Red de отмывания криптовалюты Xinbi desmantelada

Acción coordinada de las autoridades contra la infraestructura de Xinbi Guarantee

• OFAC designó a Xinbi Guarantee, una plataforma en chino que facilita conexiones entre organizaciones criminales y proveedores de отмывания, infraestructura de fraude, datos de identidad comprometidos y servicios ilícitos relacionados.
• El análisis de Match Systems confirma que entidades vinculadas a Corea del Norte canalizaron decenas de millones en ganancias de los hackeos a Bybit y WazirX a través de los canales de proveedores de Xinbi, utilizando mecanismos de intercambio "Black U" para convertir activos marcados por stablecoins extraídos de ingresos criminales separados.
• Las acciones federales y del Tesoro congelaron o restringieron más de $52 millones en wallets de Xinbi y direcciones asociadas de proveedores, mientras que órdenes judiciales cerraron la presencia de la plataforma en Telegram.

OFAC publicó su designación de Xinbi Guarantee el 9 de septiembre de 2026, identificando el marketplace como un nexo para operaciones de estafa y отмывания de activos digitales. En la misma oleada de acciones, la Strike Force del Departamento de Justicia incautó $12 millones en wallets de pago de Xinbi y obtuvo órdenes de restricción que cubren millones más bajo custodia de proveedores.

La acción elimina un nodo significativo en la infraestructura que actores maliciosos han utilizado para mover miles de millones en criptomonedas contaminadas. Wallets vinculadas a Corea del Norte transfirieron decenas de millones robados en el compromiso de $1.5 mil millones en Bybit y el incidente de $235 millones en WazirX a través de la red de proveedores alojada por Xinbi, confirma el отслеживание de Match Systems.

La designación de OFAC incluyó a SafeW Technology y Anwen Technology, entidades detrás de aplicaciones de mensajería y pago que respaldaban las operaciones de la plataforma. Las 52 direcciones listadas por el Tesoro han recibido colectivamente más de $8.4 mil millones en transferencias de stablecoin. Por separado, la Strike Force obtuvo autoridad para la incautación de $12 millones en criptomonedas controladas por Xinbi y coordinó la restricción de fondos adicionales de proveedores.

La Oficina de Asuntos Exteriores, de la Commonwealth y de Desarrollo del Reino Unido ya había sancionado a Xinbi en marzo de 2026 bajo su régimen de Derechos Humanos Global. Tras la acción estadounidense, el FCDO modificó su designación para incluir decenas de direcciones de criptomonedas adicionales vinculadas al marketplace.

Arquitectura del marketplace y volumen de transacciones

Xinbi surgió hace aproximadamente cuatro años y desde entonces ha intermediado más de $24 mil millones en flujos digitales y fiduciarios, según estimaciones del Tesoro. La expansión de la plataforma refleja el dominio creciente de las redes de отмывания de habla china, que ahora gestionan aproximadamente una quinta parte de toda la criptomoneda ilícita identificada en los últimos cinco años —$16 mil millones solo en 2025. Modelos de garantía como Xinbi son el pilar de ese ecosistema.

El marketplace funciona como un centro multiservicio para el crimen transnacional. Cientos de canales de Telegram en chino alojan anuncios de proveedores de отмывания, sitios web turnkey de fraude, bases de datos de identidades comprometidas y reclutamiento laboral vinculado a centros de fraude en el sudeste asiático donde las víctimas de trata sufren trabajos forzados y abusos. Este nexo de derechos humanos fue la base de la designación inicial de sanciones del Reino Unido.

El mapeo de la infraestructura de Telegram de Xinbi realizado por Match Systems revela ofertas de proveedores que abarcan servicios de cash-out, tarjetas de pago comprometidas, datos de identidad, herramientas para eludir KYC, plataformas de estafa a medida, hardware de vigilancia y malware. Estos componentes sostienen la cadena operativa del fraude facilitado por criptomonedas, desde la adquisición del objetivo y el robo de credenciales hasta el отмывания y la conversión a efectivo.

El mecanismo de escrow de Xinbi sostiene toda la estructura: la plataforma retiene depósitos de seguridad de los proveedores y administra la liquidación de transacciones, estableciendo una capa de confianza forzada que permite a contrapartes criminales operar a gran volumen sin necesidad de redes personales previas.

Ruteo de Corea del Norte a través de canales de proveedores

La reconstrucción ончейн de los flujos de Xinbi muestra que wallets vinculadas a Corea del Norte movieron decenas de millones en criptomonedas robadas a través de la infraestructura de proveedores de la plataforma.

El mecanismo de отмывания opera mediante sustitución de activos en lugar de chain-hopping o uso de миксер. Los especialistas "Black U" aceptan los fondos robados rastreables y con alta атрибуция y entregan stablecoins provenientes de actividades criminales no relacionadas —principalmente fondos de pig-butchering y romance scam que circulan dentro del mismo ecosistema del marketplace. Los activos robados originales se disuelven en un fondo ilícito más amplio, degradando las señales de атрибуция, mientras los controladores vinculados a Corea del Norte reciben stablecoins nominalmente más limpias adecuadas para la conversión a fiat mediante OTC sin licencia.

Rastro investigativo hasta la restricción de $52 millones

Investigadores federales rastrearon fondos de víctimas estadounidenses directamente hasta proveedores que publicaban anuncios de отмывания de dinero en los canales de Xinbi. Esa атрибуция permitió ataques coordinados tanto contra la presencia online de la plataforma como su infraestructura financiera.

Un tribunal federal autorizó la incautación de los canales de marketplace de Xinbi en Telegram el 7 de septiembre. Bajo la misma orden, la Strike Force tomó control de dos wallets que Xinbi presuntamente operaba para la recaudación de pagos a proveedores, con aproximadamente $12 millones en criptomonedas. Las autoridades aseguraron simultáneamente órdenes de restricción sobre otras 47 wallets vinculadas a la plataforma.

Las acciones combinadas de las autoridades bloquearon más de $52 millones en criptomonedas vinculadas a Xinbi y su red de proveedores, interrumpiendo los flujos de capital que sustentan lo que las autoridades describen como un ecosistema global de scam-centres. Tether contribuyó con apoyo investigativo durante la indagación.