9 сентября Министерство финансов США (U.S. Treasury) через Управление по контролю за иностранными активами (OFAC) и Министерство юстиции США (DOJ) объявили о согласованных мерах в отношении обеспечения новых банкнот (Xinbi Guarantee). OFAC включит обеспечение Xinbi и две компании, поддерживающие его работу, в список санкций, а DOJ в рамках проекта по пресечению мошеннических центров (Scam Center Strike Force) изымет соответствующую инфраструктуру платформ и криптовалютные кошельки. Согласно сообщению DOJ, в ходе этой согласованной операции было ограничено более 52 миллионов долларов США криптоактивов, связанных с обеспечением Xinbi и его сетью торговцев.

Это действие направлено не на одну конкретную мошенническую группировку, а на сервисную сеть, обеспечивающую работу мошеннических схем. Правоохранительные органы США заявили, что обеспечение новых банкнот (Xinbi) связывает мошеннические группировки с торговыми предприятиями, предоставляющими услуги по отмыванию денег, разработке мошеннических сайтов и т. п., и через такие механизмы, как финансовое депонирование и гарантия сделок, создает условия для постоянного функционирования этих незаконных операций.

Санкции против Xinbi Guarantee и его поддерживающих сторон, а также изъятие связанных активов

OFAC в соответствии с измененным Указом № 13581 признало Xinbi Guarantee крупной транснациональной преступной организацией. Под санкции также попали зарегистрированные в Сингапуре SafeW Technology и камбоджийская Anwen Technology. Министерство финансов США заявило, что первая разработала коммуникационное приложение SafeW для Xinbi Guarantee, используемое для связи между покупателями и продавцами, а вторая разработала криптоплатежное и цифровое кошелек-приложение XinbiPay (также известное как NewPay wallet).

Действия DOJ напрямую затронули каналы платформы и средства. Федеральный окружной суд округа Колумбия 7 сентября санкционировал изъятие Telegram-каналов, используемых для работы этой площадки. Затем правоохранительные органы изъяли два кошелька, использовавшиеся платформой для приема платежей от имени продавцов, в совокупности содержащие около 12 миллионов долларов США, и добиваются применения ограничительных мер в отношении еще 47 кошельков, которые, как считается, связаны с сетью отмывания Xinbi Guarantee и соответствующими продавцами. DOJ заявил, что в ходе этой скоординированной операции было ограничено более 52 миллионов долларов США в криптоактивах, а в объявлении выразил благодарность Tether (эмитенту USDT) за содействие.

Как мошеннические средства попадают в торговую сеть Xinbi Guarantee

Xinbi Guarantee начала работу примерно в 2022 году и представляет собой преимущественно китайскоязычную онлайн-площадку гарантийных сделок. Согласно данным, раскрытым Министерством финансов США, с момента своего создания ее рынок и связанные платформы обработали цифровые активы и операции с фиатной валютой на сумму, эквивалентную более 24 миллиардам долларов США. Эта цифра отражает масштаб обработанных платформой транзакций и не означает подтвержденный размер мошеннических потерь или изъятых средств.

С точки зрения механики работы платформа Xinbi Guarantee объединяет демонстрацию продавцов, хранение средств и гарантию исполнения обязательств. Продавцы публикуют информацию об услугах через каналы вроде Telegram, а мошеннические группы находят там услуги по отмыванию денег, заказные мошеннические сайты и другие ресурсы для преступлений. Согласно раскрытию DOJ, после покупки услуги покупателем платформа может временно удерживать средства, которые должны быть выплачены продавцу, а после завершения услуги — перечислить их. Согласно объявлениям Xinbi Guarantee, продавцы должны вносить гарантийный депозит (залог), и если покупатель был обманут продавцом, он может получить компенсацию по соответствующему механизму; исторически продавцы вносили депозит преимущественно USDT в сети TRON.

Для мошеннических групп эта схема снижает риск взаимодействия с незнакомыми подпольными поставщиками услуг и уменьшает барьер для получения услуг по отмыванию денег и других подобных сервисов. После того как средства жертв попадают в руки мошеннических групп, они могут далее направляться к отмывочным продавцам, привлекающим клиентов на платформе, которые предоставляют услуги по переводу средств, обмену или обналичиванию. DOJ заявил, что следователи в ряде дел уже отследили средства американских жертв до конкретных продавцов; эти продавцы публиковали рекламу отмывания денег в канале Xinbi Guarantee и открыто указывали криптокошельки для получения платежей.

При этом внутри сети таких продавцов источники средств также могут быть не однородными. Согласно сопоставлению в базе данных угроз SlowMist, часть отмывочных продавцов, называемых «черным U», получает украденные криптоактивы, которые можно отследить до хакерских атак, а затем передает клиентам стейблкоины, происходящие из других незаконных источников дохода, включая «pig butchering» и эмоциональное мошенничество. Это показывает, что разные типы незаконных средств могут сходиться в одной и той же сети продавцов и перемещаться и обмениваться через разные адреса и формы активов.

Поэтому при анализе подобных подпольных торговых рынков нельзя ограничиваться лишь самой платформой — необходимо также выявлять сеть продавцов за платформой и адреса, на которые они получают средства. Платформа способствует сделкам через рекламу, эскроу и механизмы залога, тогда как конкретная отмывочная деятельность может выполняться разными продавцами. Если расследование или риск-контроль сосредоточены только на названии платформы или отслеживают лишь несколько публичных кошельков, можно упустить фактические адреса получения средств, используемые продавцами, а также последующие потоки этих средств.

От Huione Guarantee до Xinbi Guarantee: MistTrack непрерывно отслеживает сети незаконных средств

Развитие Xinbi Guarantee также связано с миграцией бизнеса после того, как аналогичные рынки подверглись регуляторному и правоохранительному давлению. Министерство финансов США указало, что после того, как на экосистему Huione повлияли регуляторные меры, часть киберпреступной активности перешла на Xinbi Guarantee, который продолжил предоставлять аналогичные услуги перекрывающейся клиентской базе. Министерство финансов также сообщило, что примерно с июня 2025 года Xinbi Guarantee начал переводить продавцов и сети отмывания на SafeW и одновременно запустил XinbiPay (также известный как NewPay wallet).

Платформа может меняться, но продавцов, адреса и связи с движением средств все равно необходимо постоянно выявлять. От Huione Guarantee (Huione Guarantee) до Xinbi Guarantee (Xinbi Guarantee) SlowMist MistTrack непрерывно отмечает связанные риск-адреса, отслеживая и раскрывая цепочки незаконного перемещения средств.

В настоящее время MistTrack уже выявил и пометил десятки вариантов, связанных с Huione Guarantee, включая Tudou Guarantee, Qitian Guarantee, Fuli Lai Guarantee, Jinbei Guarantee, Xinbi Guarantee и другие. Одновременно аналитические возможности MistTrack охватывают 19 основных блокчейнов, 100+ токенов, 18 видов стейблкоинов, накоплено более 500 миллионов тегов адресов сущностей, 10 000+ сущностей, 500 000+ наборов данных по угрозам, 25 категорий рисков, что обеспечивает базовую поддержку для выявления ончейн-рисков и анализа средств. Непрерывный мониторинг также позволяет сопоставлять теги адресов с фактическими изменениями движения средств, предоставляя учреждениям подсказки для выявления собственных рисков.

На этой основе SlowMist, используя возможности MistTrack по адресным тегам, выявлению рисков и отслеживанию средств, в сочетании с непрерывным мониторингом транзакций SlowMist KYT и настраиваемыми правилами риск-контроля, предоставляет финансовым и платежным организациям возможности AML (борьба с отмыванием денег) и KYT (знай свою транзакцию). Организации могут интегрировать эти возможности в процессы проверки клиентов и контрагентов, пополнения и вывода средств, платежных расчетов и другие бизнес-этапы, выявляя прямые или косвенные риски средств, связанные с мошенничеством, отмыванием денег и санкционированными субъектами, а также сохраняя ончейн-основания для проверки подозрительных транзакций и последующих расследований.

Незаконные торговые сети могут продолжать перемещаться, но связи между продавцами, адресами и средствами оставляют ончейн-следы. Для финансовых и платежных организаций постоянное выявление таких связей помогает своевременно обнаруживать потенциальные риски и проверять подверженность рискам. SlowMist будет и дальше обновлять соответствующие риск-теги и связанную разведывательную информацию, поддерживая организации в ончейн-мониторинге рисков и анализе незаконных средств.

Если вы хотите понять, как применять возможности выявления ончейн-рисков в своей бизнес-среде, свяжитесь с нами для получения дополнительной информации.

Сайт: https://misttrack.io/

Электронная почта: support@misttrack.io

Форма: https://kyt.slowmist.com/cn/get-started.html

Справочные материалы

[1] https://home.treasury.gov/news/press-releases/sb0624/

[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and