تعطيل شبكة غسل العملات الرقمية Xinbi

إجراء تنفيذي منسق يستهدف بنية Xinbi Guarantee التحتية

• صنفت OFAC شركة Xinbi Guarantee، وهي منصة باللغة الصينية تسهل الربط بين المنظمات الإجرامية ومزودي خدمات غسل الأموال، وبنية الاحتيال، وبيانات الهوية المخترقة والخدمات غير المشروعة ذات الصلة.
• تحليل Match Systems يؤكد أن كيانات مرتبطة بكوريا الشمالية حولت عشرات الملايين من العائدات الناتجة عن اختراقات Bybit وWazirX عبر قنوات موردي Xinbi، باستخدام آليات تبادل "Black U" لاستبدال الأصول المميزة بعملات مستقرة مستمدة من عائدات إجرامية منفصلة.
• الإجراءات الفيدرالية وإجراءات وزارة الخزانة جمدت أو قيدت أكثر من 52 مليون دولار عبر محافظ Xinbi وعناوين الموردين المرتبطة بها، في حين أصدرت أوامر قضائية بإغلاق وجود المنصة على Telegram.

نشرت OFAC تصنيفها لـ Xinbi Guarantee في 9 سبتمبر 2026، محددة السوق كنقطة محورية لعمليات الاحتيال وغسل الأصول الرقمية. وشهدت نفس الموجة من الإجراءات التنفيذية استحواذ قوة الضربات في وزارة العدل لمكافحة الاحتيال على 12 مليون دولار كانت محتجزة في محافظ دفع Xinbi، وتأمين أوامر تقييدية تغطي ملايين إضافية في عهدة الموردين.

أزال هذا الإجراء نقطة رئيسية في البنية التحتية التي استخدمها الفاعلون التهديديون لنقل مليارات العملات الرقمية الملوثة. قامت محافظ مرتبطة بكوريا الشمالية بتحويل عشرات الملايين المسروقة في عملية اختراق Bybit البالغة 1.5 مليار دولار وحادثة WazirX البالغة 235 مليون دولار عبر شبكة الموردين التي تستضيفها Xinbi، كما تؤكد عملية отслеживание من Match Systems.

شمل تصنيف OFAC شركتي SafeW Technology وAnwen Technology، الكيانين المسؤولين عن تطبيقات المراسلة والدفع التي دعمت عمليات المنصة. العناوين الـ52 التي أدرجتها وزارة الخزانة تلقت مجتمعة أكثر من 8.4 مليار دولار من تحويلات العملات المستقرة. حصلت قوة الضربات بشكل منفصل على سلطة مصادرة 12 مليون دولار من العملات الرقمية التي كانت تحت سيطرة Xinbi، وتنسيق تقييد إضافي على ممتلكات الموردين.

سبق أن فرضت وزارة الخارجية البريطانية عقوبات على Xinbi في مارس 2026 بموجب نظام حقوق الإنسان العالمي لديها. وبعيدًا عن الإجراء الأميركي، عدّلت FCDO تصنيفها لالتقاط عشرات أخرى من عناوين العملات الرقمية المرتبطة بالسوق.

بنية السوق وحجم المعاملات

ظهرت Xinbi قبل حوالي أربع سنوات ومنذ ذلك الحين قامت بوساطة أكثر من 24 مليار دولار من تدفقات العملات الرقمية والورقية، حسب تقديرات وزارة الخزانة. ويتماشى توسع المنصة مع الهيمنة الأوسع لشبكات غسل الأموال الناطقة بالصينية، والتي تدير الآن ما يقدر بخُمس جميع العملات الرقمية غير المشروعة المحددة خلال السنوات الخمس الماضية — 16 مليار دولار في 2025 وحدها. وتعد نماذج الضمان مثل Xinbi حجر الأساس لهذا النظام البيئي.

تعمل السوق كمركز خدمات متعددة للجريمة العابرة للحدود. تستضيف مئات قنوات Telegram الناطقة بالصينية إعلانات الموردين لخدمات غسل الأموال، ومواقع الاحتيال الجاهزة للتشغيل، وسجلات الهوية المخترقة، وتوظيف العمالة المرتبطة بمجمعات الاحتيال في جنوب شرق آسيا حيث يتعرض الضحايا للاتجار وللعمل القسري وسوء المعاملة. وشكلت العلاقة بحقوق الإنسان الأساس لتصنيف العقوبات الأولي من المملكة المتحدة.

يكشف رسم خرائط Match Systems للبنية التحتية لـ Xinbi على Telegram عن عروض الموردين التي تشمل خدمات صرف النقود، وبطاقات الدفع المخترقة، وبيانات الهوية، وأدوات تجاوز KYC، ومنصات الاحتيال المصممة خصيصًا، وأجهزة المراقبة والبرمجيات الخبيثة. تدعم هذه المكونات مجتمعة سلسلة العمليات للاحتيال المدعوم بالعملات الرقمية من استهداف الضحايا وسرقة بيانات الاعتماد وصولاً إلى الغسل والتحويل النقدي.

آلية الضمان في Xinbi تدعم الهيكل بأكمله: تحتفظ المنصة بإيداعات أمان الموردين وتدير تسوية المعاملات، مما ينشئ طبقة ثقة مفروضة تسمح للأطراف الإجرامية بالتعامل على نطاق واسع دون الحاجة إلى شبكات شخصية مسبقة.

تحويلات كوريا الشمالية عبر قنوات الموردين

تكشف إعادة بناء التدفقات على السلسلة لـ Xinbi أن محافظ مرتبطة بكوريا الشمالية نقلت عشرات الملايين من العملات الرقمية المسروقة عبر بنية الموردين الخاصة بالمنصة.

تعمل آلية الغسل من خلال استبدال الأصول بدلاً من القفز بين الشبكات أو استخدام миксер. يقبل متخصصو "Black U" الأموال المسروقة القابلة للتتبع ذات مستوى атрибуция العالي، ويسلمون عملات مستقرة مصدرها نشاط إجرامي غير ذي صلة — وتحديدًا عائدات عمليات pig-butchering واحتيالات العلاقات الرومانسية المتداولة ضمن نفس النظام البيئي للسوق. تذوب الأصول المسروقة الأصلية في تجمع أوسع غير مشروع، مما يضعف إشارات атрибуция، بينما يتلقى المشغلون المرتبطون بكوريا الشمالية عملات مستقرة أنظف اسميًا مناسبة للتحويل إلى نقد عبر مكاتب OTC غير المرخصة.

مسار التحقيق نحو تجميد 52 مليون دولار

تتبع المحققون الفيدراليون أموال الضحايا الأميركيين مباشرة إلى الموردين الذين ينشرون إعلانات غسل الأموال على قنوات Xinbi. مكّن ذلك عملية атрибуция منسقة ضد كل من الوجود الإلكتروني للمنصة وبنيتها المالية.

أذن محكمة فيدرالية بمصادرة قنوات سوق Xinbi على Telegram في 7 سبتمبر. وبموجب نفس المذكرة، استحوذت قوة الضربات على محفظتين تديرهما Xinbi لجمع مدفوعات الموردين، وتحتفظان بحوالي 12 مليون دولار من العملات الرقمية. في الوقت نفسه، أمنت السلطات أوامر تقييدية تغطي 47 محفظة إضافية مرتبطة بالمنصة.

قيدت الإجراءات التنفيذية المجمعة أكثر من 52 مليون دولار من العملات الرقمية المرتبطة بـ Xinbi وشبكة مورديها، معطلة تدفقات رؤوس الأموال التي تدعم ما تصفه السلطات بنظام عالمي لمراكز الاحتيال. وقدمت Tether دعماً تحقيقياً أثناء التحقيق.