Truffe crypto: Il supermercato da 24 miliardi degli imbroglioni sotto la lente di Chainalysis

Un ipermercato del crimine aperto giorno e notte su Telegram. Xinbi Guarantee vendeva ai centri di truffa dati personali rubati, software di deepfake e il riciclaggio dei loro guadagni. Chainalysis ha pubblicato il 14 ottobre la mappa di questi flussi, un mese dopo il sequestro della piattaforma da parte delle autorità americane.

Il mercato avrebbe movimentato oltre 24 miliardi di dollari dal 2022. Tra i suoi clienti c'erano i complessi di truffa del Sud-est asiatico e i pirati informatici nordcoreani.

Punti chiave

• Le truffe online hanno costato 442 miliardi di dollari nel 2025 agli abitanti di 42 paesi, secondo la Global Anti-Scam Alliance.
• Lo schema di Chainalysis segue il denaro dai complessi di truffa fino ai portafogli della piattaforma.
• Washington ha sanzionato Xinbi il 9 settembre e ha congelato oltre 52 milioni di dollari in criptovalute.
• I mercati concorrenti stanno già svuotando i loro portafogli per sfuggire ai congelamenti.

Xinbi, un catalogo completo per truffatori affrettati

Secondo la Global Anti-Scam Alliance, citata da Bloomberg il 10 ottobre, gli abitanti di 42 paesi hanno perso 442 miliardi di dollari di fronte agli imbroglioni online nel 2025. È più di alcune stime del mercato globale della cocaina. E l'IA abbassa il biglietto d'ingresso. Secondo la società di cybersicurezza ZeroFox, le pagine di phishing ospitate sulle offerte gratuite di nove generatori di applicazioni tramite IA sono più che quadruplicate in due anni, fino a 10.600.

Xinbi forniva il resto. Su centinaia di canali Telegram in cinese, i venditori offrivano file di dati personali, conti pronti all'uso, software di deepfake per videochiamate, hosting di falsi siti di investimento e, in fondo alla catena, il riciclaggio dei fondi rubati. La piattaforma fungeva da terzo fidato bloccando il pagamento fino alla consegna (un servizio di deposito, o escrow).

Dettaglio gustoso, Xinbi affermava di operare tramite una società registrata in Colorado nell'agosto 2022. Il registro dello stato la classificava in default da gennaio 2025, per mancanza di rapporto depositato. Dai complessi di truffa a Xinbi, tutti i flussi di riciclaggio convergono verso la piattaforma. Fonte: Chainalysis

Xinbi, il terminale di tutti i flussi

Lo schema pubblicato da Chainalysis si legge dall'alto verso il basso. In cima, operatori indipendenti e complessi come KK Park, in Myanmar, iniettano criptovalute per acquistare i loro strumenti. Il denaro transita poi attraverso portafogli intermedi che gestiscono i depositi in escrow e moltiplicano i trasferimenti per confondere le tracce.

Poi si distribuisce. Venditori di conti e dati, sviluppatori web, host e fornitori di software di IA si spartiscono il bottino. All'ultimo piano, servizi detti << Black U >> (il U si riferisce all'USDT di Tether) scambiano la crypto contaminata per fondi più presentabili, a un prezzo scontato. Tutti questi canali sfociano in Xinbi.

I clienti non erano tutti piccoli operatori. Secondo l'indagine di Chainalysis, attori legati alla Corea del Nord hanno fatto transitare decine di milioni di dollari rubati, tra cui una parte dell'hacking di Bybit (1,5 miliardi di dollari) e di quello di WazirX. Jonathan Levin, cofondatore di Chainalysis, vede nel phishing e nelle truffe la principale sfida posta dall'IA, un problema che secondo lui supera di gran lunga la crypto per diventare << globale >>.

Sequestro di Xinbi: 52 milioni congelati, il mercato si sposta

Il 7 settembre, un tribunale federale ha autorizzato il sequestro dei canali Telegram della piattaforma. Due giorni dopo, il Tesoro americano ha designato Xinbi come organizzazione criminale transnazionale e ha sanzionato due società. SafeW Technology, a Singapore, gestisce la messaggistica crittografata verso cui Xinbi era migrato a giugno 2025. Anwen Technology, in Cambogia, gestisce il wallet XinbiPay.

La Scam Center Strike Force del Dipartimento di Giustizia, creata nel novembre 2025, ha sequestrato due portafogli contenenti circa 12 milioni di dollari. Ha richiesto il congelamento di altri 47. In totale, oltre 52 milioni di dollari sono bloccati, con la collaborazione di Tether.

Xinbi era essa stessa un punto di raccolta. Secondo il Tesoro, i criminali si erano rifugiati lì dopo che il FinCEN (l'unità anti-riciclaggio del Tesoro americano) aveva designato Huione Pay come preoccupazione principale in materia di riciclaggio. Lo scenario si ripete. Secondo la società di analisi Bitrace, Fulilai Guarantee ha iniziato a escludere dai suoi gruppi pubblici i commercianti di riciclaggio, e il suo wallet ha registrato circa 9,3 milioni di dollari di uscite dalla notizia delle sanzioni.

Frodi crypto: la giustizia americana colpisce anche a Brooklyn

Le autorità americane mirano anche a reti più vicine a casa. Il procuratore distrettuale di Brooklyn e l'FBI di New York hanno annunciato il 14 ottobre il sequestro di 241 domini e 112 server legati a false piattaforme di investimento crypto. La rete mirava soprattutto ai russofoni di Brooklyn, contattati tramite pubblicità su Facebook in russo e poi sollecitati da falsi consulenti. Le perdite ammontano a decine di milioni di dollari. Circa 300.000 dollari sono stati recuperati fino a questo punto.

Le 52 indirizzi registrati dall'OFAC hanno ricevuto da soli oltre 8,4 miliardi di dollari in stablecoin. Rapportati ai 442 miliardi di perdite annuali, i 52 milioni congelati pesano circa lo 0,01%. Il Regno Unito aveva già sanzionato Xinbi il 26 marzo, senza chiudere il sportello. Elliptic avvertiva già che il matrimonio tra IA e criminalità crypto era solo all'inizio.