في 9 سبتمبر، أعلنت وزارة الخزانة الأمريكية، مكتب مراقبة الأصول الأجنبية (OFAC)، ووزارة العدل الأمريكية (DOJ) عن تنفيذ إجراءات إنفاذ متناسقة ضد ضمانات العملة الجديدة (Xinbi Guarantee). ستقوم OFAC بإدراج ضمانات العملة الجديدة والشركتين اللتين توفران الدعم لتشغيلها ضمن قوائم العقوبات، بينما قامت وزارة العدل بمهاجمة فريق التحقيق المتخصص في مراكز الاحتيال (Scam Center Strike Force) والاستيلاء على البنية التحتية للمنصات ومحافظ الأصول المشفرة ذات الصلة. ووفقًا لبيان وزارة العدل، فإن هذه العملية المنسقة حدّت من استخدام أصول مشفرة بقيمة تزيد عن 52 مليون دولار مرتبطة بضمانات العملة الجديدة وشبكة تجارها.

لا تستهدف هذه العملية جماعة احتيال واحدة بعينها، بل تستهدف شبكة الخدمات التي تدعم تشغيل أنشطة الاحتيال. وتزعم الجهات الإنفاذية الأمريكية أن ضمانات العملة الجديدة تربط جماعات الاحتيال بتجار يقدمون خدمات مثل غسيل الأموال وتطوير مواقع الاحتيال وغيرها، كما توفر عبر أساليب مثل الإيداع والتسوية وحفظ الأموال وتأكيد الصفقات شروطًا تضمن استمرار تشغيل هذه المعاملات غير القانونية.

فرض عقوبات على Xinbi Guarantee وداعميها ومصادرة الأصول المرتبطة بها

استنادًا إلى الأمر التنفيذي المعدل رقم 13581، صنفت OFAC منصة Xinbi Guarantee على أنها منظمة إجرامية عابرة للحدود ذات أهمية كبيرة. كما شملت العقوبات أيضًا شركة SafeW Technology في سنغافورة وAnwen Technology في كمبوديا. وقالت وزارة الخزانة الأمريكية إن الأولى طورت تطبيق الاتصال SafeW الذي استخدمته Xinbi Guarantee لربط البائعين بالمشترين، بينما طورت الثانية تطبيق الدفع بالعملات المشفرة والمحفظة الرقمية XinbiPay (المعروف أيضًا باسم NewPay wallet).

أما إجراءات DOJ فتركزت مباشرة على قنوات المنصة والأموال. ففي 7 سبتمبر، أذنت محكمة المقاطعة الفيدرالية لمقاطعة كولومبيا بمصادرة قنوات Telegram المستخدمة لتشغيل هذا السوق. وبعد ذلك، صادرت جهات إنفاذ القانون محفظتين استخدمتهما المنصة لتحصيل المدفوعات نيابة عن التجار، وتحتويان معًا على نحو 12 مليون دولار، وسعت إلى اتخاذ إجراءات تقييد الأصول ضد 47 محفظة أخرى يُعتقد أنها مرتبطة بشبكة غسل الأموال التابعة لـ Xinbi Guarantee وبالتجار المرتبطين بها. وذكرت DOJ أن العملية المنسقة قيّدت أكثر من 52 مليون دولار من الأصول المشفرة، وشكرت في إعلانها Tether (مُصدِر USDT) على تقديم المساعدة.

كيف تدخل أموال الاحتيال إلى شبكة معاملات Xinbi Guarantee

بدأت منصة Xinbi Guarantee العمليات تقريبًا في عام 2022، وهي سوق معاملات ضمان عبر الإنترنت يغلب عليها المحتوى الصيني. ووفقًا للبيانات التي كشفتها وزارة الخزانة الأمريكية، فقد عالجت منصاتها والأسواق المرتبطة بها، منذ تأسيسها، معاملات أصول رقمية وعملات ورقية تعادل أكثر من 24 مليار دولار أمريكي. يعكس هذا الرقم حجم المعاملات التي عالجتها المنصة، ولا يمثل خسائر احتيال تم التحقق منها أو مبالغ تمت مصادرتها.

من حيث آلية العمل، تجمع منصة Xinbi Guarantee بين عرض التجار، وحفظ الأموال، وضمان التنفيذ. وينشر التجار معلومات الخدمات عبر قنوات مثل Telegram، فيما تبحث عصابات الاحتيال من خلالها عن خدمات غسل الأموال، ومواقع الاحتيال المصممة حسب الطلب، وغيرها من الموارد الإجرامية. ووفقًا لما كشفته DOJ، بعد شراء المشتري للخدمة، يمكن للمنصة أن تحتفظ مؤقتًا بالمبالغ المستحقة للتاجر، ثم تدفعها بعد إتمام الخدمة. وبحسب محتوى إعلان Xinbi Guarantee، يتعين على التاجر دفع ضمان مالي (وديعة)، وإذا تعرض المشتري للاحتيال من قبل التاجر، فيمكنه الحصول على تعويض وفقًا للآلية ذات الصلة؛ تاريخيًا، كان التجار يدفعون الوديعة أساسًا باستخدام USDT على شبكة TRON.

بالنسبة لعصابات الاحتيال، تقلل هذه الآلية من مخاطر التعامل مع مزودي خدمات غير معروفين في السوق السوداء، كما تخفض عتبة الحصول على خدمات مثل غسل الأموال. وبعد استحواذ عصابات الاحتيال على أموال الضحايا، يمكن أن تتدفق هذه الأموال إلى تجار غسل الأموال الذين يعلنون عن خدماتهم على المنصة، حيث يقدم هؤلاء خدمات تحويل الأموال أو تبادلها أو تسييلها. وذكرت DOJ أن المحققين تمكنوا في عدة قضايا من تتبع أموال ضحايا أمريكيين إلى تجار محددين؛ وقد نشر هؤلاء التجار إعلانات لغسل الأموال في قناة Xinbi Guarantee، وعرضوا علنًا عناوين محافظ مشفرة لتلقي المدفوعات.

وفي داخل الشبكة التي يشكلها هؤلاء التجار، قد لا يكون مصدر الأموال واحدًا أيضًا. فبحسب ما أظهره التطابق مع قاعدة بيانات استخبارات التهديدات لدى SlowMist، فإن بعض تجار غسل الأموال المعروفين باسم “الـ U السوداء” استلموا أصولًا مشفرة مسروقة يمكن تتبعها إلى هجمات قرصنة، ثم قاموا بتسليم عملات مستقرة للعملاء مصدرها تدفقات إيرادات غير مشروعة أخرى، بما في ذلك عوائد “الاستثمار في الخنازير” والاحتيال العاطفي. وهذا يدل على أن أنواعًا مختلفة من الأموال غير المشروعة قد تتقاطع في شبكة التاجر نفسها، وتُنقل وتُستبدل عبر عناوين وأشكال أصول مختلفة.

لذلك، عند تحليل مثل هذه الأسواق التجارية地下ية، لا يكفي التركيز على المنصة نفسها؛ بل يجب أيضًا تحديد شبكة التجار خلف المنصة وعناوين الاستلام الخاصة بهم. فالمنصة تيسر المعاملات عبر الإعلانات والحفظ والضمان، بينما قد تُنفَّذ أنشطة غسل الأموال الفعلية من قبل تجار مختلفين. وإذا اقتصر التحقيق أو إدارة المخاطر على اسم المنصة، أو على مراقبة عدد قليل من المحافظ العامة، فقد يجري إغفال عناوين الاستلام التي يستخدمها التجار فعليًا، وكذلك مسارات تدفق الأموال اللاحقة من تلك العناوين.

من Huione Guarantee إلى Xinbi Guarantee: MistTrack تواصل تتبع شبكات الأموال غير المشروعة

كما يرتبط تطور Xinbi Guarantee أيضًا بتحول الأعمال بعد تعرض الأسواق المماثلة لضغوط تنظيمية وإنفاذية. وتشير وزارة الخزانة الأمريكية إلى أنه بعد تأثر منظومة Huione بإجراءات تنظيمية، تحولت بعض الأنشطة الإجرامية الإلكترونية إلى Xinbi Guarantee، التي واصلت تقديم خدمات مشابهة لقاعدة عملاء متداخلة. كما كشفت الوزارة أن Xinbi Guarantee بدأت تقريبًا من يونيو 2025 نقل التجار وشبكات غسل الأموال إلى SafeW، وأطلقت في الفترة نفسها XinbiPay (المعروف أيضًا باسم NewPay wallet).

يمكن استبدال المنصة، لكن التجار والعناوين وعلاقات الأموال لا تزال بحاجة إلى تحديد مستمر. ومن Huione Guarantee (汇旺担保) إلى Xinbi Guarantee (新币担保)، واصلت MistTrack من SlowMist وسم عناوين المخاطر ذات الصلة، وتتبع مسارات تحويل الأموال غير المشروعة واختراقها.

حتى الآن، حددت MistTrack ووَسَمَت عشرات الأنواع المتفرعة المرتبطة بـ Huione Guarantee، بما في ذلك Tudou Guarantee وQitian Guarantee وFuli Lai Guarantee وJinbei Guarantee وXinbi Guarantee وغيرها. وفي الوقت نفسه، تغطي قدرات التحليل لدى MistTrack 19 سلسلة بلوكشين رئيسية، وأكثر من 100 Token، و18 نوعًا من العملات المستقرة، وقد تراكمت لديها أكثر من 500 مليون وسم لعنوان كيان، وأكثر من 10,000 كيان، و500,000+ من بيانات استخبارات التهديدات، و25 فئة من أنواع المخاطر، ما يوفر دعمًا أساسيًا لتحديد المخاطر على السلسلة وتحليل الأموال. كما أن المراقبة المستمرة تتيح التحقق المتبادل بين وسوم العناوين والتغيرات الفعلية في الأموال، وتوفر للمؤسسات مؤشرات لفحص مدى تعرضها للمخاطر.

على هذا الأساس، توفر SlowMist، عبر قدرات MistTrack في وسم العناوين وتحديد المخاطر وتتبع الأموال، وبالاقتران مع المراقبة المستمرة للمعاملات وقواعد إدارة المخاطر القابلة للتهيئة في SlowMist KYT، قدرات AML (مكافحة غسل الأموال) وKYT (اعرف معاملتك) للمؤسسات المالية ومؤسسات الدفع وغيرها. ويمكن للمؤسسات دمج هذه القدرات في مراحل فحص العملاء والأطراف المقابلة، والإيداع والسحب، والتسوية، وغيرها من حلقات الأعمال، لتحديد مخاطر الأموال المرتبطة بشكل مباشر أو غير مباشر بالاحتيال أو غسل الأموال أو الكيانات الخاضعة للعقوبات، والاحتفاظ بأدلة على السلسلة لمراجعة المعاملات المشبوهة والتحقيقات اللاحقة.

قد تستمر شبكات التداول غير المشروعة في الانتقال، لكن علاقات التجار والعناوين والأموال ستترك دائمًا آثارًا على السلسلة. وبالنسبة للمؤسسات المالية ومؤسسات الدفع، فإن التحديد المستمر لهذه العلاقات يساعد على اكتشاف المخاطر المحتملة في الوقت المناسب وفحص التعرض للمخاطر. وستواصل SlowMist تحديث وسوم المخاطر والمعلومات الاستخباراتية المرتبطة بها، لتوفير الدعم للمؤسسات في مراقبة المخاطر على السلسلة وتحليل الأموال غير المشروعة.

إذا كنتم تتابعون كيفية تطبيق قدرات تحديد المخاطر على السلسلة في سيناريوهات أعمالكم، فمرحبًا بكم في التواصل معنا للحصول على مزيد من المعلومات.

الموقع الإلكتروني：https://misttrack.io/

البريد الإلكتروني：support@misttrack.io

النموذج：https://kyt.slowmist.com/cn/get-started.html

المراجع

[1] https://home.treasury.gov/news/press-releases/sb0624/

[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and