Le 9 septembre, l'Office de contrôle des avoirs étrangers du Trésor américain (OFAC) et le ministère américain de la Justice (DOJ) ont annoncé des mesures coordonnées contre Xinbi Guarantee. L'OFAC a inscrit sur la liste des sanctions Xinbi Guarantee et deux sociétés qui assuraient le soutien opérationnel de la plateforme, tandis que la Scam Center Strike Force, groupe interagences créé par le ministère de la Justice, a saisi des infrastructures et des portefeuilles crypto liés à la plateforme.
Sanctions contre Xinbi Guarantee et ses partenaires, saisie des actifs liés
L'OFAC a inscrit Xinbi Guarantee sur la liste des sanctions en tant qu'organisation criminelle transnationale d'importance, au titre du décret présidentiel américain 13581 et de ses modifications ultérieures. Les sanctions ont également touché SafeW Technology, immatriculée à Singapour, et Anwen Technology, basée au Cambodge. Le Trésor américain a déclaré que la première société avait développé l'application de communication SafeW, utilisée par les acheteurs et les vendeurs de Xinbi Guarantee pour échanger entre eux, et que la seconde avait développé XinbiPay, également connu sous le nom de portefeuille NewPay, une application de paiement en crypto et de conservation d'actifs numériques.
Les actions du ministère de la Justice ont visé directement les canaux de fonctionnement de la plateforme et son argent. Le 7 septembre, le tribunal fédéral du district de Columbia a autorisé la saisie des canaux Telegram utilisés pour exploiter cette place de marché.
Le ministère de la Justice a déclaré que l'action coordonnée avait permis de restreindre plus de $52M d'actifs en crypto, et a remercié séparément Tether, l'émetteur du stablecoin USDT, pour son aide.
Comment l'argent des escroqueries arrivait dans le réseau de transactions de Xinbi Guarantee
Xinbi Guarantee a commencé à fonctionner vers 2022; c'est une place de marché en ligne en chinois construite sur le principe du service de garantie.
Sur le plan du fonctionnement, Xinbi Guarantee réunit les annonces des vendeurs, la conservation des fonds et un mécanisme de garantie des transactions. Les vendeurs publient des informations sur leurs services via des canaux comme Telegram, où les groupes d'escrocs recherchent des services de blanchiment d'argent, des sites frauduleux conçus sur mesure et d'autres ressources pour mener des activités illégales. Selon les données du ministère de la Justice, une fois qu'un acheteur a acquis un service, la plateforme peut conserver temporairement le paiement destiné au vendeur et le lui transférer après l'exécution du service. Les annonces de Xinbi Guarantee indiquaient également que les vendeurs sont tenus de verser un dépôt de garantie et que, si un acheteur est trompé par un vendeur, il peut être indemnisé via le mécanisme correspondant. Historiquement, les vendeurs utilisaient surtout de l'USDT sur la blockchain TRON pour verser ce dépôt de garantie.
Pour les groupes d'escrocs, ce mécanisme réduit les risques liés au travail avec des prestataires clandestins inconnus et facilite l'accès à des services comme le blanchiment d'argent. Une fois les fonds des victimes reçus, l'argent peut ensuite parvenir à des vendeurs spécialisés dans le blanchiment, qui trouvent leurs clients via la plateforme. Ils proposent des services tels que les transferts d'argent, le change de devises et de cryptomonnaies ou la conversion en espèces. Le ministère de la Justice a déclaré que, dans plusieurs cas, les enquêteurs avaient réussi à retracer le mouvement de l'argent depuis des victimes américaines jusqu'à des vendeurs précis. Ces vendeurs publiaient dans les canaux de Xinbi Guarantee des annonces de services de blanchiment et diffusaient ouvertement des adresses de portefeuilles crypto pour recevoir les paiements.
Par ailleurs, les sources des fonds au sein du réseau formé par ces vendeurs peuvent également différer. L'analyse des adresses liées a montré que certains vendeurs pratiquant ce que l'on appelle le «black U» recevaient des cryptoactifs volés dont l'origine pouvait être rattachée à des piratages, puis transmettaient à leurs clients des stablecoins provenant d'autres sources illégales. Parmi ces sources figuraient des fonds issus d'arnaques dites «pig butchering» et d'arnaques sentimentales. Cela indique que différents types de fonds illicites peuvent converger au sein d'un même réseau de vendeurs, puis être transférés et échangés via différentes adresses et sous différentes formes d'actifs numériques.
L'analyse des places de marché clandestines de ce type exige donc plus que le seul examen de la plateforme elle-même. Il faut aussi identifier le réseau de vendeurs qui se trouve derrière et les adresses sur lesquelles ils reçoivent les fonds. La plateforme permet la réalisation des transactions grâce aux annonces, à la conservation de l'argent et aux mécanismes de dépôt de garantie, tandis que les opérations concrètes de blanchiment peuvent être exécutées par différents vendeurs.
Le FinCEN relie près de 13 milliards de dollars à des arnaques crypto opérées par des centres de fraude à l'étrangerDe Huione Guarantee à Xinbi Guarantee: le suivi continu des réseaux financiers illégaux
Le développement de Xinbi Guarantee est aussi lié au déplacement de l'activité après les mesures réglementaires et policières visant des places de marché similaires. Le Trésor américain a déclaré qu'après les restrictions réglementaires auxquelles l'écosystème Huione a été confronté, une partie de l'activité cybercriminelle s'est déplacée vers Xinbi Guarantee, qui a continué à fournir des services analogues à peu près à la même clientèle. Le Trésor a également indiqué qu'à partir de juin 2025 environ, Xinbi Guarantee a commencé à transférer ses vendeurs et les réseaux de blanchiment qui leur sont liés vers SafeW, tout en lançant XinbiPay, également connu sous le nom de portefeuille NewPay.
Les analystes ont déjà identifié et classé des dizaines de variantes liées à Huione Guarantee, dont Tudou Guarantee, Qitian Guarantee, Fulilai Guarantee, Jinbei Guarantee et Xinbi Guarantee.
Cela constitue une base pour détecter les risques dans la blockchain et analyser le mouvement des fonds. Une surveillance permanente permet aussi de comparer les caractéristiques connues des adresses avec les évolutions réelles des mouvements de fonds, ce qui donne aux organisations des informations supplémentaires pour évaluer leur propre risque.
Sur la base de ces capacités, les organisations financières et de paiement peuvent utiliser des outils AML (Anti-Money Laundering, lutte contre le blanchiment d'argent) et KYT (Know Your Transaction, l'analyse de transactions précises) pour surveiller les adresses en continu, détecter les risques et suivre le mouvement des fonds. Ces capacités peuvent être intégrées aux processus de travail liés à la vérification des clients et des contreparties, aux dépôts et retraits de fonds ainsi qu'à l'exécution des paiements. Cela permet de détecter les risques directement ou indirectement liés à la fraude, au blanchiment d'argent et aux organisations sous sanctions, tout en conservant les données de la blockchain comme preuves pour l'analyse ultérieure des opérations suspectes et pour les enquêtes.
Qu'est-ce que le KYT dans les cryptomonnaies et comment fonctionne la surveillance des transactionsEn savoir plus
Les réseaux de transactions illégales peuvent continuer à se déplacer d'une plateforme à l'autre, mais les vendeurs, les adresses de portefeuilles et les liens entre les mouvements de fonds laissent malgré tout des traces dans la blockchain. Pour les organisations financières et de paiement, identifier ces liens en continu peut aider à repérer à temps les risques potentiels et à évaluer le degré de leur propre exposition. À mesure que de nouvelles places de marché et de nouveaux schémas apparaissent, la surveillance des adresses et des liens financiers concernés reste un outil important pour contrôler les opérations dans la blockchain et analyser le mouvement illicite des fonds.
