新币加密洗钱网络被瓦解

协同执法打击新币担保基础设施

• OFAC 将新币担保指定为制裁对象。该中文平台为犯罪组织与洗钱、诈骗基础设施、被盗身份数据和相关非法服务提供商牵线搭桥。
• Match Systems 分析证实，与朝鲜有关的实体利用新币供应商渠道，转移了数千万美元的 Bybit 与 WazirX 攻击所得，通过“Black U”兑换机制，将被标记资产兑换为来自其他犯罪收入的稳定币。
• 联邦及财政部行动冻结或限制了新币钱包及相关供应商地址上的 5200 多万美元，并通过法院命令关闭了该平台的 Telegram 频道。

OFAC 于 2026 年 9 月 9 日发布对新币担保的制裁，认定该市场为诈骗活动和数字资产洗钱的枢纽。同一轮执法行动中，司法部诈骗中心打击小组查封了新币支付钱包中的 1200 万美元，并获得了针对更多供应商托管资金的限制令。

该行动清除了威胁行为者用于转移数十亿肮脏加密货币的重要节点。Match Systems 的 отслеживание 证实，与朝鲜有关的钱包通过新币托管的供应商网络转移了在 Bybit 15 亿美元漏洞及 WazirX 2.35 亿美元事件中盗取的数千万美元。

OFAC 的制裁还包括了 SafeW Technology 和 Anwen Technology，这两家实体为该平台提供了消息通信和支付应用支持。财政部列出的 52 个地址累计接收了超 84 亿美元的稳定币转账。打击小组则单独获得了查封新币控制的 1200 万美元加密资产的权限，并协调限制了更多供应商持有的资金。

英国外交、联邦及发展办公室早在 2026 年 3 月就在全球人权机制下对新币实施制裁。此次美方行动后，FCDO 更新名单，纳入了更多与该市场相关的加密地址。

市场架构与交易规模

新币大约四年前出现，此后据财政部估算，已中介超 240 亿美元的数字与法币流动。该平台的扩张反映出中文洗钱网络的主导地位，近五年来此类网络处理的非法加密资产约占已识别总量的五分之一——仅 2025 年就高达 160 亿美元。新币等担保模式是这一生态系统的基石。

该市场是跨国犯罪的多功能枢纽。数百个中文 Telegram 频道发布供应商广告，销售洗钱、即用型诈骗网站、被盗身份信息以及与东南亚诈骗园区劳工招募相关的服务，受害者在这些园区遭遇强迫劳动和虐待。正是由于此类人权交集，英国最初将新币列入制裁名单。

Match Systems 对新币 Telegram 基础设施的 атрибуция 显示，供应商提供套现服务、被盗支付卡、身份数据、KYC 绕过工具、定制诈骗平台、监控硬件和恶意软件。这些组成部分共同支撑了加密驱动的诈骗操作链，从目标获取、凭证盗窃到洗钱与兑现。

新币的托管机制是平台结构的核心：平台保留供应商的保证金并管理交易结算，建立了强制性信任层，使犯罪对手无需预先建立人脉即可实现大规模交易。

朝鲜通过供应商渠道转移资金

对新币资金流的 ончейн-расследования 显示，与朝鲜有关的钱包利用平台供应商基础设施转移了数千万美元的被盗加密货币。

洗钱机制采取资产置换方式，而非链间跳转或 миксер。“Black U” 专家接受可追溯、 атрибуция 明确的被盗资金，并交付来自无关犯罪活动的稳定币——主要是“猪屠盘”和恋爱诈骗收益，在同一市场生态内循环。原始被盗资产融入更大规模的非法资金池，削弱 атрибуция 信号，而朝鲜相关控制者则获得可通过无牌 OTC 场外交易所兑换法币的表面“清洁”稳定币。

5200 万美元限制令的调查线索

联邦调查人员直接追踪到美国受害者资金流向在新币频道发布洗钱广告的供应商。这一 атрибуция 促成了对平台线上存在和金融基础设施的协同打击。

联邦法院于 9 月 7 日授权查封新币的 Telegram 市场频道。在同一搜查令下，打击小组掌控了新币涉嫌运营的两个供应商付款收款钱包，内含约 1200 万美元加密资产。当局同时获得针对该平台关联的 47 个钱包的限制令。

联合执法行动冻结了与新币及其供应商网络相关的 5200 多万美元加密货币，切断了支撑所谓全球诈骗中心生态的资金流。Tether 在调查期间提供了 аналитика 支持。