9 сентября Министерство юстиции США сообщило, что спецгруппа Scam Center Strike Force изъяла два криптокошелька примерно на $12 млн и добилась блокировки ещё 47 кошельков, которые, по мнению следствия, использовались для отмывания денег через Xinbi и её продавцов. Два конфискованных кошелька платформа применяла для приёма платежей от имени торговцев маркетплейса. С учётом прочих замороженных средств общая сумма, выведенная из-под контроля Xinbi и связанных с ней лиц, превысила $52 млн
В судебных документах Xinbi характеризуется как китайскоязычная торговая площадка, где продавцы предлагали услуги операторам мошеннических колл-центров: легализацию средств, полученных через мошеннические переводы, разработку сайтов для фиктивных инвестиционных проектов, а также вербовку сотрудников в мошеннические лагеря в Юго-Восточной Азии. Платформа выполняла роль гаранта — удерживала деньги покупателей, пока продавец не окажет заказанную услугу.
7 сентября окружной суд округа Колумбия разрешил изъятие Telegram-каналов маркетплейса. До этого, в мае 2025 года, в Telegram уже удаляли тысячи каналов, связанных с Xinbi и аналогичной сетью Huione Guarantee, однако, по сведениям аналитической компании TRM Labs, обе структуры вскоре возобновили работу под новыми названиями. После этого операторы Xinbi стали постепенно выводить часть операций за пределы Telegram.
В операции по заморозке активов Минюсту помогала Tether. Ранее на этой неделе эмитент стейблкоина USDT самостоятельно заблокировал $39,3 млн в USDT на десяти адресах сети TRON, связанных с Xinbi.
Одновременно с Минюстом США Управление по контролю за иностранными активами (OFAC) Минфина США включило Xinbi Guarantee в санкционный список как значимую транснациональную преступную организацию. По оценке OFAC, платформа связывала транснациональные преступные группы и операторов мошеннических колл-центров с поставщиками технологий, финансовых услуг и других инструментов, используемых в киберпреступности.
По данным Минфина, совокупный объём цифровых и фиатных транзакций через Xinbi и связанные с ней платформы с момента её появления примерно в 2022 году превысил $24 млрд, причём основная активность приходилась на Юго-Восточную Азию. Ранее, в феврале, аналитики TRM Labs оценивали объём операций Xinbi с середины 2025 года примерно в $17,9 млрд. Новые данные показывают, что реальные масштабы деятельности площадки оказались существенно больше.
OFAC также отметило, что платформой пользовались северокорейские хакеры и структуры, ранее попавшие под санкции, в том числе компании, связанные с камбоджийской Prince Group. Её руководителя Чэнь Чжи американские власти ранее обвиняли в организации сети криптоинвестиционного мошенничества, а также в отмывании денег и использовании принудительного труда в мошеннических лагерях. По этому делу власти добивались конфискации более 127 000 биткоинов. В Prince Group обвинения отрицают.
Помимо самой Xinbi, санкции затронули две технологические компании. В сингапурской SafeW Technology разработали зашифрованный мессенджер SafeW, который на Xinbi начали использовать для координации продавцов и отмывания денег примерно с июня 2025 года. В камбоджийской Anwen Technology создали платёжное приложение XinbiPay (также известное как NewPay), которое применялось на площадке для расчётов в крипте. По данным TRM Labs, после сбоев в работе Telegram-каналов активность Xinbi ненадолго просела в декабре 2025 года, но уже в начале 2026 года объём транзакций восстановился благодаря переходу на SafeW и XinbiPay.
Все активы трёх попавших под санкции структур, находящиеся на территории США или под контролем американских лиц, подлежат блокировке, а сделки с ними по общему правилу запрещены гражданам и компаниям США.
Развитие Xinbi ускорилось после того, как власти и сотрудники технологических компаний начали закрывать конкурирующие площадки того же типа. Крупнейшей из них была сеть Huione Guarantee (позже — Haowang Guarantee), которую в Telegram закрыли в мае 2025 года. По данным Минфина, после удара по платёжному сервису Huione Pay часть киберпреступников перешла на Xinbi, где предлагали схожий набор услуг для той же клиентской базы.