Le réseau de blanchiment crypto Xinbi démantelé

Action coordonnée visant l'infrastructure de Xinbi Guarantee

• L'OFAC a désigné Xinbi Guarantee, une plateforme en langue chinoise facilitant les connexions entre organisations criminelles et prestataires de blanchiment, d'infrastructures de fraude, de données d'identités compromises et de services illicites associés.
• L’analyse de Match Systems confirme que des entités liées à la Corée du Nord ont acheminé des dizaines de millions de produits tirés des compromissions Bybit et WazirX via les canaux fournisseurs de Xinbi, utilisant des mécanismes d’échange « Black U » pour remplacer des actifs signalés par des stablecoins issus de revenus criminels distincts.
• Les actions fédérales et du Trésor ont gelé ou restreint plus de 52 millions de dollars sur les portefeuilles Xinbi et les adresses associées de fournisseurs, tandis que des ordonnances judiciaires ont fermé la présence Telegram de la plateforme.

L’OFAC a publié la désignation de Xinbi Guarantee le 9 septembre 2026, identifiant la place de marché comme un point central pour les opérations d’escroquerie et le blanchiment d’actifs numériques. Dans la même vague de répression, la Strike Force du Scam Center du Département de la Justice a saisi 12 millions de dollars détenus sur les portefeuilles de paiement Xinbi et obtenu des ordonnances de restriction couvrant plusieurs millions supplémentaires en garde chez les fournisseurs.

Cette action supprime un nœud majeur de l’infrastructure utilisée par les acteurs malveillants pour déplacer des milliards de cryptomonnaies contaminées. Les portefeuilles liés à la Corée du Nord ont transféré des dizaines de millions volés lors du piratage Bybit (1,5 milliard de dollars) et de l’incident WazirX (235 millions de dollars) via le réseau de fournisseurs hébergé par Xinbi, selon l’отслеживание Match Systems.

La désignation de l’OFAC inclut SafeW Technology et Anwen Technology, entités à l’origine d’applications de messagerie et de paiement soutenant les opérations de la plateforme. Les 52 adresses listées par le Trésor ont reçu collectivement plus de 8,4 milliards de dollars en transferts de stablecoins. La Strike Force a obtenu séparément l’autorité de saisie sur 12 millions de dollars de cryptomonnaies contrôlées par Xinbi et coordonné le gel d’avoirs supplémentaires de fournisseurs.

Le Foreign, Commonwealth & Development Office (FCDO) du Royaume-Uni avait déjà sanctionné Xinbi en mars 2026 dans le cadre de son régime mondial des droits humains. Suite à l’action américaine, le FCDO a modifié sa désignation pour inclure des dizaines d’adresses supplémentaires liées à la place de marché.

Architecture de la marketplace et volume des transactions

Xinbi est apparu il y a environ quatre ans et a depuis intermédié plus de 24 milliards de dollars en flux numériques et fiat, selon les estimations du Trésor. L’expansion de la plateforme reflète la domination croissante des réseaux de blanchiment en langue chinoise, qui traitent désormais environ un cinquième de toutes les cryptomonnaies illicites identifiées sur les cinq dernières années — 16 milliards de dollars rien qu’en 2025. Des modèles de garantie comme Xinbi sont au cœur de cet écosystème.

La marketplace fonctionne comme un hub multi-services pour la criminalité transnationale. Des centaines de canaux Telegram en langue chinoise hébergent des annonces de fournisseurs pour le blanchiment, des sites clé-en-main de fraude, des bases de données d’identités compromises et du recrutement de main-d’œuvre lié à des centres d’escroquerie en Asie du Sud-Est où des victimes de traite subissent travail forcé et abus. Ce lien avec les droits humains a justifié la première désignation britannique.

La cartographie par Match Systems de l’infrastructure Telegram de Xinbi révèle des offres de fournisseurs couvrant les services de cash-out, les cartes de paiement compromises, les données d’identité, les outils de contournement KYC, les plateformes d’escroquerie sur mesure, le matériel de surveillance et les malwares. Ces composants soutiennent la chaîne opérationnelle de la fraude crypto, de l’acquisition de la cible et du vol d’identifiants au blanchiment et à la conversion en espèces.

Le mécanisme d’escrow de Xinbi sous-tend l’ensemble de la structure : la plateforme conserve les dépôts de garantie des fournisseurs et administre le règlement des transactions, établissant une couche de confiance imposée qui permet aux contreparties criminelles de transiger à grande échelle sans réseau personnel préexistant.

Routage nord-coréen via les canaux fournisseurs

La reconstruction ончейн des flux Xinbi montre que des portefeuilles liés à la Corée du Nord ont déplacé des dizaines de millions de cryptomonnaies volées via l’infrastructure fournisseurs de la plateforme.

Le mécanisme de blanchiment opère par substitution d’actifs plutôt que par chain-hopping ou миксинг. Les spécialistes « Black U » acceptent les fonds volés traçables et à forte атрибуция et livrent des stablecoins issus d’activités criminelles non liées — principalement les profits de pig-butchering et d’arnaques sentimentales circulant dans le même écosystème. Les actifs volés d’origine se dissolvent dans un ensemble criminel élargi, dégradant les signaux d’атрибуция, tandis que les contrôleurs liés à la Corée du Nord reçoivent des stablecoins prétendument plus propres, adaptés à la conversion fiat via des desks OTC non agréés.

Piste d’enquête vers le gel de 52 millions

Les enquêteurs fédéraux ont retracé les fonds des victimes américaines directement jusqu’aux fournisseurs publiant des annonces de blanchiment sur les canaux Xinbi. Cette атрибуция a permis des frappes coordonnées contre la présence en ligne de la plateforme et son infrastructure financière.

Un tribunal fédéral a autorisé la saisie des canaux marketplace Telegram de Xinbi le 7 septembre. Sous le même mandat, la Strike Force a pris le contrôle de deux portefeuilles que Xinbi opérait supposément pour la collecte des paiements fournisseurs, détenant environ 12 millions de dollars en cryptomonnaies. Les autorités ont simultanément sécurisé des ordonnances de restriction couvrant 47 portefeuilles supplémentaires liés à la plateforme.

L’ensemble des actions répressives a verrouillé plus de 52 millions de dollars en cryptomonnaies liées à Xinbi et à son réseau de fournisseurs, perturbant les flux de capitaux soutenant ce que les autorités décrivent comme un écosystème mondial de scam-centres. Tether a apporté son soutien à l’enquête.