Em 9 de setembro, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) e o Departamento de Justiça dos EUA (DOJ) anunciaram medidas coordenadas contra a Xinbi Guarantee. A OFAC incluiu na lista de sanções a Xinbi Guarantee e duas empresas que davam suporte operacional à plataforma, enquanto a Scam Center Strike Force, um grupo interinstitucional criado pelo Departamento de Justiça, apreendeu infraestrutura e carteiras de criptomoedas ligadas à plataforma.
Sanções contra a Xinbi Guarantee e seus parceiros e apreensão dos ativos relacionados
A OFAC incluiu a Xinbi Guarantee na lista de sanções como organização criminosa transnacional significativa, com base na Ordem Executiva 13581 dos EUA e suas alterações posteriores. Também foram sancionadas a SafeW Technology, registrada em Singapura, e a Anwen Technology, sediada no Camboja. O Departamento do Tesouro afirmou que a primeira empresa desenvolveu o aplicativo de comunicação SafeW, usado por compradores e vendedores da Xinbi Guarantee para se comunicarem entre si, e que a segunda desenvolveu o XinbiPay, também conhecido como carteira NewPay, um aplicativo para pagamentos em criptomoedas e armazenamento de ativos digitais.
As ações do Departamento de Justiça foram dirigidas diretamente aos canais de trabalho da plataforma e ao seu dinheiro. Em 7 de setembro, o Tribunal Distrital dos EUA para o Distrito de Columbia autorizou a apreensão dos canais do Telegram usados para operar esse marketplace.
O Departamento de Justiça afirmou que a ação coordenada restringiu mais de $52M em ativos de criptomoedas e agradeceu separadamente à Tether, emissora da stablecoin USDT, pela ajuda prestada.
Como o dinheiro dos golpes chegava à rede de transações da Xinbi Guarantee
A Xinbi Guarantee começou a operar por volta de 2022 e é um marketplace on-line em chinês construído segundo o princípio do serviço de garantia.
Do ponto de vista do funcionamento, a Xinbi Guarantee reúne os anúncios dos vendedores, a custódia dos recursos e um mecanismo de garantia das transações. Os vendedores publicam informações sobre seus serviços por canais como o Telegram, onde grupos de golpistas procuram serviços de lavagem de dinheiro, sites fraudulentos feitos sob medida e outros recursos para atividades ilegais. Segundo os dados do Departamento de Justiça, depois que o comprador adquire um serviço, a plataforma pode reter temporariamente o pagamento destinado ao vendedor e repassá-lo quando o serviço for prestado. Nos anúncios da Xinbi Guarantee também se indicava que os vendedores são obrigados a fazer um depósito de garantia e que, se o comprador for enganado pelo vendedor, ele pode receber uma compensação pelo mecanismo correspondente. Historicamente, os vendedores usavam sobretudo USDT na blockchain TRON para fazer o depósito de garantia.
Para os grupos de golpistas, esse mecanismo reduz os riscos de trabalhar com fornecedores clandestinos desconhecidos e facilita o acesso a serviços como a lavagem de dinheiro. Depois de recebidos os recursos das vítimas, o dinheiro pode seguir para vendedores que se dedicam à lavagem e captam clientes pela plataforma. Eles oferecem serviços como transferências de dinheiro, câmbio de moedas e de criptomoedas ou saque em espécie. O Departamento de Justiça afirmou que, em vários casos, os investigadores conseguiram rastrear a movimentação do dinheiro de vítimas norte-americanas até vendedores específicos. Esses vendedores publicavam nos canais da Xinbi Guarantee anúncios de serviços de lavagem de dinheiro e divulgavam abertamente endereços de carteiras de criptomoedas para receber os pagamentos.
Ao mesmo tempo, as fontes dos recursos dentro da rede formada por esses vendedores também podem ser diferentes. A análise dos endereços relacionados mostrou que alguns vendedores dedicados ao chamado «black U» recebiam criptoativos roubados cuja origem podia ser ligada a hackeios e depois entregavam a seus clientes stablecoins obtidas de outras fontes ilegais. Entre essas fontes havia recursos de golpes do tipo «abate do porco» (pig butchering) e de golpes românticos. Isso indica que diferentes tipos de recursos ilícitos podem convergir dentro de uma mesma rede de vendedores e depois ser transferidos e trocados por diferentes endereços e em diferentes formas de ativos digitais.
Por isso, a análise de marketplaces clandestinos desse tipo exige mais do que o simples estudo da própria plataforma. É preciso também identificar a rede de vendedores por trás dela e os endereços nos quais eles recebem os recursos. A plataforma viabiliza os negócios por meio dos anúncios, da custódia do dinheiro e dos mecanismos de depósito de garantia, enquanto as operações concretas de lavagem podem ser executadas por vendedores diferentes.
FinCEN associa quase 13 bilhões de dólares a golpes cripto operados por centrais de fraude no exteriorDa Huione Guarantee à Xinbi Guarantee: o rastreamento contínuo das redes financeiras ilegais
O desenvolvimento da Xinbi Guarantee também está ligado ao deslocamento do negócio após medidas regulatórias e policiais contra plataformas semelhantes. O Departamento do Tesouro afirmou que, depois que o ecossistema Huione enfrentou restrições regulatórias, parte da atividade cibercriminosa migrou para a Xinbi Guarantee, que continuou a prestar serviços análogos aproximadamente à mesma base de clientes. O Departamento do Tesouro informou ainda que, por volta de junho de 2025, a Xinbi Guarantee começou a transferir seus vendedores e as redes de lavagem ligadas a eles para o SafeW, lançando ao mesmo tempo o XinbiPay, também conhecido como carteira NewPay.
Os analistas já identificaram e classificaram dezenas de variantes ligadas à Huione Guarantee, entre elas Tudou Guarantee, Qitian Guarantee, Fulilai Guarantee, Jinbei Guarantee e Xinbi Guarantee.
Isso cria uma base para identificar riscos na blockchain e analisar a movimentação dos recursos. O monitoramento permanente também permite comparar as características conhecidas dos endereços com as mudanças reais na movimentação dos recursos, fornecendo às organizações informações adicionais para avaliar o próprio risco.
Com base nessas capacidades, as organizações financeiras e de pagamentos podem usar ferramentas de AML (Anti-Money Laundering, prevenção à lavagem de dinheiro) e KYT (Know Your Transaction, a análise de transações específicas) para monitorar endereços de forma contínua, identificar riscos e rastrear a movimentação dos recursos. Essas capacidades podem ser integradas aos fluxos de trabalho ligados à verificação de clientes e contrapartes, ao depósito e à retirada de recursos e à realização de pagamentos. Isso permite identificar riscos direta ou indiretamente ligados a fraude, lavagem de dinheiro e organizações sancionadas, mantendo ao mesmo tempo os dados da blockchain como prova para a análise posterior de operações suspeitas e para investigações.
O que é o KYT nas criptomoedas e como funciona o monitoramento de transaçõesLeia mais
As redes de transações ilegais podem continuar se deslocando de uma plataforma para outra, mas os vendedores, os endereços das carteiras e os vínculos entre as movimentações de recursos deixam, ainda assim, rastros na blockchain. Para as organizações financeiras e de pagamentos, identificar continuamente esses vínculos pode ajudar a detectar riscos potenciais a tempo e a avaliar o grau da própria exposição. À medida que surgem novos marketplaces e esquemas, o monitoramento dos endereços e dos vínculos financeiros correspondentes continua sendo uma ferramenta importante para controlar as operações na blockchain e analisar a movimentação ilícita de recursos.
