Резюме
- Власти США ввели санкции против Xinbi Guarantee — крупного китайскоязычного теневого маркетплейса, который связывает преступные сети с услугами по отмыванию денег, инфраструктурой для мошенничества, украденными данными и другими незаконными сервисами.
- Результаты анализа Chainalysis показывают, что связанные с КНДР злоумышленники перевели десятки миллионов долларов, похищенных в результате крупных криптовалютных взломов, включая Bybit и WazirX, через сеть вендоров Xinbi, используя специализированные услуги по отмыванию «черных USDT» для обмена отслеживаемых украденных средств на менее «грязные» стейблкоины.
- Эта карательная операция нарушила финансовую и онлайн-инфраструктуру Xinbi: власти изъяли или арестовали криптовалюту на сумму более 52 миллионов долларов на счетах Xinbi и ее сети вендоров, а также заблокировали десятки связанных кошельков.
9 сентября 2026 года Управление по контролю за иностранными активами (OFAC) Министерства финансов США sanctioned Xinbi Guarantee, крупный китайскоязычный маркетплейс услуг по мошенничеству и отмыванию денег.
Сегодняшнее внесение в список санкций перекрывает критически важный элемент финансовой инфраструктуры, на который полагались злоумышленники для отмывания миллиардов долларов незаконной криптовалюты. Наш анализ показывает, что связанные с КНДР субъекты переместили десятки миллионов украденных средств от крупных взломов, включая взлом Bybit на 1,5 миллиарда долларов и кражу у WazirX на 235 миллионов долларов, через разветвленную сеть вендоров Xinbi, предоставляющих преступные услуги.
OFAC также идентифицировало десятки связанных криптовалютных кошельков и ввело санкции против компаний SafeW Technology и Anwen Technology — разработчиков приложений для обмена сообщениями и криптовалютных платежей, которые поддерживают деятельность Xinbi. Указанные в санкционном списке OFAC 52 адреса получили более 8,4 миллиарда долларов в стейблкоинах. В рамках скоординированных действий Целевая группа Министерства юстиции по борьбе с центрами мошенничества (SCSF) seized криптовалюту Xinbi на сумму 12 миллионов долларов и помогла арестовать еще миллионы, принадлежащие вендорам.
Эти действия являются последними в череде глобальных усилий по пресечению деятельности крупных сетей мошенничества и киберпреступности, включая sanctioning Xinbi Министерством иностранных дел, по делам содружества и развития Великобритании (FCDO) в марте 2026 года. В дополнение к новым санкциям OFAC, FCDO updated свое решение о внесении в список, включив в него десятки дополнительных криптовалютных адресов, связанных с Xinbi.
Изнутри теневого маркетплейса Xinbi с оборотом 24 миллиарда долларов
С момента своего появления примерно в 2022 году Xinbi превратился в крупный маркетплейс инфраструктуры для индустрии мошенничества в Юго-Восточной Азии, обработав более 24 миллиардов долларов в цифровых активах и фиатной валюте, данным Министерства финансов США.
Его рост отражает более масштабный сдвиг в сфере незаконных финансов. Китайскоязычные услуги по отмыванию денег в настоящее время доминируют в известной деятельности по отмыванию криптовалюты, переведя примерно 20% незаконных криптовалютных средств за последние пять лет, включая 16 миллиардов долларов в 2025 году. Платформы гарантий, такие как Xinbi, играют ключевую роль в этой экосистеме.
Xinbi функционирует как маркетплейс для транснациональной организованной преступности. Через сотни китайскоязычных Telegram-каналов вендоры рекламируют услуги по отмыванию денег, создание мошеннических сайтов на заказ, украденные персональные данные и вербовку в лагеря мошенников в Юго-Восточной Азии, где торговцы людьми удерживают работников в условиях принудительного труда и пыток. Великобритания внесла Xinbi в свой режим санкций за нарушения прав человека именно из-за этой связи с грубыми нарушениями прав человека.
Наш анализ Telegram-сети Xinbi выводит на экосистему вендоров, охватывающую доставку наличных, мошенничество с банковскими картами, продажу персональных данных, обход KYC, разработку мошеннических платформ, оборудование для слежки и вредоносное ПО. В совокупности эти предложения поддерживают полный жизненный цикл криптомошенничества: от поиска жертв и кражи личных данных до операционной инфраструктуры и услуг по отмыванию денег.
Эскроу-модель Xinbi объединяет эту экосистему воедино: платформа удерживает депозиты вендоров и управляет платежами, создавая принудительный уровень доверия, который позволяет криминальным вендорам и их клиентам совершать транзакции в больших масштабах без опоры на личные отношения.
Как связанные с Северной Кореей актеры отмывали криптовалюту через Xinbi
Наш анализ блокчейн-следов Xinbi показывает, что связанные с КНДР злоумышленники перевели десятки миллионов украденной криптовалюты через сеть вендоров платформы.
Отмывание денег работает через подмену, а не сокрытие: специализированные вендоры, известные как отмытчики «черных USDT», принимают отслеживаемые украденные средства, связанные с КНДР, и заменяют их стейблкоинами из других незаконных источников дохода, включая доходы от мошенничества типа «разделывание свиней» и романтических афер, проходящих через ту же экосистему маркетплейса. Таким образом, украденные средства смешиваются с более крупным пулом незаконной деятельности, что усложняет их отслеживание, в то время как связанные с КНДР лица получают номинально «чистые» стейблкоины, которые они могут конвертировать в фиат через нелицензированные внебиржевые обменники.
Отслеживание сети Xinbi привело к аресту криптовалюты на сумму 52 миллиона долларов
Следователи отследили средства, украденные у американских жертв, непосредственно до вендоров, рекламирующих услуги по отмыванию денег на Xinbi. Этот след в конечном итоге помог властям нанести удар как по онлайн-инфраструктуре маркетплейса, так и по криптовалюте, обеспечивающей его деятельность.
7 сентября федеральный суд санкционировал изъятие Telegram-каналов, на которых размещался маркетплейс Xinbi. По тому же ордеру SCSF два кошелька, которые Xinbi предположительно использовала для сбора платежей от имени вендоров, содержащие примерно 12 миллионов долларов в криптовалюте. Власти также арестовали еще 47 криптовалютных кошельков, которые предположительно связаны с Xinbi.
В совокупности скоординированные действия позволили арестовать криптовалюту на сумму более 52 миллионов долларов, связанную с Xinbi и ее сетью, что подорвало финансирование экосистемы, которая, по данным властей, поддерживает центры мошенничества по всему миру. Компания Tether также оказала содействие правоохранительным органам в ходе расследования.
Часто задаваемые вопросы
Что такое Xinbi Guarantee?
Xinbi Guarantee — это крупный китайскоязычный теневой маркетплейс, связывающий преступные сети с услугами по отмыванию денег, инфраструктурой для мошенничества, украденными данными и другими незаконными сервисами. По данным Минфина США, примерно с 2022 года он обработал более 24 миллиардов долларов в цифровых активах и фиатной валюте.
Использовали ли северокорейские хакеры Xinbi?
Да. Наш анализ показывает, что связанные с КНДР актеры перевели десятки миллионов долларов, похищенных в результате крупных криптовалютных взломов, включая Bybit и WazirX, через сеть вендоров Xinbi.
Как Xinbi помогала отмывать украденную криптовалюту?
Специализированные отмытчики «черных USDT» принимали отслеживаемую украденную криптовалюту и обменивали ее на стейблкоины из других незаконных источников, включая доходы от мошенничества. Это позволяло клиентам обменивать сильно запятнанные средства на менее «грязные» активы, которые затем можно было конвертировать в фиат.
Какие криминальные услуги были доступны через Xinbi?
Вендоры Xinbi рекламировали отмывание денег, украденные персональные данные, мошеннические банковские карты, услуги обхода KYC, мошеннические платформы, вредоносное ПО, доставку наличных и другие сервисы, поддерживающие криптомошенничество.
Сколько криптовалюты было изъято в ходе спецоперации против Xinbi?
Американские власти изъяли два кошелька Xinbi, содержащие примерно 12 миллионов долларов, и наложили арест на 47 дополнительных кошельков, связанных с ее сетью. В общей сложности было арестовано более 52 миллионов долларов в криптовалюте, связанных с Xinbi и ее поставщиками.
Этот веб-сайт содержит ссылки на сторонние сайты, которые не находятся под контролем Chainalysis, Inc. или ее аффилированных лиц (совместно именуемых «Chainalysis»). Доступ к такой информации не означает связи с сайтом или его операторами, их одобрения, утверждения или рекомендации со стороны Chainalysis, и Chainalysis не несет ответственности за продукты, услуги или другой контент, размещенный на них.
Этот материал носит исключительно информационный характер и не предназначен для предоставления юридических, налоговых, финансовых или инвестиционных консультаций. Получатели должны проконсультироваться со своими собственными советниками перед принятием подобных решений. Chainalysis не несет ответственности или обязательств за любые принятые решения или любые другие действия или бездействие в связи с использованием Получателем данного материала.
Chainalysis не гарантирует и не ручается за точность, полноту, своевременность, пригодность или действительность информации в этом отчете и не несет ответственности за любые претензии, обусловленные ошибками, упущениями или другими неточностями в любой части такого материала.
