Une entreprise enregistrée au Colorado a facilité 8,4 milliards de dollars de transactions illicites en cryptomonnaies depuis 2022, fonctionnant comme l'un des plus grands marchés clandestins de l'histoire pour les cybercriminels, selon un rapport publié mercredi par la société d'analytique blockchain Elliptic.
À savoir :
- La plateforme a traité plus de 1 milliard de dollars en crypto-actifs illicites rien que pendant le 4e trimestre 2024
- La base d'utilisateurs a presque doublé passant de 119,000 à 233,000 entre août et novembre 2024
- Telegram a banni plusieurs canaux liés à la plateforme suite à l'enquête
Xinbi Guarantee, opérant principalement via des canaux Telegram, est devenu le deuxième plus grand marché en ligne illicite jamais documenté, servant principalement des criminels sinophones à travers l'Asie du Sud-Est. Le marché propose des services allant du blanchiment d'argent au trafic humain, s'appuyant fortement sur le stablecoin Tether (USDT) pour les transactions, ont constaté les enquêteurs.
"Selon notre analyse, Xinbi Guarantee est déjà le deuxième plus grand marché en ligne illicite à avoir jamais opéré," a déclaré Elliptic dans son rapport. L'enquête a révélé une trajectoire de croissance inquiétante, avec des volumes de transactions accélérant rapidement tout au long de 2024.
La plateforme catégorise ses marchands en neuf domaines de services distincts, le blanchiment d'argent représentant le plus grand segment. Ces opérateurs spécialisés traitent les produits de divers systèmes criminels, y compris des arnaques sophistiquées de "pig butchering" qui combinent séduction amoureuse et faux investissements.
Services criminels et connexion nord-coréenne
Les chercheurs d'Elliptic ont documenté l'implication de Xinbi Guarantee dans le blanchiment de fonds volés lors d'un piratage majeur d'une bourse de cryptomonnaies. En juillet 2024, la bourse indienne WazirX a perdu environ 235 millions de dollars en actifs numériques.
Le 12 novembre, les enquêteurs ont tracé environ 220,000 $ en USDT se déplaçant à travers neuf transactions distinctes vers des adresses connectées à Xinbi Guarantee. Ce schéma démontre le rôle de la plateforme dans le traitement des bénéfices des vols de cryptomonnaies de grande envergure.
Au-delà du blanchiment d'argent, le marché offre un catalogue étendu de services criminels. Les vendeurs proposent des données personnelles volées, des documents d'identification contrefaits, et une technologie spécialisée comme les appareils Starlink configurés pour soutenir diverses opérations d'escroquerie.
La plateforme héberge des services particulièrement inquiétants, y compris des opérations de harcèlement à louer, des services de traque commercialisés comme des produits, et ce qui semble être des activités de trafic humain. Certains marchands annoncent explicitement l'accès à des mères porteuses, des donneurs d'ovules, et d'autres services en accord avec les opérations de trafic sexuel, selon l'enquête.
Malgré son rôle auprès des entreprises criminelles, Xinbi Guarantee maintient un niveau inhabituel de transparence corporative. L'entreprise affiche ouvertement son enregistrement légal au Colorado sur son site Web, une affirmation vérifiée par des documents publics.
"Le registre corporatif du Colorado confirme que 'Xinbi Co., Ltd' a été incorporé en août 2022, avec un bureau principal à Aurora, CO," a noté le rapport d'Elliptic. "En janvier 2025, la société est passée à 'Delinquent' pour manquement à déposer un rapport périodique."
Lacunes réglementaires et réponse de la plateforme
L'incorporation américaine du marché a soulevé des questions significatives sur la supervision réglementaire et l'exploitation des juridictions. En établissant des entités légales dans des juridictions réputées tout en conduisant des opérations grâce à des plateformes de messagerie cryptée, ces organisations peuvent créer des scénarios d'application contraignants pour les autorités.
Xinbi Guarantee représente une partie d'un schéma plus large de marchés de services illicites récemment exposés par des sociétés d'intelligence blockchain. En juillet 2024, Elliptic a publié des découvertes sur une opération similaire appelée Huione Guarantee, révélant des offres de services et des méthodes opérationnelles comparables.
L'enquête a entraîné des mesures d'exécution initiales d'au moins une plateforme technologique. Suite à la recherche d'Elliptic, Telegram a banni plusieurs canaux connectés à la fois à Xinbi Guarantee et à Huione Guarantee de son service de messagerie. Cette suppression représente une perturbation significative de l'infrastructure de communication principale du marché.
Cependant, le volume de transactions de 8,4 milliards de dollars de la plateforme depuis 2022 souligne l'ampleur massive du crime facilité par la cryptomonnaie, même si les cadres réglementaires continuent de se développer. Les opérations démontrent une exploitation sophistiquée des lacunes technologiques et réglementaires.
Conclusions finales
L'exposition de Xinbi Guarantee révèle comment les entreprises criminelles exploitent de plus en plus les enregistrements d'entreprises légitimes aux côtés de la technologie des cryptomonnaies pour faciliter des opérations illicites massives. Malgré les premières mesures d'exécution de plateformes privées comme Telegram, la trajectoire de croissance du marché et ses volumes de transactions trimestrielles en milliards de dollars indiquent des défis significatifs à venir pour les régulateurs et les agences de maintien de l'ordre dans le monde entier.