Chainalysis раскрыла схему Xinbi Guarantee: площадка обработала $24 млрд

Компания Chainalysis 14 октября показала схему, по которой деньги мошеннических колл-центров попадали на счета Xinbi Guarantee — площадки, работавшей в Telegram. Публикация вышла через месяц после того, как американские власти изъяли платформу. По данным Chainalysis, с 2022 года через Xinbi прошло более $24 млрд.

На сотнях китайскоязычных telegram-каналов продавцы предлагали файлы с личными данными, готовые к использованию аккаунты, deepfake-софт для видеозвонков, хостинг фальшивых инвестиционных сайтов и отмывание украденных средств. Площадка выступала гарантом сделок: блокировала оплату до получения товара. Среди клиентов — мошеннические комплексы Юго-Восточной Азии, включая KK Park в Мьянме, и северокорейские хакеры, которые провели через Xinbi десятки миллионов долларов, в том числе часть средств со взломов Bybit ($1,5 млрд) и WazirX.

Xinbi заявляла, что работает через компанию, зарегистрированную в Колорадо в августе 2022 года. Но с января 2025 года та числится в реестре штата как находящаяся в статусе дефолта — из-за непредоставленных отчётов.

7 сентября федеральный суд разрешил изъять telegram-каналы площадки. Через два дня Минфин США признал Xinbi транснациональной преступной организацией и ввёл санкции против связанных с ней компаний SafeW Technology (Сингапур) и Anwen Technology (Камбоджа). Всего заблокировали более $52 млн в криптовалюте. По данным Global Anti-Scam Alliance, в 2025 году жители 42 стран потеряли от онлайн-мошенников $442 млрд.

14 октября прокуратура Бруклина и ФБР Нью-Йорка сообщили об изъятии 241 домена и 112 серверов, связанных с фальшивыми инвестиционными платформами, нацеленными на русскоязычных жителей города. Потери оцениваются в десятки миллионов долларов, из них вернуть удалось около $300 тыс.