Крипто-мошенничество: супермаркет на 24 миллиарда мошенников под прицелом Chainalysis

Гипермаркет преступности, работающий круглосуточно в Telegram. Xinbi Guarantee продавала центрам мошенничества украденные личные данные, программное обеспечение для дипфейков и отмывание их доходов. Chainalysis опубликовала 14 октября карту этих потоков, через месяц после захвата платформы властями США.

Рынок, по оценкам, обработал более 24 миллиардов долларов с 2022 года. Среди его клиентов были мошеннические схемы из Юго-Восточной Азии и северокорейские хакеры.

Ключевые моменты

• Онлайн-мошенничество стоило 442 миллиарда долларов в 2025 году жителям 42 стран, согласно Global Anti-Scam Alliance.
• Схема Chainalysis отслеживает деньги от мошеннических схем до кошельков платформы.
• Вашингтон наложил санкции на Xinbi 9 сентября и заморозил более 52 миллионов долларов в криптовалюте.
• Конкурирующие рынки уже опустошают свои кошельки, чтобы избежать заморозок.

Xinbi, полный каталог для спешащих мошенников

Согласно Global Anti-Scam Alliance, цитируемой Bloomberg 10 октября, жители 42 стран потеряли 442 миллиарда долларов из-за онлайн-мошенников в 2025 году. Это больше, чем некоторые оценки мирового рынка кокаина. А ИИ снижает порог входа. По данным компании кибербезопасности ZeroFox, страницы фишинга, размещенные на бесплатных предложениях девяти генераторов приложений на базе ИИ, более чем в четыре раза увеличились за два года, достигнув 10 600.

Xinbi предоставляла остальное. На сотнях китайских каналов Telegram продавцы предлагали файлы личных данных, готовые к использованию аккаунты, программное обеспечение для дипфейков для видеозвонков, размещение поддельных инвестиционных сайтов и, в конечном итоге, отмывание украденных средств. Платформа выступала в роли доверенного третьего лица, блокируя платеж до доставки (услуга эскроу).

Сладкая деталь: Xinbi утверждала, что работает через зарегистрированную компанию в Колорадо с августа 2022 года. Регистратура штата классифицировала ее как дефолтную с января 2025 года из-за отсутствия поданного отчета. Все потоки от мошеннических схем к Xinbi сходятся на платформе. Источник: Chainalysis

Xinbi, конечная станция всех потоков

Схема, опубликованная Chainalysis, читается сверху вниз. На самом верху независимые операторы и комплексы, такие как KK Park в Мьянме, вводят криптовалюту для покупки своих инструментов. Деньги проходят через промежуточные кошельки, которые управляют депозитами под эскроу и множат переводы, чтобы запутать след.

Затем они распределяются. Продавцы аккаунтов и данных, веб-разработчики, хостинг и поставщики программного обеспечения ИИ делят пирог. На последнем этаже так называемые услуги << Black U >> (U обозначает USDT от Tether) обменивают загрязненную криптовалюту на более презентабельные средства с дисконтом. Все эти каналы заканчиваются в Xinbi.

Клиенты были не только мелкими игроками. Согласно исследованию Chainalysis, связанные с Северной Кореей участники провели через нее десятки миллионов долларов, украденных, в том числе часть от взлома Bybit (1,5 миллиарда долларов) и WazirX. Джонатан Левин, соучредитель Chainalysis, считает фишинг и мошенничество главной проблемой, которую создает ИИ, проблемой, которая, по его мнению, выходит далеко за рамки криптовалюты и становится << глобальной >>.

Арест Xinbi: 52 миллиона заморожены, рынок перемещается

7 сентября федеральный суд разрешил арест каналов Telegram платформы. Два дня спустя Министерство финансов США назвало Xinbi транснациональной преступной организацией и наложило санкции на две компании. SafeW Technology в Сингапуре управляет зашифрованным мессенджером, на который Xinbi мигрировала в июне 2025 года. Anwen Technology в Камбодже управляет кошельком XinbiPay.

Сила по борьбе с мошенничеством Министерства юстиции, созданная в ноябре 2025 года, арестовала два кошелька, содержащих около 12 миллионов долларов. Она запросила заморозку 47 других. В общей сложности более 52 миллионов долларов заблокированы при содействии Tether.

Xinbi сама была пунктом назначения. По данным Министерства финансов, преступники укрылись там после того, как FinCEN (подразделение по борьбе с отмыванием денег Министерства финансов США) обозначило Huione Pay как основную проблему в области отмывания денег. Сценарий повторяется. Согласно аналитической компании Bitrace, Fulilai Guarantee начала исключать из своих публичных групп торговцев по отмыванию денег, и ее кошелек зарегистрировал около 9,3 миллиона долларов выводов с момента объявления санкций.

Мошенничество с криптовалютами: американское правосудие также бьет по Бруклину

Американские власти также нацелены на сети, более близкие к дому. Прокурор округа Бруклин и ФБР Нью-Йорка объявили 14 октября о конфискации 241 домена и 112 серверов, связанных с поддельными платформами для инвестиций в криптовалюту. Сеть в основном нацеливалась на русскоязычных жителей Бруклина, которые были привлечены рекламой в Facebook на русском языке, а затем снова обращались к ним через поддельных консультантов. Убытки составляют десятки миллионов долларов. На данный момент было возвращено около 300 000 долларов.

52 адреса, зарегистрированные OFAC, получили более 8,4 миллиарда долларов в стейблкоинах. По сравнению с 442 миллиардами долларов ежегодных убытков, замороженные 52 миллиона составляют около 0,01%. Тем не менее, Великобритания наложила санкции на Xinbi еще 26 марта, не закрыв при этом окно. Elliptic уже предупреждала, что брак между ИИ и криптопреступностью только начинается.