Em 9 de setembro, o Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA e o Departamento de Justiça (DOJ) anunciaram uma ação coordenada de aplicação da lei contra a Garantia Xinbi. O OFAC incluiu a Garantia Xinbi e duas empresas que a apoiavam em sua operação na lista de sanções, enquanto o DOJ, na força-tarefa de ataque a centros de fraude (Scam Center Strike Force), apreendeu a infraestrutura das plataformas relacionadas e carteiras de ativos criptográficos. De acordo com o comunicado do DOJ, esta ação coordenada restringiu um total de mais de US$ 52 milhões em ativos criptográficos relacionados à Garantia Xinbi e à sua rede de comerciantes.

Esta ação não se volta contra um único grupo criminoso de fraude, mas sim contra uma rede de serviços que sustenta o funcionamento das atividades fraudulentas. As autoridades de aplicação da lei dos EUA afirmam que a garantia em moeda nova conecta os grupos de fraude a comerciantes que fornecem serviços como lavagem de dinheiro e desenvolvimento de sites de fraude, e que, por meio de custódia de fundos e garantias de transações, cria condições para que essas transações ilegais continuem operando de forma contínua.

Sancionar a garantia em moeda nova e seus apoiadores, além de apreender ativos relacionados

A OFAC designou a garantia em moeda nova como organização criminosa transnacional de grande relevância, com base no Decreto Executivo nº 13581, conforme revisado. Também foram sancionadas a SafeW Technology de Singapura e a Anwen Technology do Camboja. O Departamento do Tesouro dos EUA afirma que a primeira desenvolveu o aplicativo de comunicação SafeW usado para conectar as partes compradora e vendedora na garantia em moeda nova; a segunda desenvolveu o XinbiPay (também conhecido como NewPay wallet), um aplicativo de pagamentos criptográficos e de carteira digital.

A ação do DOJ incidiu diretamente sobre os canais da plataforma e os fundos. Em 7 de setembro, o Tribunal Federal do Distrito de Columbia, nos EUA, autorizou a apreensão de um canal do Telegram usado para operar esse mercado. As autoridades policiais apreenderam em seguida duas carteiras usadas pela plataforma para receber pagamentos em nome dos comerciantes, somando cerca de US$ 12 milhões, e buscaram medidas de restrição de ativos para outras 47 carteiras consideradas relacionadas à rede de lavagem da garantia em moeda nova e aos comerciantes correspondentes. O DOJ afirmou que essa ação coordenada restringiu mais de US$ 52 milhões em ativos criptográficos e, no comunicado, agradeceu à Tether (emissora do USDT) por fornecer assistência.

Como os fundos de fraude entram na rede de transações da garantia em moeda nova

A garantia em moeda nova começou a operar por volta de 2022 e é um mercado de transações de custódia/garantia online com foco principalmente em chinês. De acordo com dados divulgados pelo Departamento do Tesouro dos EUA, os ativos digitais e as transações de moeda fiduciária processados pelo mercado e pelas plataformas relacionadas, desde a sua criação, totalizaram mais de US$ 24 bilhões em equivalente. Esse número reflete o volume de transações processadas pela plataforma e não representa perdas verificadas de fraude ou valores confiscados.

Em termos de modo de operação, a plataforma de garantia em moeda nova combina exibição de comerciantes, custódia de fundos e garantia de cumprimento. Os comerciantes divulgam informações sobre serviços por canais como Telegram, e as quadrilhas de fraude procuram, a partir disso, serviços de lavagem, sites de fraude personalizados e outros recursos para cometer os crimes. De acordo com a divulgação do DOJ, depois que o comprador adquire o serviço, a plataforma pode manter temporariamente os valores que deveriam ser pagos ao comerciante, e paga somente após a conclusão do serviço. Conforme o conteúdo do anúncio da garantia em moeda nova, o comerciante precisa pagar uma garantia (depósito). Se o comprador for enganado pelo comerciante, poderá receber compensação conforme os mecanismos relacionados. Historicamente, os comerciantes pagavam os depósitos principalmente usando USDT na rede TRON.

Para as quadrilhas de fraude, esse mecanismo reduz o risco de transacionar com provedores subterrâneos de serviços desconhecidos, além de diminuir a barreira para obter serviços como lavagem de dinheiro. Depois que o dinheiro das vítimas é obtido pelas quadrilhas de fraude, ele pode seguir para comerciantes de lavagem que atraem clientes na própria plataforma, os quais fornecem serviços como transferência de fundos, câmbio e conversão em dinheiro. O DOJ informou que, em múltiplos casos, os investigadores rastrearam os fundos das vítimas americanas até comerciantes específicos; esses comerciantes publicaram anúncios de lavagem nos canais de garantia em moeda nova e também tornaram públicos os endereços das carteiras criptográficas usados para recebimento.

Dentro da própria rede formada por esses comerciantes, a origem dos fundos também pode não ser única. Segundo a correspondência de um banco de dados de inteligência de ameaças da SlowMist (SlowMist), foi identificado que parte dos comerciantes de lavagem conhecidos como “black U” (U negro) recebem ativos criptográficos roubados que podem ser rastreados a ataques de hackers e, em seguida, entregam aos clientes stablecoins provenientes de outras fontes ilegais de receita, incluindo ganhos de “golpe do porquinho” (sextorsão/estelionato romântico) e de fraudes emocionais. Isso indica que tipos diferentes de fundos ilegais podem convergir na mesma rede de comerciantes e realizar transferências e substituições por meio de diferentes endereços e formatos de ativos.

Portanto, ao analisar esse tipo de mercado subterrâneo de transações, não basta apenas focar na plataforma em si; é necessário identificar a rede de comerciantes por trás dela e seus endereços de recebimento. A plataforma viabiliza transações por meio de anúncios, custódia e mecanismos de garantia. Já as atividades específicas de lavagem podem ser executadas por diferentes comerciantes. Se a investigação ou o controle de risco se concentrar apenas no nome da plataforma, ou monitorar apenas algumas carteiras públicas, pode haver omissão dos endereços de recebimento efetivamente usados pelos comerciantes, bem como do destino posterior dos fluxos de fundos a partir desses endereços.

Da Huí-Wang Guarantee à garantia em moeda nova: MistTrack continua rastreando redes de fundos ilegais

O desenvolvimento da garantia em moeda nova também se relaciona à migração de negócios após a regulação e o combate às operações de mercados semelhantes. O Departamento do Tesouro dos EUA aponta que, após o impacto das medidas regulatórias no sistema Huí-Wang, parte das atividades criminosas em redes se deslocou para a garantia em moeda nova, que continuou oferecendo serviços semelhantes a um grupo de clientes sobreposto. O Tesouro também divulgou que a garantia em moeda nova começou aproximadamente em junho de 2025 a transferir comerciantes e redes de lavagem para a SafeW, e ao mesmo tempo lançou o XinbiPay (também conhecido como NewPay wallet).

A plataforma pode ser substituída; ainda assim, as relações entre comerciantes, endereços e fundos precisam continuar sendo identificadas. Da Huione Guarantee (garantia Huí-Wang) à Xinbi Guarantee (garantia em moeda nova), a MistTrack da SlowMist continua marcando endereços de risco relacionados, rastreando e desvendando a cadeia de transferência ilegal de fundos.

Atualmente, o MistTrack identificou e marcou dezenas de variantes relacionadas à garantia em Huí-Wang, incluindo garantia de batata, garantia de sete dias, garantia de benefícios, garantia de Jinbei, garantia em moeda nova e outras. Além disso, as capacidades de análise do MistTrack abrangem 19 blockchains principais, 100+ Tokens, 18 tipos de stablecoins, o acúmulo de 500 milhões+ etiquetas de endereços de entidades e 500 mil+ dados de inteligência de ameaças, além de 25 tipos de risco, fornecendo suporte de base para a identificação de riscos on-chain e análise de fundos. A monitoração contínua também permite que as etiquetas de endereços se confirmem mutuamente com as mudanças reais de fundos, fornecendo indícios para que instituições verifiquem suas próprias exposições a risco.

Com base nisso, a SlowMist, por meio das capacidades do MistTrack de identificação por etiquetas de endereços, identificação de riscos e rastreamento de fundos, combinadas com a monitoração contínua de transações do KYT da SlowMist e regras de controle de risco configuráveis, oferece capacidades de AML (prevenção à lavagem de dinheiro) e KYT (conheça sua transação) para instituições financeiras, de pagamentos e outras. As instituições podem integrar essas capacidades em etapas como triagem de clientes e contrapartes, crédito e saque de depósitos, liquidação de pagamentos etc., para identificar riscos de fundos diretamente ou indiretamente associados a fraudes, lavagem de dinheiro e entidades sancionadas, além de manter evidências on-chain para revisão de transações suspeitas e investigações posteriores.

A rede de transações ilegais pode continuar migrando, mas ainda assim as relações entre comerciantes, endereços e fundos deixarão rastros on-chain. Para instituições financeiras e de pagamentos, a identificação contínua dessas relações ajuda a detectar riscos potenciais em tempo hábil e a verificar exposições a risco. A SlowMist continuará atualizando etiquetas de risco relacionadas e inteligência de relacionamento, oferecendo suporte para que instituições realizem monitoramento de riscos on-chain e análise de fundos ilegais.

Se você está acompanhando como aplicar a capacidade de identificação de riscos on-chain aos seus cenários de negócios, entre em contato conosco para obter mais informações.

Site: https://misttrack.io/

E-mail: support@misttrack.io

Formulário: https://kyt.slowmist.com/cn/get-started.html

Referências

[1] https://home.treasury.gov/news/press-releases/sb0624/

[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and