Uma empresa registrada no Colorado facilitou $8,4 bilhões em transações de criptomoedas ilícitas desde 2022, operando como um dos maiores mercados subterrâneos da história para cibercriminosos, de acordo com um relatório divulgado na quarta-feira pela empresa de análise de blockchain Elliptic.
O que Saber:
- A plataforma processou mais de $1 bilhão em ativos cripto ilícitos somente no quarto trimestre de 2024
- A base de usuários quase dobrou de 119.000 para 233.000 entre agosto e novembro de 2024
- O Telegram baniu múltiplos canais vinculados à plataforma após a investigação
Xinbi Guarantee, operando principalmente através de canais do Telegram, tornou-se o segundo maior mercado online ilícito já documentado, servindo majoritariamente criminosos de língua chinesa em todo o sudeste asiático. O mercado oferece serviços que vão desde lavagem de dinheiro até tráfico humano, confiando fortemente na stablecoin Tether (USDT) para transações, conforme encontraram os investigadores.
"De acordo com nossa análise, Xinbi Guarantee já é o segundo maior mercado online ilícito a ter operado", declarou Elliptic em seu relatório. A investigação revelou uma preocupante trajetória de crescimento, com volumes de transações acelerando rapidamente ao longo de 2024.
A plataforma categoriza seus vendedores em nove áreas de serviço distintas, sendo a lavagem de dinheiro o maior segmento. Esses operadores especializados processam os lucros de vários esquemas criminosos, incluindo sofisticadas fraudes "pig butchering" que combinam engano romântico com oportunidades de investimento fraudulentas.
Serviços Criminosos e Conexão com a Coreia do Norte
Pesquisadores da Elliptic documentaram o envolvimento da Xinbi Guarantee na lavagem de fundos roubados durante um grande hack de uma corretora de criptomoedas. Em julho de 2024, a corretora indiana WazirX perdeu aproximadamente $235 milhões em ativos digitais.
Em 12 de novembro, os investigadores rastrearam aproximadamente $220.000 em USDT movendo-se através de nove transações separadas para endereços conectados à Xinbi Guarantee. Este padrão demonstra o papel da plataforma no processamento dos lucros de roubos de criptomoedas de alto perfil.
Além da lavagem de dinheiro, o mercado oferece um extenso catálogo de serviços criminosos. Os vendedores oferecem dados pessoais roubados, documentos de identificação falsificados e tecnologia especializada como dispositivos Starlink configurados para apoiar diversas operações fraudulentas.
A plataforma hospeda serviços particularmente perturbadores, incluindo operações de assédio por encomenda, serviços de perseguição comercializados como produtos, e o que parece ser atividades de tráfico humano. Alguns comerciantes anunciam explicitamente o acesso a mães de aluguel, doadoras de óvulos e outros serviços consistentes com operações de tráfico sexual, de acordo com a investigação.
Apesar de atender a empresas criminosas, Xinbi Guarantee mantém um nível incomum de transparência corporativa. A empresa anuncia abertamente sua inscrição legal no Colorado em seu site, uma afirmação verificada através de registros públicos.
"O registro corporativo do Colorado confirma que 'Xinbi Co., Ltd' foi incorporada em agosto de 2022, com um escritório principal em Aurora, CO", observou o relatório da Elliptic. "Em janeiro de 2025, a corporação foi atualizada para 'Infrator' por não ter apresentado um relatório periódico."
Lacunas Regulatórias e Resposta da Plataforma
A incorporação nos EUA do mercado levantou questões significativas sobre supervisão regulatória e exploração jurisdicional. Ao estabelecer entidades legais em jurisdições respeitáveis enquanto conduzem operações através de plataformas de mensagens criptografadas, tais organizações podem criar cenários de aplicação desafiadores para as autoridades.
Xinbi Guarantee representa parte de um padrão mais amplo de mercados de serviços ilícitos recentemente expostos por empresas de inteligência blockchain. Em julho de 2024, a Elliptic publicou descobertas sobre uma operação semelhante chamada Huione Guarantee, revelando serviços e métodos operacionais comparáveis.
A investigação gerou ações iniciais de fiscalização de pelo menos uma plataforma de tecnologia. Após a pesquisa da Elliptic, o Telegram baniu vários canais conectados tanto à Xinbi Guarantee quanto à Huione Guarantee de seu serviço de mensagens. Esta remoção representa uma interrupção significativa à infraestrutura primária de comunicação do mercado.
No entanto, o volume de transações de $8,4 bilhões da plataforma desde 2022 destaca a escala massiva do crime facilitado por criptomoedas, mesmo quando os frameworks regulatórios continuam a se desenvolver. As operações demonstram uma exploração sofisticada tanto de lacunas tecnológicas quanto regulatórias.
Considerações Finais
A exposição de Xinbi Guarantee revela como empresas criminosas aproveitam cada vez mais registros comerciais legítimos juntamente com tecnologia de criptomoedas para facilitar operações ilícitas maciças. Apesar das ações iniciais de aplicação de plataformas privadas como o Telegram, a trajetória de crescimento do mercado e os volumes de transações de bilhões de dólares trimestrais indicam desafios significativos à frente para reguladores e agências de aplicação da lei em todo o mundo.