Am 9. September kündigten das Office of Foreign Assets Control (OFAC) im US-Finanzministerium und das US-Justizministerium (DOJ) abgestimmte Strafverfolgungsmaßnahmen gegen die „Xinbi Guarantee“ an. OFAC nimmt die „Xinbi“-Garantie sowie zwei Unternehmen, die ihren Betrieb unterstützen, auf die Sanktionsliste. Das DOJ geht im Rahmen der „Scam Center Strike Force“ gegen das mutmaßliche Betrugszentrum vor und beschlagnahmte die zugehörigen Plattform-Infrastrukturen und Krypto-Asset-Wallets. Laut der DOJ-Mitteilung schränkte die koordinierte Aktion insgesamt Krypto-Assets im Wert von über 52 Millionen US-Dollar ein, die mit der „Xinbi“-Garantie und ihrem Händlernetzwerk in Verbindung stehen.

Diese Aktion richtet sich nicht gegen eine einzelne Betrugsbande, sondern gegen ein Dienstleistungsnetzwerk, das den Betrieb der Betrugsaktivitäten unterstützt. Die US-Strafverfolgungsbehörden erklären, dass die „Xinbi“-Garantien Betrugsbanden mit Händlern verbinden, die Dienstleistungen wie Geldwäsche und die Entwicklung von Betrugswebsites anbieten, und dass sie durch Mechanismen wie Treuhandhaltung von Geldern und Transaktionssicherheiten den illegalen Geschäften fortlaufende Bedingungen für den Betrieb bieten.

Sanktionierung von New Currency Guarantee und seiner Unterstützer sowie Beschlagnahme zugehöriger Vermögenswerte

Das US Office of Foreign Assets Control (OFAC) hat New Currency Guarantee (新币担保) gemäß der überarbeiteten Executive Order Nr. 13581 als bedeutende grenzüberschreitende Kriminalorganisation benannt. Ebenso sanktioniert sind SafeW Technology in Singapur und Anwen Technology in Kambodscha. Das US-Finanzministerium erklärt: Erstere entwickelte New Currency Guarantee für eine SafeW-Kommunikations-App, die die Kontaktaufnahme zwischen Käufer und Verkäufer ermöglichen soll. Letztere entwickelte XinbiPay (auch bekannt als NewPay wallet), eine Krypto-Zahlungs- und digitale Wallet-Anwendung.

Die Maßnahme des DOJ richtet sich direkt auf Plattformkanäle und Gelder. Ein Bundesgericht des US-Bundesbezirksgerichts für den District of Columbia in Kolumbien (bezogen auf die Behörde) ordnete am 7. September die Beschlagnahme von Telegram-Kanälen an, die zur Betreibung dieses Marktes genutzt wurden. Die Strafverfolgungsbehörden beschlagnahmten anschließend zwei Wallets, die die Plattform zur Einziehung von Geldern für Händler bereitstellte. Insgesamt hielten diese etwa 12,0 Millionen US-Dollar und es wurde zudem versucht, Vermögensbeschränkungen für weitere 47 Wallets zu erwirken, die als mit dem Geldwäsche-Netzwerk von New Currency Guarantee und den zugehörigen Händlern in Verbindung stehend angesehen wurden. Laut DOJ beschränkte die koordinierte Aktion insgesamt Kryptowerte im Wert von über 52,0 Millionen US-Dollar; in der Bekanntmachung dankte das DOJ Tether (dem USDT-Emittenten) für die Unterstützung.

Wie Betrugsgelder in das Transaktionsnetzwerk von New Currency Guarantee gelangen

Der Betrieb der durch eine neue Währung abgesicherten Plattform begann laut etwaigen Angaben im Jahr 2022. Dabei handelt es sich um einen Online-Marktplatz für treuhänderische Absicherungs- und Garantietransaktionen, der überwiegend auf Chinesisch ausgerichtet ist. Nach Angaben des US-Finanzministeriums wurden seit der Gründung der Plattform und der damit verbundenen Anbieter digitale Vermögenswerte- und Fiat-Währungstransaktionen im Gegenwert von über 24 Milliarden US-Dollar abgewickelt. Diese Zahl spiegelt das Transaktionsvolumen wider, steht jedoch nicht für verifizierte Betrugsverluste oder beschlagnahmte Beträge.

Aus der Funktionsweise betrachtet verbindet die New-Currency-Guarantee-Plattform Händlerdarstellung, Gelderverwahrung und Erfüllungs- bzw. Leistungsabsicherung miteinander. Händler veröffentlichen über Kanäle wie Telegram Informationen zu ihren Dienstleistungen; Betrugsgruppen suchen in diesem Umfeld nach Geldwäsche-Services, maßgeschneiderten Betrugswebsites und weiteren Ressourcen für die Tat. Laut Offenlegung des DOJ kann die Plattform die Zahlungen, die eigentlich an Händler zu leisten wären, zunächst vorübergehend verwahren und erst nach Abschluss der Dienstleistung auszahlen. Laut den Ankündigungen zu New Currency Guarantee müssen Händler zudem eine Sicherheitsleistung/Kaution (Deposit) entrichten. Wenn der Käufer vom Händler getäuscht wird, kann er gemäß den entsprechenden Mechanismen eine Entschädigung erhalten; historisch wurde die Kautionszahlung von Händlern hauptsächlich über USDT auf der TRON-Chain verwendet.

Für Betrugsgruppen senkt dieses Mechanismenset das Risiko, mit unbekannten Underground-Dienstleistern zu handeln, und senkt zugleich die Hürde, um Geldwäsche-Services und andere derartige Leistungen zu erhalten. Nachdem die Opfer Gelder von der Betrugsgruppe erhalten haben, können diese Gelder weiter zu den Geldwäsche-Händlern fließen, die auf der Plattform Kunden anwerben; diese Händler bieten dann Dienstleistungen wie Geldtransfer, Umtausch oder Auscashen an. Das DOJ erklärte, dass Ermittler in mehreren Fällen die Gelder von US-Opfern bis zu konkreten Händlern zurückverfolgt hätten. Diese Händler hatten in den Kanälen von New Currency Guarantee Geldwäsche-Werbeanzeigen geschaltet und öffentlich Krypto-Wallet-Adressen veröffentlicht, die für die Entgegennahme von Zahlungen genutzt wurden.

Innerhalb des Netzwerks, das aus diesen Händlern besteht, kann die Herkunft der Gelder zudem nicht ausschließlich eine einzige Quelle haben. Laut einem Abgleich der Bedrohungs-Intelligence-Datenbank von SlowMist (SlowMist) empfängt ein Teil der als „Black U“ bezeichneten Geldwäsche-Händler rückverfolgbare gestohlene Krypto-Assets aus Hackerangriffen und liefert anschließend an Kunden Stablecoins aus, die aus anderen illegalen Einkommensquellen stammen – darunter auch Einnahmen aus „Pig-Butchering“-Betrugsmaschen (杀猪盘) und emotionalen Betrügereien. Dies zeigt, dass verschiedene Arten illegaler Gelder in demselben Händlernetzwerk zusammenfließen und über unterschiedliche Adress- und Asset-Formen übertragen sowie umgetauscht werden können.

Daher darf man bei der Analyse solcher illegalen Handelsmärkte nicht nur den Marktplatz selbst in den Blick nehmen, sondern muss auch das Händlernetzwerk hinter der Plattform sowie dessen Sammeladressen identifizieren. Die Plattform ermöglicht Transaktionen durch Werbung, Verwahrungs- und Sicherheitsleistungen (Kautionsmechanismen). Konkrete Geldwäschehandlungen können jedoch von unterschiedlichen Händlern ausgeführt werden. Wenn Ermittlungen oder Risk-Control nur den Namen der Plattform berücksichtigen oder nur wenige öffentlich bekannte Wallets überwachen, besteht das Risiko, die tatsächlich verwendeten Sammeladressen der Händler sowie die anschließenden Geldflussrichtungen zu übersehen.

Von Huione Guarantee zu New Currency Guarantee: MistTrack verfolgt kontinuierlich das Netzwerk illegaler Gelder

Die Entwicklung von New Currency Guarantee hängt auch damit zusammen, dass Geschäftsmigrationen nach Regulierung und Durchsetzung gegen gleichartige Märkte stattfanden. Das US-Finanzministerium weist darauf hin, dass nach den Auswirkungen behördlicher Maßnahmen auf das Huione-System ein Teil der Aktivitäten krimineller Netzwerke auf New Currency Guarantee umstieg. Letzteres bietet weiterhin ähnliche Dienstleistungen für überlappende Kundengruppen an. Das Finanzministerium offenbart außerdem, dass New Currency Guarantee ungefähr ab Juni 2025 Händler und Geldwäsche-Netzwerke zu SafeW verlagert und zeitgleich XinbiPay (auch bekannt als NewPay wallet) eingeführt hat.

Die Plattform kann sich ändern; Händler-, Adress- und Geldbeziehungen müssen jedoch weiterhin kontinuierlich erkannt werden. Von Huione Guarantee (汇旺担保) über Xinbi Guarantee (新币担保) markiert MistTrack von SlowMist weiterhin die entsprechenden Risiko-Adressen, verfolgt und durchdringt dabei die Kette illegaler Geldtransfers.

Derzeit hat MistTrack Dutzende Varianten von Huione Guarantee (汇旺担保) erkannt und markiert – darunter unter anderem Kartoffel-Guarantee, 7-Tage-Guarantee, 福利来-Guarantee, 金贝-Guarantee sowie neue-Währung-Guarantee usw. Gleichzeitig deckt die Analysefähigkeit von MistTrack 19 gängige Blockchains, 100+ Tokens, 18 Arten von Stablecoins ab, hat 500 Mio.+ Entity-Address-Labels und 10.000+ Entities akkumuliert sowie über 500.000+ Threat-Intelligence-Daten. Zudem werden 25 Risikotypen unterstützt – als grundlegende Grundlage für die Erkennung von Risiken auf der Blockchain und die Analyse von Geldern. Durch die kontinuierliche Überwachung können die Address-Labels außerdem mit tatsächlichen Veränderungen der Geldflüsse gegengeprüft werden, was Institutionen Hinweise liefert, um ihre eigenen Risikoexpositionen zu prüfen.

Auf dieser Grundlage stellt SlowMist Finanz- und Zahlungsinstitutionen AML (Anti-Geldwäsche) und KYT (Know Your Transaction) bereit – mithilfe der Address-Labels, der Risikoerkennungs- und Geld-Tracking-Fähigkeiten von MistTrack. In Kombination mit der kontinuierlichen Transaktionsüberwachung von SlowMist KYT und konfigurierbaren Risk-Control-Regeln richtet sich das Angebot an Institutionen. Institutionen können diese Fähigkeiten in Geschäftsabläufe wie das Screening von Kunden und Geschäftspartnern, das Ein- und Auszahlen (Laden/Abheben), Zahlungsabwicklung usw. integrieren, um direkte oder indirekt mit Betrug, Geldwäsche und sanktionierten Rechtsträgern zusammenhängende Geldrisiken zu erkennen. Zudem bleiben on-chain Nachweise für die Überprüfung verdächtiger Transaktionen und die anschließenden Untersuchungen erhalten.

Illegale Transaktionsnetzwerke können sich zwar dauerhaft verlagern, doch Händler-, Adress- und Geldbeziehungen hinterlassen weiterhin On-Chain-Spuren. Für Finanz- und Zahlungsinstitutionen hilft eine kontinuierliche Identifizierung dieser Zusammenhänge dabei, potenzielle Risiken rechtzeitig zu erkennen und Risikoexpositionen abzuklären. SlowMist wird die entsprechenden Risiko-Labels und die zugehörigen Intelligence-Informationen fortlaufend aktualisieren, um Institutionen bei On-Chain-Risikomonitoring und Analysen zu illegalen Geldern zu unterstützen.

Wenn Sie sich dafür interessieren, wie sich die Fähigkeiten zur Identifizierung von Risiken auf der Blockchain auf Ihre Geschäftsszenarien anwenden lassen, nehmen Sie bitte Kontakt mit uns auf, um weitere Informationen zu erhalten.

Website: https://misttrack.io/

E-Mail: support@misttrack.io

Formular: https://kyt.slowmist.com/cn/get-started.html

Referenzmaterial

[1] https://home.treasury.gov/news/press-releases/sb0624/

[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and