El 9 de septiembre, la Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos (OFAC) y el Departamento de Justicia de Estados Unidos (DOJ) anunciaron medidas coordinadas contra Xinbi Guarantee. La OFAC incluyó en la lista de sanciones a Xinbi Guarantee y a dos empresas que prestaban apoyo operativo a la plataforma, mientras que el Scam Center Strike Force, un grupo interinstitucional creado por el Departamento de Justicia, incautó infraestructura y carteras de criptomonedas vinculadas a la plataforma.
Sanciones contra Xinbi Guarantee y sus socios e incautación de los activos relacionados
La OFAC incluyó a Xinbi Guarantee en la lista de sanciones como organización criminal transnacional significativa, en virtud de la Orden Ejecutiva 13581 de Estados Unidos con sus posteriores modificaciones. También quedaron sancionadas SafeW Technology, registrada en Singapur, y Anwen Technology, con sede en Camboya. El Departamento del Tesoro afirmó que la primera empresa desarrolló la aplicación de comunicación SafeW, que compradores y vendedores de Xinbi Guarantee utilizaban para comunicarse entre sí, y que la segunda desarrolló XinbiPay, también conocida como la cartera NewPay, una aplicación para pagos en criptomonedas y para el almacenamiento de activos digitales.
Las acciones del Departamento de Justicia se dirigieron directamente a los canales de trabajo de la plataforma y a su dinero. El 7 de septiembre, el Tribunal de Distrito de Estados Unidos para el Distrito de Columbia autorizó la incautación de los canales de Telegram utilizados para operar este mercado.
El Departamento de Justicia afirmó que la acción coordinada permitió restringir activos en criptomonedas por más de $52M, y agradeció aparte a Tether, emisora de la stablecoin USDT, la ayuda prestada.
Cómo el dinero de las estafas llegaba a la red de transacciones de Xinbi Guarantee
Xinbi Guarantee empezó a funcionar alrededor de 2022 y es un mercado en línea en chino construido según el principio del servicio de garantía.
Desde el punto de vista de su funcionamiento, Xinbi Guarantee combina los anuncios de los vendedores, la custodia de los fondos y un mecanismo de garantía de las transacciones. Los vendedores publican información sobre sus servicios a través de canales como Telegram, donde los grupos de estafadores buscan servicios de blanqueo de dinero, sitios web fraudulentos hechos a medida y otros recursos para llevar a cabo actividades ilegales. Según los datos del Departamento de Justicia, una vez que el comprador adquiere un servicio, la plataforma puede retener temporalmente el pago destinado al vendedor y transferirlo cuando el servicio se haya prestado. En los anuncios de Xinbi Guarantee también se indicaba que los vendedores están obligados a aportar un depósito de garantía y que, si el comprador es engañado por el vendedor, puede recibir una compensación mediante el mecanismo correspondiente. Históricamente, los vendedores utilizaban sobre todo USDT en la blockchain TRON para aportar el depósito de garantía.
Para los grupos de estafadores, ese mecanismo reduce los riesgos de trabajar con proveedores clandestinos desconocidos y facilita el acceso a servicios como el blanqueo de dinero. Una vez recibidos los fondos de las víctimas, el dinero puede pasar a vendedores que se dedican al blanqueo y captan clientes a través de la plataforma. Ellos ofrecen servicios como transferencias de dinero, cambio de divisas y de criptomonedas o retirada de efectivo. El Departamento de Justicia afirmó que en varios casos los investigadores lograron rastrear el movimiento del dinero desde víctimas estadounidenses hasta vendedores concretos. Esos vendedores publicaban en los canales de Xinbi Guarantee anuncios de servicios de blanqueo de dinero y difundían abiertamente direcciones de carteras de criptomonedas para recibir los pagos.
Al mismo tiempo, las fuentes de los fondos dentro de la red formada por esos vendedores también pueden ser distintas. El análisis de las direcciones relacionadas mostró que algunos vendedores dedicados al llamado «black U» recibían criptoactivos robados cuyo origen podía vincularse a hackeos y después entregaban a sus clientes stablecoins procedentes de otras fuentes ilegales. Entre esas fuentes había fondos de estafas de tipo «matanza del cerdo» (pig butchering) y de estafas románticas. Esto indica que distintos tipos de fondos ilícitos pueden confluir dentro de una misma red de vendedores y luego transferirse e intercambiarse a través de distintas direcciones y en distintas formas de activos digitales.
Por eso, el análisis de mercados clandestinos de este tipo exige más que el simple estudio de la propia plataforma. También es necesario identificar la red de vendedores que hay detrás y las direcciones en las que reciben los fondos. La plataforma hace posibles las transacciones mediante los anuncios, la custodia del dinero y los mecanismos de depósito de garantía, mientras que las operaciones concretas de blanqueo pueden ser ejecutadas por distintos vendedores.
FinCEN vincula casi 13 mil millones de dólares con estafas cripto operadas por centros de fraude en el extranjeroDe Huione Guarantee a Xinbi Guarantee: el seguimiento continuado de las redes financieras ilegales
El desarrollo de Xinbi Guarantee también está relacionado con el desplazamiento del negocio tras las medidas regulatorias y policiales contra plataformas similares. El Departamento del Tesoro afirmó que, después de que el ecosistema Huione se enfrentara a restricciones regulatorias, parte de la actividad cibercriminal se trasladó a Xinbi Guarantee, que siguió prestando servicios análogos aproximadamente a la misma base de clientes. El Departamento del Tesoro también informó de que, aproximadamente desde junio de 2025, Xinbi Guarantee empezó a trasladar a sus vendedores y las redes de blanqueo vinculadas a ellos a SafeW, al tiempo que lanzaba XinbiPay, también conocida como la cartera NewPay.
Los analistas ya han identificado y clasificado decenas de variantes vinculadas a Huione Guarantee, entre ellas Tudou Guarantee, Qitian Guarantee, Fulilai Guarantee, Jinbei Guarantee y Xinbi Guarantee.
Esto crea una base para detectar riesgos en la blockchain y analizar el movimiento de los fondos. El monitoreo permanente también permite comparar las características conocidas de las direcciones con los cambios reales en el movimiento de los fondos, lo que ofrece a las organizaciones información adicional para evaluar su propio riesgo.
Sobre la base de estas capacidades, las organizaciones financieras y de pagos pueden utilizar herramientas de AML (Anti-Money Laundering, prevención del blanqueo de capitales) y KYT (Know Your Transaction, el análisis de transacciones concretas) para controlar las direcciones de forma continua, detectar riesgos y rastrear el movimiento de los fondos. Esas capacidades pueden integrarse en los procesos de trabajo relacionados con la verificación de clientes y contrapartes, el ingreso y la retirada de fondos y la ejecución de pagos. Esto permite detectar riesgos vinculados directa o indirectamente con el fraude, el blanqueo de dinero y las organizaciones sancionadas, conservando al mismo tiempo los datos de la blockchain como prueba para el análisis posterior de operaciones sospechosas y para las investigaciones.
Qué es el KYT en las criptomonedas y cómo funciona el monitoreo de transaccionesLeer más
Las redes de transacciones ilegales pueden seguir desplazándose de una plataforma a otra, pero los vendedores, las direcciones de las carteras y los vínculos entre los movimientos de fondos dejan igualmente rastros en la blockchain. Para las organizaciones financieras y de pagos, identificar de forma continua esos vínculos puede ayudar a detectar a tiempo riesgos potenciales y a evaluar el grado de exposición propia. A medida que aparecen nuevas plataformas y esquemas, el monitoreo de las direcciones y de los vínculos financieros correspondientes sigue siendo una herramienta importante para controlar las operaciones en la blockchain y analizar el movimiento ilícito de fondos.
