. Der Dienst dafür hat einen eigenen Namen: Black-U-Wäscher nehmen sichtbar gestohlene Coins und tauschen sie gegen Stablecoins anderer schmutziger Herkunft, damit am Ende ein Vermögenswert steht, der sauber genug für die Auszahlung ist.

Mehr bewegt hat nur eine Struktur: Huione Guarantee, 31 Milliarden Dollar in vier Jahren, bis Telegram sie im Mai 2025 schloss. Diese Schließung kam nach Jahren öffentlicher Recherchen, und Telegram entschied selbst. Diesmal entschied ein Gericht.

Der Kern: Ein Kanal ist beschlagnahmbares Eigentum

Einen Kanal zu sperren ist Alltag. Eine Plattform tut das täglich, zu ihren Bedingungen, nach ihren Regeln, und morgen kann sie es anders sehen. Eine gerichtliche Beschlagnahme ist ein anderes Instrument. Sie behandelt den Kanal als Eigentum mit einem Inhaber, der Einziehung unterliegt wie ein Bankkonto oder ein Lagerhaus, und stellt die Plattform vor eine Anordnung statt vor eine Bitte.

In der Praxis sah das nach einem erloschenen Kanal und abgeschalteten Nutzernamen aus, nicht nach einem amtlichen Siegel über der Seite, wie man es von beschlagnahmten Domains kennt. Geändert hat sich das Instrument, nicht das sichtbare Ergebnis.

Genau diese Grenze hat sich verschoben. Telegram streitet seit Jahren darüber, was es entfernt und was nicht, von einer Klage in Australien wegen stehen gelassener Inhalte bis zu automatischen Scannern, die Piratenkanäle aufspüren. Das sind Debatten über Moderation. Beschlagnahme ist keine Moderationsfrage. Sie besagt, dass der Staat eine Adresse innerhalb eines Messengers so erreicht wie einen Domainnamen, und die Meinung des Messengers gibt dabei nicht den Ausschlag.

Der zweite Hebel: ein Stablecoin, der Ihnen nicht ganz gehört

Das Einfrieren funktionierte, weil Tether einfrieren kann. USDT gibt ein Unternehmen aus, dieses Unternehmen führt eine schwarze Liste, und eine Adresse darauf kann keine Token mehr bewegen. Das ist kein Gericht, das eine Bank zum Festhalten zwingt. Das ist ein privater Emittent, der einen Schalter umlegt, und es wirkt binnen Minuten.

Xinbis Betreiber verstanden genau, was passiert war, kündigten den Wechsel zu USDD an und warfen Tether öffentlich willkürliches Einfrieren vor. Elliptic verfolgte rund 2,8 Millionen Dollar, die nach der Sperre aus USDT abflossen. Die Beschwerde verdient Beachtung, auch aus dieser Quelle, denn der beschriebene Mechanismus ist real und trifft jeden, der denselben Token hält. Wenn Ihr Geld in einem Stablecoin liegt, kann jemand es abschalten, und keine eigene Schlüsselverwahrung ändert daran etwas.

Der dritte Hebel: ein Messenger auf der Sanktionsliste

Neben dem Marktplatz listete OFAC zwei App-Entwickler. Die kambodschanische Anwen Technology baute die Wallet XinbiPay, auch als NewPay vermarktet, die das Händlernetz nutzte. Die singapurische SafeW Technology entwickelt den Messenger SafeW, den das Finanzministerium als hochgradig private Anwendung mit Ende-zu-Ende-Verschlüsselung beschreibt. Etwa ab Juni 2025 zog Xinbi seine Händler und sein Geldwäschenetz dorthin um.

Die Begründung ist eng gefasst. Beide Firmen wurden gelistet, weil sie Xinbi Guarantee Dienste und Technik lieferten, nicht weil eine davon Nachrichten verschlüsselt.

Diese Unterscheidung ist es wert, verteidigt zu werden, denn in der Kurzfassung wird daraus die Nachricht, ein verschlüsselter Messenger sei sanktioniert worden. Tatsächlich wurde ein bestimmtes Unternehmen dabei erwischt, eine bestimmte kriminelle Operation zu bedienen. Leichter wiegen die Folgen deshalb nicht: Das gesamte US-Vermögen der Firma ist eingefroren, und Amerikaner dürfen ohne eigene Lizenz keine Geschäfte mit ihr machen.

Warum sich das Muster lohnt zu verfolgen

Die Scam Center Strike Force des Justizministeriums meldet seit ihrem Start im November 2025 Beschlagnahmen von 938 Millionen Dollar. Die Branche, gegen die sie arbeitet, ist die Pig-Butchering-Ökonomie: Opfer werden monatelang umgarnt und dann über gefälschte Anlageplattformen ausgenommen. Sie lebt genau von den Diensten, die Xinbi verkaufte. Die Strategie liegt offen: nicht einzelne Betrüger treffen, sondern die Lieferkette, also Treuhänder, Wallet, Datenhändler, Kanal.

Wer beobachtet, wie Staaten innerhalb von Messengern agieren, sollte auf genau diese Strategie schauen. Russland setzt bei Telegram am Gründer an: Durow steht auf einer Terrorliste, seine Konten sind eingefroren. Telegram selbst versucht, aus fremder Reichweite zu entkommen, bis hin zu einem Antrag bei der ICANN auf eine eigene Domainzone. Das britische Außenministerium hatte Xinbi bereits im März 2026 sanktioniert, es handelt sich also um koordinierten Druck und nicht um einen amerikanischen Alleingang. Washington hat nun den leiseren und wirksameren Weg vorgeführt. Er braucht weder Firma noch Gründer noch Server. Er braucht einen Gerichtsbeschluss und die schwarze Liste eines Emittenten.