Una empresa registrada en Colorado ha facilitado $8.4 mil millones en transacciones ilícitas de criptomonedas desde 2022, operando como uno de los mayores mercados clandestinos en la historia para cibercriminales, según un informe divulgado el miércoles por la empresa de análisis de blockchain Elliptic.
Qué Saber:
- La plataforma procesó más de $1 mil millones en activos criptográficos ilícitos solo durante el cuarto trimestre de 2024
- La base de usuarios casi se duplicó de 119,000 a 233,000 entre agosto y noviembre de 2024
- Telegram ha prohibido múltiples canales vinculados a la plataforma tras la investigación
Xinbi Guarantee, operando principalmente a través de canales de Telegram, se ha convertido en el segundo mercado ilícito en línea más grande documentado, sirviendo principalmente a criminales de habla china en todo el sudeste asiático. El mercado ofrece servicios que van desde el lavado de dinero hasta el tráfico de personas, confiando en gran medida en la stablecoin Tether (USDT) para las transacciones, según encontraron los investigadores.
"Según nuestro análisis, Xinbi Guarantee ya es el segundo mercado ilícito en línea más grande que haya operado", afirmó Elliptic en su informe. La investigación reveló una trayectoria de crecimiento preocupante, con volúmenes de transacciones acelerándose rápidamente durante 2024.
La plataforma categoriza a sus comerciantes en nueve áreas de servicio distintas, siendo el lavado de dinero el mayor segmento. Estos operadores especializados procesan los ingresos de diversos esquemas criminales, incluidos sofisticados engaños de "corte del cerdo" que combinan el engaño romántico con oportunidades de inversión fraudulentas.
Servicios Criminales y Conexión Norcoreana
Los investigadores de Elliptic documentaron la implicación de Xinbi Guarantee en el lavado de fondos robados durante un importante hackeo a una casa de cambio de criptomonedas. En julio de 2024, la bolsa india WazirX perdió aproximadamente $235 millones en activos digitales.
El 12 de noviembre, los investigadores rastrearon aproximadamente $220,000 en USDT que pasaron por nueve transacciones separadas a direcciones conectadas a Xinbi Guarantee. Este patrón demuestra el papel de la plataforma en el procesamiento de ingresos de robos de criptomonedas de alto perfil.
Más allá del lavado de dinero, el mercado ofrece un extenso catálogo de servicios criminales. Los vendedores ofrecen datos personales robados, documentos de identificación falsificados y tecnología especializada como dispositivos Starlink configurados para soportar diversas operaciones de estafa.
La plataforma alberga servicios especialmente perturbadores, incluidas operaciones de acoso bajo demanda, servicios de acecho comercializados como productos y lo que parece ser actividades de tráfico humano. Algunos comerciantes anuncian explícitamente acceso a madres sustitutas, donantes de óvulos y otros servicios consistentes con operaciones de tráfico sexual, según la investigación.
A pesar de atender a empresas criminales, Xinbi Guarantee mantiene un nivel inusual de transparencia corporativa. La empresa anuncia abiertamente su registro legal en Colorado en su sitio web, una afirmación verificada a través de registros públicos.
"El registro corporativo de Colorado confirma que 'Xinbi Co., Ltd' fue incorporada en agosto de 2022, con una oficina principal en Aurora, CO", señaló el informe de Elliptic. "En enero de 2025 la corporación fue actualizada a 'delincuente' por no presentar un informe periódico".
Brechas Regulatorias y Respuesta de la Plataforma
La incorporación de la plataforma en EE. UU. ha planteado preguntas significativas sobre la supervisión regulatoria y la explotación de jurisdicciones. Al establecer entidades legales en jurisdicciones de buena reputación mientras conducen operaciones a través de plataformas de mensajería encriptadas, tales organizaciones pueden crear escenarios de cumplimiento desafiantes para las autoridades.
Xinbi Guarantee representa parte de un patrón más amplio de mercados de servicios ilícitos recientemente expuestos por firmas de inteligencia blockchain. En julio de 2024, Elliptic publicó hallazgos sobre una operación similar llamada Huione Guarantee, revelando ofertas de servicios y métodos operativos comparables.
La investigación ha provocado acciones iniciales de cumplimiento por parte de al menos una plataforma tecnológica. Siguiendo la investigación de Elliptic, Telegram prohibió varios canales conectados tanto a Xinbi Guarantee como a Huione Guarantee de su servicio de mensajería. Esta eliminación representa una interrupción significativa de la infraestructura de comunicación primaria del mercado.
Sin embargo, el volumen de transacciones de $8.4 mil millones de la plataforma desde 2022 destaca la escala masiva del crimen facilitado por criptomonedas incluso cuando los marcos regulatorios continúan desarrollándose. Las operaciones demuestran una explotación sofisticada de las brechas tanto tecnológicas como regulatorias.
Pensamientos Finales
La exposición de Xinbi Guarantee revela cómo las empresas criminales aprovechan cada vez más los registros comerciales legítimos junto con la tecnología de criptomonedas para facilitar operaciones ilícitas masivas. A pesar de las acciones iniciales de cumplimiento por parte de plataformas privadas como Telegram, la trayectoria de crecimiento del mercado y los volúmenes de transacciones trimestrales de mil millones de dólares indican desafíos significativos por delante para los reguladores y agencias de aplicación de la ley en todo el mundo.