Nous avons vérifié une adresse Xinbi Guarantee : deux fournisseurs AML, deux voies de détection

Ce qui s'est passé

Le 9 septembre 2026, l'Office of Foreign Assets Control (OFAC) du Trésor américain a désigné Xinbi Guarantee comme une organisation criminelle transnationale importante. Selon le Trésor, la marketplace de Xinbi a traité l'équivalent de plus de 24 milliards de dollars en actifs numériques et en monnaies fiduciaires depuis environ 2022. La liste de l'OFAC comprend 52 adresses TRON, et Chainalysis estime que ces seules adresses ont reçu plus de 8,4 milliards de dollars en stablecoins.

Le même jour, le Scam Center Strike Force du ministère américain de la Justice a saisi l'infrastructure de Xinbi et bloqué environ 52 millions de dollars en crypto liés à la marketplace et à ses vendeurs. Le Royaume-Uni avait déjà sanctionné Xinbi en mars 2026, premier pays à le faire.

Ce qu'est Xinbi et comment cela fonctionnait

Xinbi Guarantee est une marketplace en langue chinoise qui fonctionne sur Telegram. Elle agit comme un service de « garantie » : Xinbi conserve les fonds en séquestre pendant que les acheteurs et les vendeurs concluent une transaction. Selon le Trésor, ses principaux clients étaient des opérateurs de centres d'arnaque en Asie du Sud-Est, qui y achetaient des données personnelles volées, de faux sites d'investissement, du blanchiment d'argent et d'autres services. Lorsque FinCEN a coupé Huione Pay, un grand nombre de ces criminels ont déplacé leurs activités vers Xinbi.

Des chercheurs d'Elliptic et de Chainalysis décrivent un service qui importe pour quiconque accepte de la crypto de la part d'inconnus : Black U.

Selon Chainalysis, des pirates nord-coréens ont utilisé cette voie pour blanchir des dizaines de millions de dollars issus du piratage de Bybit à 1,5 milliard de dollars et du piratage de WazirX à 235 millions de dollars.

Ce que notre vérification AML a montré

Le 12 septembre 2026, nous avons soumis l'une des 52 adresses désignées à KYTme avec deux fournisseurs de données indépendants :

Les deux rapports sont publics : n'importe qui peut les ouvrir et constater le même résultat.

Même verdict, deux voies de détection différentes

Les deux fournisseurs s'accordent sur le score, mais pas sur le motif, et cette différence constitue l'aspect le plus utile de ce cas.

• Crystal Intelligence sait qui contrôle l'adresse. Ses données relient le portefeuille à Xinbi Guarantee en tant que contrepartie sanctionnée, de sorte que le risque découle directement de la désignation de l'OFAC.
• BitOK a repéré l'adresse via une mesure d'application : Tether l'avait placée sur sa liste noire. Tether a gelé environ 39 millions de dollars d'USDT liés à Xinbi le 8 septembre, la veille de la désignation de l'OFAC, puis plus de 45 millions de dollars répartis sur au moins 22 portefeuilles.

Deux pipelines de données indépendants sont parvenus à la même conclusion. C'est tout l'intérêt de vérifier une adresse auprès de plusieurs fournisseurs : chacun collecte ses attributions à sa manière et les met à jour à sa propre vitesse. Lorsqu'une nouvelle liste de sanctions est publiée, un fournisseur peut marquer les adresses en quelques heures, tandis qu'un autre a besoin de plus de temps. Voir deux sources côte à côte vous indique non seulement qu'une adresse est risquée, mais aussi pourquoi. Cela aide lorsque vous devez justifier votre décision auprès d'un exchange ou d'une banque. Nous expliquons comment lire ces étiquettes dans notre guide sur ce que signifie une étiquette OFAC dans un rapport de portefeuille.

Ce que cela signifie pour les vendeurs P2P et les exchangers

En raison du schéma Black U, les fonds issus du réseau de Xinbi arrivent souvent sous forme d'USDT d'apparence ordinaire. S'ils atteignent votre portefeuille, les conséquences retombent sur vous, pas sur les escrocs :

Que faire avant d'accepter de la crypto d'une personne que vous ne connaissez pas :

Et ensuite : des stablecoins qui ne peuvent pas être gelés

Les gels de Tether ont durement frappé Xinbi. Après que ses portefeuilles de remplacement ont été gelés à nouveau en quelques heures, la marketplace a annoncé à ses utilisateurs qu'elle n'accepterait plus que l'USDD, un stablecoin sur TRON dont aucun émetteur ne peut mettre des adresses individuelles sur liste noire.

Cela change la donne. Avec l'USDT, l'émetteur peut encore intervenir et geler des fonds volés. Avec un stablecoin qui ne peut pas être gelé, personne ne peut arrêter l'argent une fois qu'il a été transféré, donc la seule protection qui reste est de vérifier l'adresse de la contrepartie avant la transaction. Les gels de Tether ne sont pas non plus une nouveauté : nous avons traité un cas similaire précédemment.

L'Iran perd à nouveau de l'USDT : Tether gèle 131 millions de dollars supplémentaires en vertu des sanctions de l'OFAC17 juil. 2026En savoir plus

Vérifiez une adresse avant la transaction

Une vérification prend quelques secondes et affiche le score de risque, les sources de fonds et les éventuels liens avec des sanctions, mixeurs ou arnaques. Votre première vérification est gratuite. Les prix commencent à 0,30 $ par vérification, voir les tarifs. Vous pouvez aussi comparer en quoi les fournisseurs diffèrent.