Зареєстрована в Колорадо компанія сприяла незаконним операціям з криптовалютами на суму $8.4 мільярда з 2022 року, оперуючи як один з найбільших підпільних ринків для кіберзлочинців в історії, згідно з доповіддю, опублікованою в середу аналітичною фірмою Elliptic.
Що потрібно знати:
- За IV квартал 2024 року платформа обробила понад $1 мільярд незаконних криптоактивів
- База користувачів майже подвоїлася з 119,000 до 233,000 між серпнем і листопадом 2024 року
- Telegram заборонив декілька каналів, пов’язаних з платформою, після розслідування
Xinbi Guarantee, що працює переважно через канали Telegram, стала другою за величиною незаконною онлайн-ринковою мережею, що коли-небудь документувалася, обслуговуючи переважно китайськомовних злочинців у Південно-Східній Азії. Ринок пропонує послуги від відмивання грошей до торгівлі людьми, багато в чому спираючись на стейблкоін Tether (USDT) для операцій, згідно з розслідуванням.
"За нашими даними, Xinbi Guarantee вже є другим найбільшим незаконним онлайн-ринком, що коли-небудь функціонував," зазначили в звіті Elliptic. Розслідування виявило тривожну траєкторію зростання з прискоренням обсягів транзакцій протягом 2024 року.
Платформа категоризує своїх торговців на дев'ять окремих сфер послуг, причому відмивання грошей представляє найбільшу сегментацію. Ці спеціалізовані оператори обробляють доходи від різних кримінальних схем, включаючи складні шахрайства "свинячого різання", що поєднують обман у відносинах із шахрайськими інвестиційними пропозиціями.
Кримінальні послуги та зв'язок з Північною Кореєю
Дослідники Elliptic задокументували участь Xinbi Guarantee у відмиванні коштів, викрадених під час великого хакерського нападу на криптовалютну біржу. У липні 2024 року індійська біржа WazirX втратила приблизно $235 мільйонів у цифрових активах. 12 листопада дослідники простежили близько $220,000 в USDT через дев'ять окремих транзакцій на адреси, пов'язані з Xinbi Guarantee. Ця схема демонструє роль платформи в обробці доходів від резонансних криптограбунків.
Окрім відмивання грошей, ринок пропонує широкий каталог кримінальних послуг. Продавці торгують вкраденими персональними даними, підробленими документами і спеціалізованими технологіями, такими як пристрої Starlink, пристосовані для підтримки різних шахрайських операцій.
Платформа містить особливо тривожні послуги, включаючи операції з наймом на домагання, послуги переслідування, що рекламуються як продукти, і, як здається, діяльність з торгівлі людьми. Деякі торговці відверто рекламують доступ до сурогатних матерів, донорів яйцеклітин та інші послуги, цілком відповідаючи операціям з секс-торгівлею, згідно з розслідуванням.
Незважаючи на орієнтацію на кримінальні підприємства, Xinbi Guarantee підтримує незвично високий рівень корпоративної прозорості. Компанія відкрито рекламує свою легальну реєстрацію в Колорадо на своєму вебсайті, факт, підтверджений через публічні архіви.
"Корпоративний реєстр Колорадо підтверджує, що 'Xinbi Co., Ltd' була зареєстрована у серпні 2022 року, з головним офісом в Аврорі, CO," зазначено в звіті Elliptic. "У січні 2025 року корпорацію було переведено в статус 'Дебіторська' за невиконання подання періодичного звіту."
Регуляторні прогалини та відповідь платформи
Реєстрація ринку в США підняла значні питання про регуляторний нагляд та юрисдикційне використання. Завдяки створенню юридичних осіб у шанованих юрисдикціях одночасно з проведенням операцій через зашифровані платформи для обміну повідомленнями, такі організації можуть створювати складні сценарії забезпечення виконання для органів влади.
Xinbi Guarantee є частиною ширшої схеми незаконних ринків послуг, нещодавно виявлених фірмами з блокчейн-розвідки. У липні 2024 року Elliptic опублікував висновки про аналогічну операцію під назвою Huione Guarantee, виявивши подібні пропозиції послуг та методи операцій.
Розслідування викликало первинні дії з боку як мінімум однієї технологічної платформи. Після дослідження Elliptic, Telegram заборонив декілька каналів, пов'язаних як з Xinbi Guarantee, так і з Huione Guarantee зі своєї служби обміну повідомленнями. Це видалення представляє собою значне порушення основної інфраструктури зв'язку ринку.
Проте обсяг транзакцій на платформі в розмірі $8.4 мільярда з 2022 року підкреслює значний масштаб криміналу з використанням криптовалюти, навіть по мірі розвитку регуляторних рамок. Операції демонструють складне використання як технологічних, так і регуляторних прогалин.
Завершальні думки
Виявлення Xinbi Guarantee показує, як кримінальні підприємства все частіше використовують легітимні бізнес-реєстрації разом із технологією криптовалют для сприяння масштабним незаконним операціям. Незважаючи на початкові дії з боку приватних платформ, таких як Telegram, ринкова траєкторія зростання і обсяги щоквартальних транзакцій у мільярди вказують на значні виклики для регуляторів і правоохоронних органів по всьому світу.