Departament Sprawiedliwości USA zablokował ponad 52 miliony dolarów w kryptowalutach, celując w portfele i kanały online powiązane z siecią oszustw Xinbi Guarantee.
Podsumowanie
- 52 miliony dolarów w kryptowalutach zostały zablokowane podczas jednego dnia skoordynowanych działań egzekwowania prawa.
- Dwa portfele Xinbi otrzymały około 12 milionów dolarów w płatnościach, według Tether.
- Władze USA wystąpiły o zabezpieczenie 47 kolejnych portfeli powiązanych z podejrzeniem prania pieniędzy.
- Tether twierdzi, że pomógł 340 agencjom zamrozić ponad 5 miliardów dolarów w 67 krajach.
Tether powiedział w oświadczeniu z 11 września, że DOJ przypisał emitentowi stablecoinów „proaktywną pomoc” w operacji przeciwko Xinbi Guarantee, chińskojęzycznemu rynkowi powiązanemu z międzynarodowymi grupami oszustów.
Skoordynowane działania zablokowały ponad 52 miliony dolarów w kryptowalutach w ciągu jednego dnia. Władze USA zajęły również dwa portfele, których Xinbi rzekomo używał do otrzymania około 12 milionów dolarów w płatnościach, oraz wystąpiły o nakazy zabezpieczenia obejmujące 47 dodatkowych portfeli powiązanych z podejrzeniem prania pieniędzy.
Xinbi działał jako centrum usług, a nie pojedyncza strona oszustwa. Według władz USA i badaczy blockchain, jego sprzedawcy łączyli grupy oszustów z osobami zajmującymi się praniem pieniędzy, operatorami fałszywych platform inwestycyjnych i rekruterami zaangażowanymi w handel ludźmi.
DOJ celuje w infrastrukturę finansową Xinbi
Zamiast koncentrować się wyłącznie na indywidualnych schematach oszustw, działania egzekwowania prawa skierowane były na narzędzia płatnicze wspierające rynek Xinbi. Sprzedawcy rzekomo wykorzystywali platformę do reklamowania usług, otrzymywania płatności i przenoszenia dochodów z oszustw internetowych przez portfele kryptowalutowe.
Dwa portfele objęte zajęciem zebrały około 12 milionów dolarów w płatnościach, powiedział Tether. Wnioski o zabezpieczenie dotyczące kolejnych 47 portfeli rozszerzyły działania na adresy, które władze USA powiązały z działalnością prania pieniędzy.
Post z Biura Prokuratora USA dla Dystryktu Kolumbii opisał Xinbi jako sieć prowadzoną przez Chińczyków i potwierdził, że władze zablokowały 52 miliony dolarów podczas operacji. Biuro podało, że działanie zwiększyło łączny wynik egzekwowania Scam Center Strike Force do 938 milionów dolarów.
Władze nie podały w dostępnych ogłoszeniach, czy każdy zablokowany portfel zawierał USDT, ani nie wskazały innych zaangażowanych aktywów cyfrowych. Ujawnione liczby odnoszą się również do różnych kroków prawnych: dwa portfele zostały zajęte, podczas gdy rząd wystąpił o zabezpieczenie 47 innych.
Sieć płatnicza Xinbi przyciągnęła uwagę na długo przed najnowszym działaniem DOJ. Firma zajmująca się analizą blockchain Elliptic oszacowała w maju 2025 r., że rynek przetworzył co najmniej 8,4 miliarda dolarów w transakcjach od 2022 r., zgodnie z raportem o Xinbi opublikowanym przez Wired.
Elliptic powiązała rynek z praniem pieniędzy, skradzionymi danymi, fałszywymi operacjami inwestycyjnymi i usługami wykorzystywanymi przez sieci handlu ludźmi. Wired poinformował również, że firma stojąca za Xinbi została zarejestrowana w Kolorado w 2022 r., co nadało sprawie bezpośredni związek z USA poza używaniem kryptowaluty powiązanej z dolarem.
Do kwietnia 2026 r. Elliptic oszacowała, że skumulowany wolumen transakcji Xinbi osiągnął 21 miliardów dolarów. Firma odnotowała kolejne 505 milionów dolarów w transakcjach w ciągu 19 dni po tym, jak Wielka Brytania nałożyła sankcje na rynek w marcu 2026 r., poinformował Wired.
Tether pomaga w zabezpieczaniu portfeli
Zaangażowanie Tether dało władzom dostęp do mechanizmów kontroli, które nie istnieją w tej samej formie dla aktywów takich jak Bitcoin. Jako emitent USDT, firma może zablokować określone tokeny przechowywane pod zidentyfikowanymi adresami po otrzymaniu ważnych wniosków od organów ścigania.
CEO Paolo Ardoino powiedział, że grupy przestępcze nie powinny zakładać, że używanie kryptowalut umieszcza ich fundusze poza zasięgiem śledczych. Według Ardoino, infrastruktura stablecoinów pozwala władzom śledzić transakcje i zatrzymywać nielegalne fundusze, gdy odpowiednie portfele zostały zidentyfikowane.
Tether powiedział, że współpracował z ponad 340 agencjami ścigania w 67 krajach. Firma przypisała tej współpracy ponad 5 miliardów dolarów w zamrożonych aktywach powiązanych z podejrzaną nielegalną działalnością.
Akcja Xinbi nie jest pierwszym amerykańskim przypadkiem, w którym Tether pomógł śledczym w wytropieniu lub kontrolowaniu stablecoinów. W czerwcu 2025 r. Departament Sprawiedliwości (DOJ) złożył pozew o przepadek mienia cywilnego obejmujący około 225,3 mln dolarów w kryptowalutach powiązanych z oszustwami inwestycyjnymi, które dotknęły ponad 400 domniemanych ofiar.
Zgodnie z pozwem DOJ, FBI i Secret Service USA wytropiły siedem grup tokenów Tether poprzez sieć prania pieniędzy, po tym jak Tether i giełda kryptowalut OKX w 2023 r. oznaczyły podejrzane konta. Rząd twierdził, że środki pochodziły z oszustw inwestycyjnych opartych na zaufaniu, często nazywanych schematami „pig butchering”.
Zgłoszone straty z tytułu oszustw inwestycyjnych w kryptowalutach osiągnęły 5,8 mld dolarów w 2024 r., zgodnie z danymi FBI przytoczonymi w wcześniejszej sprawie DOJ. Takie schematy zwykle zaczynają się, gdy oszuści budują zaufanie poprzez media społecznościowe, usługi komunikacyjne lub platformy randkowe, zanim skierują ofiary na fałszywe strony inwestycyjne.
Xinbi odbudowane po wcześniejszej czystce na Telegramie
Telegram zablokował kanały powiązane z Xinbi Guarantee i Huione Guarantee w maju 2025 r., po tym jak badacze udokumentowali ich domniemaną rolę w oszustwach kryptowalutowych i praniu pieniędzy. Te dwa rynki w języku chińskim przetworzyły łącznie ponad 35 mld dolarów od 2021 r., zgodnie z danymi Elliptic cytowanymi przez Reutersa.
Telegram oświadczył wówczas, że oszustwa i pranie pieniędzy naruszają jego warunki. Xinbi jednak później powróciło poprzez nowe kanały, podczas gdy inne rynki gwarancyjne przejęły działalność wypartą przez usunięcia.
Do czerwca 2025 r. Elliptic ustalił, że Tudou Guarantee, rynek częściowo należący do Huione Group, ponad dwukrotnie zwiększył rozmiar i obsługiwał około 15 mln dolarów dziennych płatności kryptowalutowych. Xinbi również odbudowało swoją bazę użytkowników, co pokazuje, że usunięcie kont komunikacyjnych nie wyeliminowało sieci płatniczych stojących za tymi rynkami.
Model rynku gwarancyjnego zapewniał usługi escrow i depozytowe mające na celu powstrzymanie sprzedawców przed oszukiwaniem klientów. Badacze twierdzili, że operatorzy wykorzystywali tę samą strukturę do łączenia grup oszustów ze sprzedawcami skradzionych danych, usług prania pieniędzy, narzędzi telekomunikacyjnych i sprzętu powiązanego z kompleksami pracy przymusowej.
W Azji Południowo-Wschodniej niektóre centra oszustw polegały na ofiarach handlu ludźmi, które były rekrutowane fałszywymi ofertami pracy, a następnie zmuszane do kontaktowania się z potencjalnymi ofiarami. Władze USA traktowały oszustwa popełniane wobec inwestorów i handel pracownikami jako powiązane części tego samego systemu przestępczego.
Agencje USA zwiększają presję na sieci oszustw kryptowalutowych
Operacja Xinbi dołącza do serii działań podjętych przez DOJ, FBI, Secret Service i Departament Skarbu przeciwko zagranicznym sieciom oskarżonym o celowanie w Amerykanów poprzez fałszywe inwestycje kryptowalutowe.
Egzekwowanie prawa w USA obejmowało zajęcia portfeli, pozwy o przepadek mienia cywilnego, usuwanie stron internetowych i sankcje wobec firm finansowych oskarżonych o przetwarzanie dochodów z oszustw. W każdym rodzaju działania władze muszą zidentyfikować konkretne aktywa, konta lub infrastrukturę powiązaną z podejrzanym przestępstwem.
Financial Crimes Enforcement Network Departamentu Skarbu podjęło odrębne działania przeciwko Huione Group z siedzibą w Kambodży w maju 2025 r., uznając ją za instytucję finansową stanowiącą główne zaniepokojenie związane z praniem pieniędzy. FinCEN stwierdził, że Huione wyprało co najmniej 4 mld dolarów nielegalnych dochodów między sierpniem 2021 r. a styczniem 2025 r.
Zgodnie z ustaleniami FinCEN, suma ta obejmowała co najmniej 37 mln dolarów powiązanych z północnokoreańską kradzieżą cybernetyczną, 36 mln dolarów z oszustw inwestycyjnych w kryptowalutach i 300 mln dolarów z innych oszustw cybernetycznych. Agencja wskazała również na słabe lub nieistniejące kontrole przeciwdziałania praniu pieniędzy i weryfikacji klientów w całej sieci biznesowej Huione.
