Verificámos um endereço da Xinbi Guarantee: dois fornecedores de AML, dois caminhos de deteção

O que aconteceu

A 9 de setembro de 2026, o Office of Foreign Assets Control (OFAC) do Departamento do Tesouro dos EUA designou a Xinbi Guarantee como uma organização criminosa transnacional significativa. Segundo o Tesouro, o marketplace da Xinbi processou o equivalente a mais de 24 mil milhões de dólares em ativos digitais e moeda fiduciária desde cerca de 2022. A listagem da OFAC inclui 52 endereços TRON, e a Chainalysis estima que só estes endereços receberam mais de 8,4 mil milhões de dólares em stablecoins.

No mesmo dia, a Scam Center Strike Force do Departamento de Justiça dos EUA apreendeu a infraestrutura da Xinbi e reteve cerca de 52 milhões de dólares em cripto ligados ao marketplace e aos seus vendedores. O Reino Unido já tinha sancionado a Xinbi em março de 2026, sendo o primeiro país a fazê-lo.

O que é a Xinbi e como funcionava

A Xinbi Guarantee é um marketplace em língua chinesa que funciona no Telegram. Opera como um serviço de «garantia»: a Xinbi mantém os fundos em depósito (escrow) enquanto compradores e vendedores fecham um negócio. Segundo o Tesouro, os seus principais clientes eram operadores de centros de burla no sudeste asiático, que aí compravam dados pessoais roubados, sites de investimento falsos, branqueamento de capitais e outros serviços. Quando a FinCEN cortou o acesso à Huione Pay, muitos desses criminosos transferiram o seu negócio para a Xinbi.

Investigadores da Elliptic e da Chainalysis descrevem um serviço relevante para quem aceita cripto de estranhos: o Black U.

Segundo a Chainalysis, hackers norte-coreanos usaram esta via para branquear dezenas de milhões de dólares provenientes do ataque de 1,5 mil milhões de dólares à Bybit e do ataque de 235 milhões de dólares à WazirX.

O que a nossa verificação de AML mostrou

A 12 de setembro de 2026, verificámos um dos 52 endereços designados na KYTme com dois fornecedores de dados independentes:

Ambos os relatórios são públicos: qualquer pessoa pode abri-los e ver o mesmo resultado.

Mesmo veredicto, dois caminhos de deteção diferentes

Os dois fornecedores concordam na pontuação, mas não no motivo, e essa diferença é a parte mais útil deste caso.

• O Crystal Intelligence sabe quem controla o endereço. Os seus dados ligam a carteira à Xinbi Guarantee como contraparte sancionada, pelo que o risco vem diretamente da designação da OFAC.
• O BitOK detetou o endereço através de uma ação de aplicação da lei: a Tether tinha-o colocado na sua lista negra. A Tether congelou cerca de 39 milhões de dólares em USDT ligado à Xinbi a 8 de setembro, um dia antes da designação da OFAC, e mais tarde mais de 45 milhões de dólares em pelo menos 22 carteiras.

Dois pipelines de dados independentes chegaram à mesma conclusão. Este é o ponto de verificar um endereço com mais de um fornecedor: cada um recolhe atribuições à sua própria maneira e atualiza-as à sua própria velocidade. Quando uma nova lista de sanções é publicada, um fornecedor pode marcar os endereços em horas, enquanto outro precisa de mais tempo. Ver duas fontes lado a lado diz-lhe não só que um endereço é de risco, mas também porquê. Isso ajuda quando precisa de explicar a sua decisão a uma exchange ou a um banco. Explicamos como ler estas etiquetas no nosso guia sobre o que significa uma etiqueta OFAC num relatório de carteira.

O que isto significa para vendedores P2P e exchangers

Devido ao esquema Black U, os fundos provenientes da rede da Xinbi chegam frequentemente como USDT aparentemente comum. Se chegarem à sua carteira, as consequências recaem sobre si, não sobre os burlões:

O que fazer antes de aceitar cripto de alguém que não conhece:

O que vem a seguir: stablecoins que não podem ser congeladas

Os congelamentos da Tether atingiram fortemente a Xinbi. Depois de as suas carteiras substitutas terem sido novamente congeladas em poucas horas, o marketplace disse aos utilizadores que só aceitaria USDD, uma stablecoin na TRON sem emissor capaz de colocar endereços individuais na lista negra.

Isto muda o panorama. Com o USDT, o emissor ainda pode intervir e congelar fundos roubados. Com uma stablecoin que não pode ser congelada, ninguém pode travar o dinheiro depois de este se mover, pelo que a única proteção que resta é verificar o endereço da contraparte antes do negócio. Os congelamentos da Tether também não são novidade: já cobrimos um caso semelhante anteriormente.

O Irão perde USDT novamente: a Tether congela mais 131 milhões de dólares sob sanções da OFAC17 de jul. de 2026Leia mais

Verifique um endereço antes do negócio

Uma verificação demora segundos e mostra a pontuação de risco, as fontes dos fundos e quaisquer ligações a sanções, mixers ou fraudes. A sua primeira verificação é gratuita. Os preços começam em $0,30 por verificação, consulte os preços. Também pode comparar as diferenças entre os fornecedores.