США изъяли $52 миллиона крипты у скам-площадки Xinbi

Минюст и Минфин США нанесли скоординированный удар по скам-сети Xinbi Guarantee, заморозив более $52 миллионов в криптовалюте. Операция затронула кошельки, платежные сервисы и Telegram-каналы, через которые годами обслуживались мошеннические колл-центры Юго-Восточной Азии. По оценкам аналитиков, рынок подобных "гарантийных" площадок в регионе ежегодно прокачивает миллиардные потоки украденных средств, и Xinbi была одним из крупнейших игроков.

Что изъяли следователи

Рабочая группа Scam Center Strike Force при Минюсте изъяла два кошелька Xinbi, куда поступали платежи от продавцов услуг. В сумме там нашли около $12 миллионов. Средства сначала отследили аналитики блокчейн-компании Elliptic, и только после этого к делу подключились федеральные агентства. Следователи также подали ходатайство об аресте еще 47 кошельков, связанных с сетью отмывания денег, так что итоговая сумма замороженных активов может еще вырасти. Каждый такой кошелек, по версии следствия, обслуживал отдельную группу продавцов внутри площадки.

Суд округа Колумбия 7 сентября разрешил изъять Telegram-каналы, где работала площадка. Согласно рассекреченному ордеру, продавцы через эти каналы рекламировали:

• отмывание средств через цепочку кошельков
• создание фейковых инвестиционных сайтов под конкретную жертву
• набор людей для работы в мошеннических колл-центрах Юго-Восточной Азии

Такие фейковые сайты обычно копируют интерфейс реальных бирж или брокерских платформ, поэтому жертвы не сразу понимают, что переводят деньги прямо мошенникам.

Следствие назвало это первым шагом в более широкой кампании против маркетплейсов и сервис-провайдеров, которые обслуживают скам-индустрию, а не только отдельных мошенников. Раньше правоохранители чаще преследовали исполнителей на местах. Теперь они охотятся за инфраструктурой, которая дает тем инструменты для работы. В Минюсте добавили, что подобные расследования требуют месяцев анализа блокчейн-транзакций, прежде чем удается установить полный список кошельков сети.

Кто стоит за Xinbi

В среду Министерство финансов через управление OFAC признало Xinbi значительной транснациональной преступной организацией. Вместе с ней под санкции попали сингапурская SafeW Technology и камбоджийская Anwen Technology, обе компании, по версии ведомства, оказывали площадке техническую и финансовую поддержку. Такой статус дает американским властям более широкие полномочия преследовать активы компании по всему миру, а не только в пределах США. Раньше подобное обозначение OFAC применяло в основном к наркокартелям и сетям торговли людьми, теперь его распространили и на криптоинфраструктуру мошенничества.

Для криптобирж и платежных провайдеров санкции означают, что любое взаимодействие с кошельками Xinbi или его партнеров теперь несет юридические риски даже за пределами США. Anwen якобы разработала кошелек и платежное приложение XinbiPay, известное также как NewPay. Весной 2025 года, когда внимание правоохранителей усилилось, Xinbi начала переводить сеть продавцов в зашифрованный мессенджер SafeW. Попытка укрыться от мониторинга в итоге не сработала. Оба партнера оказались под санкциями вместе с материнской площадкой.

Роль Tether и комментарий TRM Labs

Минюст отдельно поблагодарил эмитента USDT компанию Tether за помощь в расследовании. По данным Казначейства, платформой пользовались и северокорейские хакеры, а также структуры, связанные с Prince Group. Это камбоджийский конгломерат, который американские власти уже признавали причастным к сетям мошеннических колл-центров ранее. Подобные пересечения между государственными хакерскими группами и коммерческими скам-сетями случаются все чаще, ведь обе стороны опираются на одну и ту же инфраструктуру отмывания денег.

"У OFAC были веские основания для санкций против Xinbi. После падения Huione именно эта площадка стала главным escrow и кеш-аут слоем для скам-колл-центров Юго-Восточной Азии, пропустив через себя более $36 миллиардов."

- Ари Редборд, глава глобальной политики TRM Labs, из комментария для Cointelegraph, 10 сентября 2026

Такого масштаба правоохранители еще не достигали раньше. Крупнейшим подобным кейсом до сих пор считали дело против Huione, который остановил работу под давлением санкций. Операция стала продолжением более широкого альянса, который США и Британия объявили ранее в этом году именно для борьбы со скам-центрами Юго-Восточной Азии. Действия Вашингтона дополняют и мартовские санкции Британии против Xinbi. Тогда активы площадки в Соединенном Королевстве заморозили, а самой ей закрыли доступ к финансовой, торговой и транспортной инфраструктуре страны. Теперь к давлению подключились сразу два государства. Сам Xinbi уже успел публично назвать заморозку активов несправедливой, хотя развернутых возражений пока не представил.

Что это значит для обычных пользователей

На практике такие площадки работают как псевдоэскроу. Продавец и покупатель доверяют общему "гаранту", который на деле может быть частью той же преступной сети. У легальных обменников, наоборот, есть лицензии, службы поддержки и публичная история работы, которую можно проверить еще до сделки. На Kurslog мы показываем только проверенные обменники с реальным рейтингом и историей отзывов. Поэтому любого нового контрагента стоит сверять по тем же критериям, прежде чем доверять ему деньги.

Xinbi формально работала как гарантийный P2P-сервис, и эта схема напоминает ту, которой легальные обменники подтверждают сделки между незнакомыми контрагентами. Поэтому прежде чем продать USDT за гривну через незнакомого продавца, стоит проверять его репутацию и историю сделок, а не доверять одному лишь обещанию выгодного курса.

Жертвы подобных колл-центров чаще всего сами покупают Bitcoin или USDT, чтобы перевести деньги на фейковую инвестиционную платформу. Деньги якобы идут на "выгодную торговлю", а на самом деле попадают прямо в кошельки мошенников. Дело Xinbi показывает, что такая инфраструктура существовала годами и обслуживала сети на миллиарды долларов, прежде чем под нее подвели черту сразу два правительства.