Skip to content
Blockchain Posts

on-chain

Chainalysis cartographie Xinbi Guarantee, l'« hypermarché » Telegram à 24 Md$ sanctionné par l'OFAC

Chainalysis publie une investigation sur Xinbi Guarantee, place de marché Telegram sanctionnée le 9 septembre par l'OFAC. Volume cumulé supérieur à 24 Md$, 52 M$ gelés, lien avec Bybit et WazirX.

par 4 min de lecture
on-chainregulationofactetherresearch

Chainalysis a publié le 14 octobre une investigation détaillant Xinbi Guarantee, la place de marché sinophone opérant sur Telegram que l'OFAC a désignée le 9 septembre 2026 comme organisation criminelle transnationale. Le volume cumulé depuis environ 2022 dépasse 24 milliards de dollars entre actifs numériques et fiat, d'après le Trésor américain, et plus de 52 millions de dollars en cryptos ont été gelés dans l'opération, selon la publication initiale de Chainalysis (blog) et la synthèse de Journal du Coin.

Ce qu'était Xinbi

  • Place de marché sinophone sur Telegram, décrite par Journal du Coin comme un « hypermarché du crime ouvert jour et nuit ».
  • Produits et services : données personnelles volées, comptes bancaires prêts à l'emploi, logiciels de deepfake pour appels vidéo, hébergement de faux sites d'investissement, blanchiment de crypto.
  • Fonctionnait comme service d'escrow retenant le paiement jusqu'à la livraison du service criminel.
  • Clientèle principale : compounds d'arnaque en Asie du Sud-Est et acteurs nord-coréens.

Les chiffres de Chainalysis

L'investigation du 9 septembre publie trois agrégats de référence :

  • 24 Md$ de volume total depuis environ 2022.
  • 52 adresses désignées par l'OFAC ayant reçu plus de 8,4 Md$ en stablecoins.
  • Plus de 52 M$ gelés ou saisis au total : environ 12 M$ dans deux portefeuilles saisis par la Scam Center Strike Force du DOJ, plus 47 portefeuilles supplémentaires sous restriction.

Lien Bybit / WazirX

Des acteurs liés à la RPDC ont fait transiter des dizaines de millions de dollars issus de deux grandes attaques récentes via le réseau fournisseur de Xinbi :

Chainalysis ne fournit pas la part exacte des fonds Bybit / WazirX ayant transité par Xinbi, mais note que les « vendors » de la marketplace servaient d'intermédiaires de conversion stablecoin → fiat pour ces montants.

L'action du Trésor

Chronologie de l'action américaine :

  • 7 septembre : un tribunal fédéral autorise la saisie des canaux Telegram de Xinbi.
  • 8 septembre : les Services secrets gèlent 52,8 M$ en USDT sur 52 portefeuilles, avec l'aide d'Elliptic d'après Decrypt.
  • 9 septembre : l'OFAC désigne Xinbi Guarantee comme organisation criminelle transnationale et sanctionne deux sociétés affiliées — SafeW Technology et Anwen Technology — qui développaient l'application de messagerie et le portefeuille XinbiPay utilisés par la marketplace.

Telegram a banni Xinbi le même jour, d'après TRM Labs.

Attribution hedgée

Les faits sanctions sont des faits : filing OFAC et désignation du Trésor. L'attribution opérationnelle (Chainalysis vs TRM Labs vs Elliptic) reste une analyse de vendor — chaque firme publie sa propre trace de flux. Journal du Coin reprend la version Chainalysis ; Decrypt et SCMP s'appuient sur TRM Labs et Elliptic pour les mêmes grandes lignes. Les chiffres convergent à la décimale près sur le volume global (24 Md$) et le montant gelé (~52 M$).

À surveiller

  1. Forfaiture permanente des 47 portefeuilles sous restriction : les saisies de 12 M$ sont provisoires, le DOJ doit obtenir une décision de forfaiture définitive devant une cour fédérale.
  2. Autres marketplaces sinophones : Huione Guarantee reste la plus grande place de marché crime-as-a-service non-sanctionnée identifiée publiquement ; une désignation OFAC parallèle est le prochain jalon logique.
  3. Rebranding Telegram : Xinbi réapparaît déjà sous d'autres canaux. La saisie Telegram du 7 septembre a cassé un canal principal, pas l'opération.
  4. Suivi Tron / USDT : les 52 adresses figées sont majoritairement Tron. Tether a confirmé avoir contribué au gel ; la statistique USDT gelée cumulée sur l'année est désormais le compteur à surveiller.

Contexte

Xinbi est la quatrième marketplace crypto-criminelle majeure sanctionnée par l'OFAC en douze mois, après Garantex (mars 2026), Suex et Hydra (prédécesseurs russophones). Le pattern commun : stablecoin dominant (USDT sur Tron), hébergement Telegram, service d'escrow et clientèle compounds d'Asie du Sud-Est. Le mode opératoire est stable ; seul le gestionnaire change.

Articles liés