Firma zarejestrowana w Kolorado ułatwiła $8,4 miliarda nielegalnych transakcji kryptowalutowych od 2022 roku, działając jako jeden z największych rynków podziemnych dla cyberprzestępców, zgodnie z raportem opublikowanym w środę przez firmę analityczną blockchain Elliptic.
Co warto wiedzieć:
- Platforma przetworzyła ponad $1 miliard nielegalnych aktywów kryptowalutowych tylko w IV kwartale 2024
- Liczba użytkowników wzrosła prawie dwukrotnie z 119 000 do 233 000 między sierpniem a listopadem 2024
- Telegram zablokował wiele kanałów powiązanych z platformą po śledztwie
Xinbi Guarantee, działający głównie poprzez kanały Telegram, stał się drugim co do wielkości nielegalnym rynkiem internetowym kiedykolwiek udokumentowanym, obsługującym głównie przestępców mówiących po chińsku w Azji Południowo-Wschodniej. Rynek oferuje usługi od prania pieniędzy po handel ludźmi, opierając się w dużej mierze na stablecoinie Tether (USDT) dla transakcji, jak ustalili śledczy.
"Według naszej analizy, Xinbi Guarantee jest już drugim co do wielkości nielegalnym rynkiem internetowym, jaki kiedykolwiek działał," stwierdziło Elliptic w swoim raporcie. Śledztwo ujawniło niepokojącą trajektorię wzrostu, z szybką akceleracją wolumenów transakcji w całym 2024 roku.
Platforma kategoryzuje swoich sprzedawców na dziewięć odrębnych obszarów usług, przy czym pranie pieniędzy stanowi największy segment. Ci specjalizowani operatorzy przetwarzają dochody z różnych oszustw, w tym zaawansowane oszustwa "pig butchering", które łączą oszustwa romantyczne z fałszywymi możliwościami inwestycyjnymi.
Usługi przestępcze i połączenia z Koreą Północną
Badacze Elliptic udokumentowali udział Xinbi Guarantee w praniu funduszy skradzionych podczas dużego włamania do giełdy kryptowalut. W lipcu 2024 roku indyjska giełda WazirX straciła około $235 milionów w aktywach cyfrowych.
12 listopada śledczy prześledzili około $220 000 w USDT przesyłanych poprzez dziewięć oddzielnych transakcji na adresy powiązane z Xinbi Guarantee. Ten wzorzec pokazuje rolę platformy w przetwarzaniu dochodów z wysokoprofilowych kradzieży kryptowalut.
Poza praniem pieniędzy, rynek oferuje rozległy katalog usług przestępczych. Sprzedawcy oferują sprzedaż skradzionych danych osobowych, fałszywych dokumentów identyfikacyjnych i specjalistycznej technologii, jak urządzenia Starlink skonfigurowane do wspierania różnych schematów oszustw.
Platforma oferuje szczególnie niepokojące usługi, w tym operacje wynajęcia do nękania, usługi śledzenia reklamowane jako produkty, oraz to, co wydaje się być handlem ludźmi. Niektórzy sprzedawcy jawnie reklamują dostęp do matek surogatek, dawczyń jajeczek i innych usług zgodnych z operacjami handlu seksualnego, zgodnie z badaniem.
Pomimo obsługi przestępczych przedsiębiorstw, Xinbi Guarantee utrzymuje niezwykły poziom przejrzystości korporacyjnej. Firma jawnie reklamuje swoją legalną rejestrację w Kolorado na swojej stronie internetowej, co zostało potwierdzone przez publiczne rejestry.
"Rejestr korporacyjny Kolorado potwierdza, że 'Xinbi Co., Ltd' została zarejestrowana w sierpniu 2022, z głównym biurem w Aurora, CO," zauważył raport Elliptic. "W styczniu 2025 korporacja została zaktualizowana do statusu 'Opóźnionego' z powodu braku złożenia okresowego raportu."
Luka regulacyjna i reakcja platformy
Amerykańska inkorporacja rynku wywołała istotne pytania dotyczące nadzoru regulacyjnego i eksploatacji jurysdykcyjnej. Poprzez ustanowienie podmiotów prawnych w renomowanych jurysdykcjach przy równoczesnym prowadzeniu operacji przez zaszyfrowane platformy komunikacyjne, tego typu organizacje mogą stwarzać trudne do egzekwowania scenariusze dla organów ścigania.
Xinbi Guarantee reprezentuje część szerszego wzorca nielegalnych rynków usług, które ostatnio zostały ujawnione przez firmy wywiadu blockchain. W lipcu 2024 roku Elliptic opublikował wyniki dotyczące podobnej operacji zwanej Huione Guarantee, ujawniającą porównywalne oferty usługowe i metody operacyjne.
Śledztwo wywołało wstępne działania egzekucyjne przynajmniej jednej platformy technologicznej. Po badaniach Elliptic Telegram zablokował kilka kanałów związanych z Xinbi Guarantee i Huione Guarantee ze swojej usługi komunikacyjnej. To usunięcie stanowi znaczące zakłócenie dla głównej infrastruktury komunikacyjnej rynku.
Jednak wolumen transakcji platformy wynoszący $8,4 miliarda od 2022 roku podkreśla ogromną skalę przestępczości ułatwianej przez kryptowaluty, nawet gdy ramy regulacyjne wciąż się rozwijają. Operacje demonstrują wyrafinowane wykorzystywanie zarówno luk technologicznych, jak i regulacyjnych.
Ostatnie myśli
Ujawnienie Xinbi Guarantee pokazuje, jak przestępcze przedsiębiorstwa coraz częściej wykorzystują legalne rejestracje biznesowe obok technologii kryptowalut, aby ułatwiać masowe nielegalne operacje. Pomimo początkowych działań egzekucyjnych ze strony prywatnych platform, takich jak Telegram, trajektoria wzrostu rynku i kwartalne wolumeny transakcji o wartości miliarda dolarów wskazują na istotne wyzwania dla regulatorów i agencji ścigania na całym świecie.