El 9 de septiembre, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos (OFAC) y el Departamento de Justicia de Estados Unidos (DOJ) anunciaron una acción de cumplimiento coordinada contra la garantía en moneda digital (Xinbi Guarantee). La OFAC incluyó en la lista de sanciones a la garantía en moneda digital y a dos empresas que brindan apoyo a su operación. Por su parte, el DOJ, en el marco del equipo de operaciones contra centros de estafa (Scam Center Strike Force), incautó la infraestructura de las plataformas pertinentes y monederos de activos cripto. Según el comunicado del DOJ, esta acción coordinada restringió un total de más de 52 millones de dólares en activos cripto relacionados con la garantía en moneda digital y su red de comerciantes.
Esta operación no se dirige a una sola banda de fraude, sino a una red de servicios que sustenta el funcionamiento de las actividades fraudulentas. Las autoridades estadounidenses afirman que la garantía en moneda digital conecta a las bandas de estafadores con comerciantes que prestan servicios como lavado de dinero y desarrollo de sitios web de estafa, y que, mediante mecanismos como la custodia de fondos y garantías de transacciones, proporciona condiciones para que estas transacciones ilegales continúen operando de manera sostenida.
Sancionar New Coin Guarantee y sus patrocinadores e incautar activos relacionados
La OFAC, con base en la Orden Ejecutiva núm. 13581 enmendada, designó New Coin Guarantee como un grupo delictivo transnacional significativo. También fueron sancionadas SafeW Technology de Singapur y Anwen Technology de Camboya. El Departamento del Tesoro de EE. UU. afirma que el primero desarrolló la aplicación de comunicación SafeW para que el comprador y el vendedor se pongan en contacto, mientras que el segundo desarrolló XinbiPay (también conocido como NewPay wallet), aplicaciones de pago con cifrado y de billetera digital.
La acción del DOJ recayó directamente en los canales de la plataforma y en los fondos. El 7 de septiembre, un tribunal federal del Distrito de Columbia, en EE. UU., autorizó la incautación de un canal de Telegram usado para operar este mercado. Posteriormente, las autoridades incautaron dos billeteras usadas por la plataforma para recibir cobros en nombre de los comerciantes, con un total de aproximadamente 12 millones de dólares, y buscaron imponer medidas de restricción de activos sobre otras 47 billeteras consideradas relacionadas con la red de lavado de New Coin Guarantee y comerciantes asociados. El DOJ indicó que esta acción coordinada restringió más de 52 millones de dólares en activos cifrados y, en el anuncio, agradeció a Tether (emisora de USDT) por la asistencia prestada.
Cómo entran los fondos de estafa en la red de transacciones de New Coin Guarantee
La garantía en moneda nueva comenzó a operar aproximadamente en 2022 y es un mercado de transacciones de garantía en línea con predominio del idioma chino. Según los datos divulgados por el Departamento del Tesoro de EE. UU., el mercado y las plataformas relacionadas han gestionado, desde su creación, transacciones de activos digitales y operaciones con moneda fiduciaria equivalentes a más de 24 mil millones de dólares. Esta cifra refleja el volumen de transacciones procesadas por la plataforma y no representa pérdidas de estafa verificadas ni importes incautados.
En cuanto al modo de operación, la plataforma New Coin Guarantee combina la exhibición de comerciantes, la custodia de fondos y la garantía de cumplimiento. Los comerciantes publican información del servicio mediante canales como Telegram; las pandillas de estafadores buscan allí servicios de lavado, sitios web de estafa a medida y otros recursos para perpetrar delitos. Según lo divulgado por el DOJ, después de que el comprador compra el servicio, la plataforma puede conservar temporalmente el dinero que debería pagarse al comerciante; una vez completado el servicio, se realiza el pago. Según el contenido del anuncio de New Coin Guarantee, los comerciantes deben pagar un depósito (garantía); si el comprador es engañado por el comerciante, puede recibir compensación de acuerdo con los mecanismos correspondientes. Históricamente, los comerciantes han usado principalmente USDT en la red TRON para pagar los depósitos.
Para las bandas de estafadores, este mecanismo reduce el riesgo de operar con proveedores de servicios clandestinos desconocidos y también disminuye el umbral para obtener servicios como el lavado de dinero. Una vez que las víctimas entregan los fondos a las bandas, estos fondos pueden fluir aún más hacia comerciantes de lavado que atraen clientes en la plataforma, quienes proporcionan servicios como transferencia de fondos, conversión y monetización. El DOJ indicó que los investigadores han rastreado en múltiples casos los fondos de víctimas estadounidenses hasta comerciantes específicos; esos comerciantes publicaron anuncios de lavado de dinero en los canales de New Coin Guarantee y publicaron direcciones de billeteras criptográficas utilizadas abiertamente para recibir pagos.
Sin embargo, dentro de la red compuesta por estos comerciantes, el origen de los fondos tampoco es necesariamente único. Según los resultados de coincidencia encontrados por SlowMist (base de datos de inteligencia de amenazas), algunos comerciantes de lavado conocidos como “Black U” reciben activos cifrados robados, rastreables hasta ataques de hackers; luego entregan a los clientes stablecoins provenientes de otros ingresos ilícitos, incluidos los obtenidos de “secuestro de cerdo” (pig butchering scams) y estafas emocionales. Esto indica que diferentes tipos de fondos ilícitos pueden converger en la misma red de comerciantes y completar la transferencia y el intercambio mediante distintas direcciones y formas de activos.
Por lo tanto, al analizar este tipo de mercado de transacciones clandestinas, no se puede prestar atención únicamente a la plataforma en sí; también es necesario identificar la red de comerciantes detrás de la plataforma y sus direcciones de cobro. La plataforma facilita las transacciones mediante mecanismos de publicidad, custodia y depósitos de garantía; las actividades específicas de lavado de dinero podrían ser ejecutadas por diferentes comerciantes. Si una investigación o un control de riesgos solo presta atención al nombre de la plataforma, o solo supervisa unas pocas billeteras públicas, podrían omitirse las direcciones reales de cobro utilizadas por los comerciantes, así como el flujo posterior de fondos detrás de esas direcciones.
De Huione Guarantee a New Coin Guarantee: MistTrack rastrea continuamente la red de fondos ilícitos
El desarrollo de New Coin Guarantee también está relacionado con la migración de negocio tras la regulación y los ataques de aplicación de la ley contra mercados similares. El Departamento del Tesoro de EE. UU. señaló que, después de que el sistema de Huione se viera afectado por medidas regulatorias, algunas actividades delictivas de redes migraron hacia New Coin Guarantee, que continúa ofreciendo servicios similares a un grupo de clientes que se superpone. Además, el Tesoro divulgó que New Coin Guarantee comenzó aproximadamente en junio de 2025 a trasladar a los comerciantes y la red de lavado hacia SafeW y, simultáneamente, lanzó XinbiPay (también conocido como NewPay wallet).
La plataforma puede cambiar, pero la relación entre comerciantes, direcciones y fondos aún debe identificarse de forma continua. De Huione Guarantee (Huione Guarantee) a Xinbi Guarantee (New Coin Guarantee), MistTrack continúa marcando direcciones de riesgo relacionadas, rastrea y atraviesa la cadena de transferencias ilegales de fondos.
En la actualidad, MistTrack ha identificado y marcado decenas de variantes relacionadas con Huione Guarantee, incluida Potato Guarantee, Seven Days Guarantee, Welfare Guarantee, Jinbei Guarantee, New Coin Guarantee y más. Al mismo tiempo, las capacidades de análisis de MistTrack cubren 19 cadenas de bloques principales, 100+ tokens, 18 tipos de monedas estables, 500 millones+ etiquetas de direcciones de entidades acumuladas, 10.000+ entidades y 5.000.000+ datos de inteligencia de amenazas; además, cubre 25 tipos de riesgo, proporcionando soporte subyacente para el reconocimiento de riesgos en cadena y el análisis de fondos. El monitoreo continuo también permite que las etiquetas de direcciones se verifiquen mutuamente con los cambios reales de fondos, brindando pistas para que las instituciones evalúen sus propias exposiciones al riesgo.
Sobre esta base, Slow Mist ofrece a instituciones financieras, de pagos, etc., capacidades AML (anti-lavado de dinero) y KYT (conozca su transacción) mediante las capacidades de etiquetas de direcciones, identificación de riesgos y seguimiento de fondos de MistTrack, combinadas con el monitoreo continuo de transacciones de KYT de Slow Mist y reglas de control de riesgos configurables. Las instituciones pueden integrar estas capacidades en procesos como la verificación de clientes y contrapartes, depósitos y retiros, compensación de pagos, etc., para identificar riesgos de fondos directa o indirectamente relacionados con estafas, lavado de dinero y entidades sancionadas, y conservar sustento en cadena para la revisión de transacciones sospechosas y las investigaciones posteriores.
Las redes de transacciones ilegales podrían migrar continuamente, pero la relación entre comerciantes, direcciones y fondos seguirá dejando huellas on-chain. Para instituciones financieras y de pagos, identificar de manera continua estas relaciones ayuda a detectar a tiempo riesgos potenciales y a investigar exposiciones al riesgo. Slow Mist actualizará continuamente etiquetas de riesgo e inteligencia relacionada para apoyar a las instituciones en la supervisión de riesgos on-chain y el análisis de fondos ilegales.
Si le interesa cómo aplicar la capacidad de identificación de riesgos en la cadena a su escenario de negocio, no dude en contactarnos para obtener información adicional.
Sitio web: https://misttrack.io/
Correo electrónico: support@misttrack.io
Formulario: https://kyt.slowmist.com/cn/get-started.html
Material de referencia
[1] https://home.treasury.gov/news/press-releases/sb0624/
[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and