Oszuństwa kryptowalutowe: Supermarket oszustów wart 24 miliardy pod lupą Chainalysis

Hipermarket przestępczości otwarty całą dobę na Telegramie. Xinbi Guarantee sprzedawał ośrodkom oszustw skradzione dane osobowe, oprogramowanie deepfake oraz pranie ich zysków. Chainalysis opublikował 14 października mapę tych przepływów, miesiąc po zajęciu platformy przez władze amerykańskie.

Rynek miał obracać ponad 24 miliardy dolarów od 2022 roku. Wśród jego klientów znajdowały się kompleksy oszustw z Azji Południowo-Wschodniej oraz północnokoreańscy hakerzy.

Kluczowe punkty

• Oszustwa internetowe kosztowały 442 miliardy dolarów w 2025 roku mieszkańcom 42 krajów, według Global Anti-Scam Alliance.
• Schemat Chainalysis śledzi pieniądze od kompleksów oszustw do portfeli platformy.
• Waszyngton nałożył sankcje na Xinbi 9 września i zablokował ponad 52 miliony dolarów w kryptowalutach.
• Konkurencyjne rynki już opróżniają swoje portfele, aby uniknąć zamrożenia.

Xinbi, pełny katalog dla zapracowanych oszustów

Według Global Anti-Scam Alliance, cytowanej przez Bloomberg 10 października, mieszkańcy 42 krajów stracili 442 miliardy dolarów na rzecz oszustów internetowych w 2025 roku. To więcej niż niektóre szacunki dotyczące globalnego rynku kokainy. A sztuczna inteligencja obniża próg wejścia. Według firmy zajmującej się cyberbezpieczeństwem ZeroFox, liczba stron phishingowych hostowanych na darmowych ofertach dziewięciu generatorów aplikacji opartych na AI wzrosła ponad czterokrotnie w ciągu dwóch lat, osiągając 10 600.

Xinbi dostarczał resztę. Na setkach chińskich kanałów Telegram sprzedawcy oferowali pliki z danymi osobowymi, gotowe konta, oprogramowanie deepfake do połączeń wideo, hosting fałszywych stron inwestycyjnych i, na końcu, pranie skradzionych funduszy. Platforma pełniła rolę zaufanego pośrednika, blokując płatność do momentu dostawy (usługa depozytowa, czyli escrow).

Ciekawostką jest to, że Xinbi twierdził, że działa poprzez firmę zarejestrowaną w Kolorado w sierpniu 2022 roku. Rejestr stanu klasyfikował ją jako niewypłacalną od stycznia 2025 roku z powodu braku złożonego raportu. Od kompleksów oszustw do Xinbi, wszystkie przepływy prania koncentrują się na platformie. Źródło: Chainalysis

Xinbi, terminus wszystkich przepływów

Schemat opublikowany przez Chainalysis czyta się od góry do dołu. Na samej górze niezależni operatorzy i kompleksy takie jak KK Park w Mjanmie wprowadzają kryptowaluty, aby kupić swoje narzędzia. Pieniądze przechodzą następnie przez portfele pośrednie, które zarządzają depozytami w escrow i mnożą transfery, aby zatarć ślady.

Następnie się dzielą. Sprzedawcy kont i danych, programiści, hosterzy i dostawcy oprogramowania AI dzielą się łupem. Na ostatnim piętrze tzw. usługi << Black U >> (U oznacza USDT od Tether) wymieniają brudną kryptowalutę na bardziej prezentowalne fundusze, za ułamek wartości. Wszystkie te kanały prowadzą do Xinbi.

Klienci nie byli tylko małymi graczami. Według śledztwa Chainalysis, podmioty związane z Koreą Północną przelały tam dziesiątki milionów dolarów skradzionych, w tym część z hacku Bybit (1,5 miliarda dolarów) i WazirX. Jonathan Levin, współzałożyciel Chainalysis, widzi w phishingu i oszustwach główne wyzwanie stawiane przez AI, problem, który jego zdaniem wykracza daleko poza kryptowaluty, stając się << globalnym >>.

Zatrzymanie Xinbi: 52 miliony zablokowane, rynek się przenosi

7 września sąd federalny zezwolił na zajęcie kanałów Telegram platformy. Dwa dni później amerykański Skarb Państwa uznał Xinbi za transnarodową organizację przestępczą i nałożył sankcje na dwie firmy. SafeW Technology w Singapurze obsługuje szyfrowaną wiadomość, do której Xinbi przeszło w czerwcu 2025 roku. Anwen Technology w Kambodży zarządza portfelem XinbiPay.

Zespół ds. oszustw ministerstwa sprawiedliwości, utworzony w listopadzie 2025 roku, zajął dwa portfele zawierające około 12 milionów dolarów. Zażądał zablokowania kolejnych 47. Łącznie ponad 52 miliony dolarów zostało zablokowanych przy współpracy z Tether.

Xinbi była sama w sobie punktem zbornym. Według Skarbu Państwa przestępcy wycofali się tam po tym, jak FinCEN (jednostka ds. przeciwdziałania praniu pieniędzy amerykańskiego Skarbu) uznał Huione Pay za poważny problem w zakresie prania pieniędzy. Scenariusz się powtarza. Według firmy analitycznej Bitrace, Fulilai Guarantee zaczęło wykluczać z publicznych grup handlarzy prania pieniędzy, a jego portfel zarejestrował około 9,3 miliona dolarów wypłat od momentu ogłoszenia sankcji.

Oszustwa kryptowalutowe: amerykańska sprawiedliwość uderza również w Brooklyn

Amerykańskie władze celują również w sieci bliżej domu. Prokurator okręgowy Brooklynu i FBI z Nowego Jorku ogłosili 14 października zajęcie 241 domen i 112 serwerów związanych z fałszywymi platformami inwestycyjnymi w kryptowalutach. Sieć celowała głównie w rosyjskojęzycznych mieszkańców Brooklynu, którzy byli kontaktowani przez reklamy na Facebooku w języku rosyjskim, a następnie ponownie angażowani przez fałszywych doradców. Straty sięgają dziesiątek milionów dolarów. Na tym etapie odzyskano około 300 000 dolarów.

52 adresy zarejestrowane przez OFAC otrzymały same ponad 8,4 miliarda dolarów w stablecoinach. W porównaniu do 442 miliardów rocznych strat, 52 miliony zablokowane stanowią około 0,01%. Wielka Brytania nałożyła jednak sankcje na Xinbi już 26 marca, nie zamykając okienka. Elliptic już ostrzegał, że małżeństwo między AI a przestępczością kryptowalutową dopiero się zaczyna.