США вилучили $52 мільйони крипти у скам-майданчика Xinbi

Мін'юст і Мінфін США завдали скоординованого удару по скам-мережі Xinbi Guarantee, заморозивши понад $52 мільйони в криптовалюті. Операція торкнулася гаманців, платіжних сервісів і Telegram-каналів, через які роками обслуговували шахрайські кол-центри Південно-Східної Азії. За оцінками аналітиків, ринок подібних "гарантійних" майданчиків у регіоні щороку прокачує мільярдні потоки крадених коштів, і Xinbi була одним із найбільших гравців.

Що вилучили слідчі

Робоча група Scam Center Strike Force при Мін'юсті вилучила два гаманці Xinbi, куди надходили платежі від продавців послуг. У сумі там знайшли близько $12 мільйонів. Кошти спершу відстежили аналітики блокчейн-компанії Elliptic, і лише після цього до справи долучилися федеральні агенції. Слідчі також подали клопотання про арешт ще 47 гаманців, пов'язаних із мережею відмивання коштів, тож фінальна сума заморожених активів може ще зрости. Кожен такий гаманець, за версією слідства, обслуговував окрему групу продавців усередині майданчика.

Суд округу Колумбія 7 вересня дозволив вилучити Telegram-канали, де працював майданчик. Згідно з розсекреченим ордером, продавці через ці канали рекламували:

• відмивання коштів через ланцюжок гаманців
• створення фейкових інвестиційних сайтів під конкретну жертву
• набір людей для роботи у шахрайських кол-центрах Південно-Східної Азії

Такі фейкові сайти зазвичай імітують інтерфейс реальних бірж чи брокерських платформ, тому жертви не одразу розуміють, що переказують гроші прямо шахраям.

Слідство назвало це першим кроком у ширшій кампанії проти маркетплейсів і сервіс-провайдерів, які обслуговують скам-індустрію, а не лише окремих шахраїв. Раніше правоохоронці здебільшого переслідували виконавців на місцях. Тепер вони йдуть за інфраструктурою, що дає тим інструменти для роботи. У Мін'юсті додали, що подібні розслідування вимагають місяців аналізу блокчейн-транзакцій, перш ніж вдається встановити повний список гаманців мережі.

Хто стоїть за Xinbi

У середу Міністерство фінансів через управління OFAC визнало Xinbi значною транснаціональною злочинною організацією. Разом з нею під санкції потрапили сінгапурська SafeW Technology та камбоджійська Anwen Technology, обидві компанії, за версією відомства, надавали майданчику технічну й фінансову підтримку. Такий статус дає американській владі ширші повноваження переслідувати активи компанії по всьому світу, а не лише в межах США. Раніше подібне позначення OFAC застосовувало здебільшого до наркокартелів і мереж торгівлі людьми, тепер його поширили і на криптоінфраструктуру шахрайства.

Для криптобірж і платіжних провайдерів санкції означають, що будь-яка взаємодія з гаманцями Xinbi чи його партнерів тепер несе юридичні ризики навіть поза межами США. Anwen нібито розробила гаманець і платіжний застосунок XinbiPay, відомий також як NewPay. Навесні 2025 року, коли увага правоохоронців посилилася, Xinbi почала переводити мережу продавців у зашифрований месенджер SafeW. Спроба сховатися від моніторингу зрештою не спрацювала. Обидва партнери опинилися під санкціями разом з материнським майданчиком.

Роль Tether і коментар TRM Labs

Мін'юст окремо подякував емітенту USDT компанії Tether за допомогу в розслідуванні. За даними Казначейства, платформою користувалися й північнокорейські хакери, а також структури, пов'язані з Prince Group. Це камбоджійський конгломерат, який американська влада вже визнавала причетним до мереж шахрайських кол-центрів раніше. Подібні перетини між державними хакерськими групами і комерційними скам-мережами трапляються дедалі частіше, адже обидві сторони покладаються на ту саму інфраструктуру відмивання коштів.

"OFAC мала вагомі підстави для санкцій проти Xinbi. Після падіння Huione саме цей майданчик став головним escrow і кеш-аут шаром для скам-кол-центрів Південно-Східної Азії, пропустивши через себе понад $36 мільярдів."

- Арі Редборд, глава глобальної політики TRM Labs, з коментаря для Cointelegraph, 10 вересня 2026

Такого масштабу правоохоронці ще не досягали раніше. Найбільшим подібним кейсом досі вважалася справа проти Huione, який зупинив роботу під тиском санкцій. Операція стала продовженням ширшого альянсу, який США та Британія оголосили раніше цього року саме для боротьби зі скам-центрами Південно-Східної Азії. Дії Вашингтона доповнюють і березневі санкції Британії проти Xinbi. Тоді активи майданчика в Об'єднаному Королівстві заморозили, а йому самому закрили доступ до фінансової, торгової та транспортної інфраструктури країни. Тепер до тиску долучились одразу дві держави. Сам Xinbi вже встиг публічно назвати заморозку активів несправедливою, хоча розгорнутих заперечень поки не оприлюднив.

Що це означає для звичайних користувачів

На практиці такі майданчики працюють як псевдоескроу. Продавець і покупець довіряють спільному "гаранту", який насправді може бути частиною тієї ж злочинної мережі. У легальних обмінників, навпаки, є ліцензії, служби підтримки та публічна історія роботи, яку можна перевірити ще до угоди. На Kurslog ми показуємо лише перевірені обмінники з реальним рейтингом і історією відгуків. Тому будь-якого нового контрагента варто звіряти за тими самими критеріями, перш ніж довіряти йому кошти.

Xinbi формально працювала як гарантійний P2P-сервіс, і ця схема нагадує ту, якою легальні обмінники підтверджують угоди між незнайомими контрагентами. Тому перш ніж продати USDT за гривню через незнайомого продавця, варто перевіряти його репутацію та історію угод, а не довіряти лише обіцянці вигідного курсу.

Жертви подібних кол-центрів найчастіше самі купують Bitcoin або USDT, щоб перевести гроші на фейкову інвестиційну платформу. Гроші йдуть нібито на "вигідну торгівлю", а насправді потрапляють прямо в гаманці шахраїв. Справа Xinbi показує, що така інфраструктура існувала роками і обслуговувала мережі на мільярди доларів, перш ніж під неї підвели риску одразу два уряди.