Mercato ombra dentro Telegram: canali sequestrati, 52,8 mln $ congelati

Il 9 settembre il Tesoro degli Stati Uniti ha inserito Xinbi Guarantee nella lista delle sanzioni, il Dipartimento di Giustizia è andato a prendersi decine di milioni di dollari in stablecoin e un tribunale distrettuale ha autorizzato una cosa meno consueta: il sequestro dei canali Telegram su cui il mercato girava. I soldi sono il titolo. I canali sono il precedente.

Che cosa era davvero Xinbi

La parola mercato nasconde il meccanismo. Xinbi funzionava da garante: il venditore lasciava un deposito in criptovaluta perché il compratore si fidasse, e la piattaforma prendeva la sua percentuale. Ci passava la materia prima della truffa online. Dati personali per scegliere le vittime, infrastruttura di comunicazione per truffare su scala industriale e servizi di riciclaggio che riportano il maltolto a denaro pulito. Elliptic, i cui dati hanno reso possibile il congelamento, conta oltre 4.600 venditori e lo definisce il secondo mercato illecito più grande mai tracciato.

La clientela andava ben oltre i truffatori sentimentali. Chainalysis ha seguito soggetti nordcoreani che spostavano decine di milioni attraverso la rete di venditori di Xinbi, inclusa parte del bottino dell'attacco da 1,5 miliardi a Bybit e del furto da 235 milioni a WazirX. Il servizio ha persino un nome proprio: i riciclatori Black U prendono monete palesemente rubate e le scambiano con stablecoin di altra origine sporca, così il cliente esce con un asset abbastanza pulito da poter essere incassato.

Una sola struttura ha mosso di più: Huione Guarantee, 31 miliardi di dollari in quattro anni, finché Telegram non l'ha chiusa nel maggio 2025. Quella chiusura è arrivata dopo anni di inchieste pubbliche e la decisione era di Telegram. Stavolta la decisione è di un giudice.

Il punto: un canale diventa un bene sequestrabile

Bloccare un canale è ordinaria amministrazione. Una piattaforma lo fa ogni giorno, alle sue condizioni, secondo le sue regole, e domani può cambiare idea. Un sequestro giudiziario è uno strumento di altra natura. Tratta il canale come un bene con un proprietario, soggetto a confisca come un conto corrente o un magazzino, e mette la piattaforma davanti a un ordine invece che a una richiesta.

In concreto si è tradotto in un canale spento e in username disattivati, non in un sigillo ufficiale affisso sulla pagina come accade con un dominio sequestrato. È cambiato lo strumento, non il risultato visibile.

È proprio quella linea che si è spostata. Telegram discute da anni su che cosa rimuove e che cosa no, da una causa in Australia per contenuti lasciati online agli scanner automatici che danno la caccia ai canali pirata. Quelle sono discussioni di moderazione. Il sequestro non lo è. Dice che lo Stato raggiunge un indirizzo dentro una messaggistica come raggiunge un nome di dominio, e che l'opinione della messaggistica non è decisiva.

La seconda leva: uno stablecoin che non è del tutto tuo

Il congelamento ha funzionato perché Tether può congelare. USDT lo emette un'azienda, quell'azienda tiene una lista nera e un indirizzo che ci finisce non può più muovere token. Non è un giudice che obbliga una banca a trattenere fondi. È un emittente privato che alza una bandierina, e funziona in pochi minuti.

Gli amministratori di Xinbi hanno capito benissimo ciò che era successo, hanno annunciato il passaggio a USDD e hanno accusato pubblicamente Tether di congelare indirizzi in modo arbitrario. Elliptic ha tracciato circa 2,8 milioni di dollari usciti da USDT dopo il blocco. La lamentela merita attenzione nonostante la fonte, perché il meccanismo che descrive è reale e riguarda chiunque detenga lo stesso token. Se i tuoi soldi vivono in uno stablecoin, qualcuno può spegnerli, e custodire da solo le chiavi non cambia nulla.

La terza leva: una messaggistica nella lista delle sanzioni

Accanto al mercato l'OFAC ha designato due sviluppatori di applicazioni. La cambogiana Anwen Technology ha realizzato il wallet XinbiPay, commercializzato anche come NewPay, usato dalla rete dei venditori. La singaporiana SafeW Technology sviluppa la messaggistica SafeW, che il Tesoro descrive come un'applicazione molto riservata con cifratura end-to-end. Da circa giugno 2025 Xinbi aveva iniziato a spostarci i suoi commercianti e la sua rete di riciclaggio.

La motivazione è formulata in modo stretto. Entrambe le società sono state elencate per aver fornito servizi e tecnologia a Xinbi Guarantee, non perché una di esse cifri i messaggi.

La distinzione va difesa, perché la versione breve di questa storia diventerà: sanzionata una messaggistica cifrata. Quello che è successo è che una società precisa è stata trovata a servire una precisa operazione criminale. Le conseguenze non sono per questo più leggere: tutto ciò che l'azienda possiede negli Stati Uniti è bloccato, e gli americani non possono trattare con lei senza una licenza del Tesoro.

Perché lo schema va seguito

La Scam Center Strike Force del Dipartimento di Giustizia dichiara 938 milioni di dollari sequestrati da quando è nata, nel novembre 2025. Il settore preso di mira è l'economia del pig butchering, in cui la vittima viene coltivata per mesi e poi svuotata attraverso finte piattaforme di investimento. Si regge esattamente sui servizi che Xinbi vendeva. La strategia si vede a occhio nudo: colpire la catena di fornitura invece dei singoli truffatori, cioè il garante, il wallet, il rivenditore di dati e il canale.

Per chi osserva come gli Stati agiscono dentro le messaggistiche, la strategia è la notizia. La Russia colpisce Telegram attraverso il fondatore: Durov è in un elenco di terroristi e i suoi conti sono congelati. Telegram, dal canto suo, cerca di allontanarsi da qualsiasi giurisdizione, fino a una domanda all'ICANN per una zona di domini propria. Il Foreign Office britannico aveva già sanzionato Xinbi nel marzo 2026, quindi è una stretta coordinata e non una mossa americana isolata. Washington ha ora mostrato la via più silenziosa ed efficace. Non le servono né l'azienda, né il fondatore, né i server. Le servono un ordine del giudice e la lista nera di un emittente.