Estafas cripto: El supermercado de 24 mil millones de los estafadores bajo la lupa de Chainalysis

Un hipermercado del crimen abierto día y noche en Telegram. Xinbi Guarantee vendía a los centros de estafa datos personales robados, software de deepfake y el blanqueo de sus ganancias. Chainalysis publicó el 14 de octubre el mapa de estos flujos, un mes después de la incautación de la plataforma por parte de las autoridades estadounidenses.

El mercado habría manejado más de 24 mil millones de dólares desde 2022. Entre sus clientes se encontraban los complejos de estafa del sudeste asiático y piratas norcoreanos.

Puntos clave

• Las estafas en línea costaron 442 mil millones de dólares en 2025 a los habitantes de 42 países, según la Alianza Global Anti-Estafa.
• El esquema de Chainalysis sigue el dinero desde los complejos de estafa hasta las billeteras de la plataforma.
• Washington sancionó a Xinbi el 9 de septiembre y congeló más de 52 millones de dólares en criptomonedas.
• Los mercados competidores ya están vaciando sus billeteras para escapar de los congelamientos.

Xinbi, un catálogo completo para estafadores apresurados

Según la Alianza Global Anti-Estafa, citada por Bloomberg el 10 de octubre, los habitantes de 42 países perdieron 442 mil millones de dólares ante los estafadores en línea en 2025. Esto es más que algunas estimaciones del mercado mundial de la cocaína. Y la IA está reduciendo el costo de entrada. Según la empresa de ciberseguridad ZeroFox, las páginas de phishing alojadas en las ofertas gratuitas de nueve generadores de aplicaciones por IA han más que cuadruplicado en dos años, alcanzando las 10,600.

Xinbi proporcionaba el resto. En cientos de canales de Telegram en chino, los vendedores ofrecían archivos de datos personales, cuentas listas para usar, software de deepfake para videollamadas, alojamiento de sitios de inversión falsos y, al final de la cadena, el blanqueo de fondos robados. La plataforma actuaba como un tercero de confianza al bloquear el pago hasta la entrega (un servicio de custodia, o escrow).

Un detalle sabroso, Xinbi afirmaba operar a través de una empresa registrada en Colorado en agosto de 2022. El registro del estado la clasificaba como en incumplimiento desde enero de 2025, por falta de informe presentado. Desde los complejos de estafa hasta Xinbi, todos los flujos de blanqueo convergen en la plataforma. Fuente: Chainalysis

Xinbi, el término de todos los flujos

El esquema publicado por Chainalysis se lee de arriba a abajo. En la parte superior, operadores independientes y complejos como KK Park, en Myanmar, inyectan criptomonedas para comprar sus herramientas. El dinero transita luego por billeteras intermedias que gestionan los depósitos en custodia y multiplican las transferencias para confundir la pista.

Luego se distribuye. Vendedores de cuentas y datos, desarrolladores web, alojadores y proveedores de software de IA comparten el pastel. En el último piso, servicios llamados << Black U >> (el U se refiere al USDT de Tether) intercambian la cripto contaminada por fondos más presentables, a cambio de un descuento. Todas estas vías desembocan en Xinbi.

Los clientes no eran todos pequeños actores. Según la investigación de Chainalysis, actores vinculados a la Corea del Norte hicieron transitar decenas de millones de dólares robados, incluyendo parte del hackeo de Bybit (1.5 mil millones de dólares) y de WazirX. Jonathan Levin, cofundador de Chainalysis, ve en el phishing y las estafas el principal desafío que plantea la IA, un problema que, según él, supera con creces la cripto para convertirse en << global >>.

Incautación de Xinbi: 52 millones congelados, el mercado se desplaza

El 7 de septiembre, un tribunal federal autorizó la incautación de los canales de Telegram de la plataforma. Dos días después, el Tesoro de EE. UU. designó a Xinbi como organización criminal transnacional y sancionó a dos empresas. SafeW Technology, en Singapur, edita la mensajería cifrada a la que Xinbi había migrado en junio de 2025. Anwen Technology, en Camboya, gestiona la billetera XinbiPay.

La Scam Center Strike Force del Departamento de Justicia, creada en noviembre de 2025, ha incautado dos billeteras que contienen aproximadamente 12 millones de dólares. Ha solicitado el congelamiento de 47 más. En total, más de 52 millones de dólares están bloqueados, con la colaboración de Tether.

Xinbi era en sí misma un punto de caída. Según el Tesoro, los criminales se habían refugiado allí después de que el FinCEN (la unidad de lucha contra el lavado de dinero del Tesoro de EE. UU.) designara a Huione Pay como una preocupación importante en materia de lavado de dinero. El escenario se repite. Según la empresa de análisis Bitrace, Fulilai Guarantee ha comenzado a excluir de sus grupos públicos a los comerciantes de lavado de dinero, y su billetera ha registrado aproximadamente 9,3 millones de dólares en salidas desde el anuncio de las sanciones.

Estafas cripto: la justicia estadounidense también golpea en Brooklyn

Las autoridades estadounidenses también apuntan a redes más cercanas a casa. El fiscal del distrito de Brooklyn y el FBI de Nueva York anunciaron el 14 de octubre la incautación de 241 dominios y 112 servidores relacionados con falsas plataformas de inversión cripto. La red apuntaba principalmente a los rusohablantes de Brooklyn, abordados por anuncios de Facebook en ruso y luego contactados por falsos asesores. Las pérdidas ascienden a decenas de millones de dólares. Aproximadamente 300,000 dólares han sido recuperados hasta este momento.

Las 52 direcciones registradas por la OFAC han recibido por sí solas más de 8.4 mil millones de dólares en stablecoins. En relación con las pérdidas anuales de 442 mil millones, los 52 millones congelados representan aproximadamente el 0.01%. Sin embargo, el Reino Unido ya había sancionado a Xinbi desde el 26 de marzo, sin cerrar la ventanilla. Elliptic ya advertía que el matrimonio entre la IA y el crimen cripto apenas comenzaba.