Зарегистрированная в Колорадо компания с 2022 года содействует нелегальным криптовалютным транзакциям на сумму $8,4 млрд, являясь одной из крупнейших в истории подпольных площадок для киберпреступников, согласно отчету, выпущенному в среду фирмой по аналитике блокчейна Elliptic.
Что нужно знать:
- Платформа обработала более $1 млрд нелегальных криптоактивов только в четвертом квартале 2024 года
- База пользователей почти удвоилась с 119,000 до 233,000 с августа по ноябрь 2024 года.
- Telegram забанил несколько каналов, связанных с платформой, после расследования
Xinbi Guarantee, в основном работающая через каналы в Telegram, стала вторым по величине незаконным интернет-рынком за всю документированную историю, обслуживая в основном китайскоязычных преступников по всему Юго-Восточной Азии. Площадка предлагает услуги от отмывания денег до торговли людьми, сильно полагаясь на стабльной Tether (USDT) для транзакций, как обнаружили следователи.
«Согласно нашему анализу, Xinbi Guarantee уже является вторым по величине незаконным интернет-рынком, который когда-либо работал», как говорится в отчете Elliptic. Расследование выявило тревожную траекторию роста, с быстроростающими объемами транзакций в течение всего 2024 года.
Платформа классифицирует своих купцов по девяти различным областям обслуживания, где отмывание денег представляет собой самый большой сегмент. Эти специализированные операторы обрабатывают доходы от различных преступных схем, включая сложные мошенничества, объединяющие обманную романтику с мошенническими инвестиционными предложениями.
Преступные услуги и связь с Северной Кореей
Исследователи Elliptic задокументировали участие Xinbi Guarantee в отмывании средств, украденных во время крупного взлома криптовалютной биржи. В июле 2024 года индийская биржа WazirX потеряла примерно $235 млн в цифровых активах.
12 ноября следователи отследили приблизительно $220,000 в USDT через девять отдельных транзакций до адресов, связанных с Xinbi Guarantee. Эта схема демонстрирует роль платформы в обработке доходов от высокопрофильных краж криптовалюты.
Помимо отмывания денег, рынок предлагает обширный каталог преступных услуг. Продавцы торгуют украденными персональными данными, поддельными идентификационными документами и специализированной техникой, такой как устройства Starlink, настроенные для поддержки различных мошеннических операций.
Платформа предлагает особенно тревожные услуги, включая операции по преследованию на заказ, услуги по слежке, которые рекламируются как продукты, и, как выяснилось, даже деятельность, похожую на торговлю людьми. Некоторые поставщики откровенно рекламируют доступ к суррогатным матерям, донорам яйцеклеток и другим услугам, характерным для операций с торговлей людьми, согласно расследованию.
Несмотря на обслуживание криминальных предприятий, Xinbi Guarantee поддерживает необычный уровень корпоративной прозрачности. Компания открыто рекламирует свою легальную регистрацию в Колорадо на своем сайте, что подтверждается общественными записями.
«Реестр корпораций Колорадо подтверждает, что 'Xinbi Co., Ltd' была зарегистрирована в августе 2022 года с основным офисом в Авроре, штат Колорадо», отмечается в отчете Elliptic. «В январе 2025 года корпорация была обновлена на статус 'Просрочен' за неуплату периодического отчета».
Регуляторные пробелы и реакция платформы
Американская регистрация рынка вызвала значительные вопросы касательно регуляторного надзора и эксплуатации юрисдикции. Создавая легальные лица в признанных юрисдикциях при проведении операций через зашифрованные мессенджер-платформы, такие организации могут создавать сложные вязки для исполнения закона для органов власти.
Xinbi Guarantee представляет часть более широкого узора незаконных сервисных рынков, недавно разоблаченных фирмами по блокчейн-аналитике. В июле 2024 года Elliptic опубликовала данные о подобной операции под названием Huione Guarantee, раскрывающей аналогичные услуги и методы работы.
Исследование подтолкнуло начальные действия по предотвращению исполнением как минимум одной технологической платформы. После исследования Elliptic, Telegram забанил несколько каналов, связанных с как Xinbi Guarantee, так и Huione Guarantee, из своего мессенджера. Это удаление представляет собой значительное нарушение основной инфраструктуры коммуникации рынка.
Однако объем транзакций платформы в $8,4 миллиарда с 2022 года подчеркивает огромные масштабы преступлений с использованием криптовалют даже в то время, когда регуляторные рамки продолжают развиваться. Операции демонстрируют сложную эксплуатацию как технологических, так и регуляторных пробелов.
Заключительные мысли
Раскрытие Xinbi Guarantee показывает, как преступные предприятия все больше используют легитимные регистрации бизнеса наряду с криптовалютными технологиями для содействия массовым незаконным операциям. Несмотря на начальные действия по пресечению от таких частных платформ, как Telegram, траектория роста рынка и объемы транзакций на миллиарды долларов указывают на значительные вызовы впереди для регуляторов и органов охраны правопорядка по всему миру.