Telegram aurait réagi aux recherches d'Elliptic en fermant des milliers de chaînes liées à Xinbi Guarantee.
L'action menée par la plateforme de réseautage social contre Xinbi Guarantee et Huione Guarantee a gravement perturbé les deux grandes places de marché illicites basées sur Telegram, qui ont collectivement effectué des transactions en USDT pour un montant de plus de 35 milliards de dollars.
Pendant longtemps, Telegram aurait permis l'accès à divers marchés du darknet, normalement accessibles uniquement via Tor, le navigateur web anonyme. Mais la situation a finalement changé.
Telegram cible Huione Guarantee et Xinbi Guarantee dans le cadre d'une opération de nettoyage
En juillet 2024, Elliptic a révélé l'existence de Huione Guarantee, un marché noir connu pour fournir des biens et des services à des fraudeurs en Asie du Sud-Est, notamment à ceux responsables des escroqueries dites « d'abattage de porcs ».
Les marchands présents sur Huione Guarantee vendent les outils clés utilisés par les fraudeurs pour perpétrer des fraudes en ligne, avec des transactions totalisant au moins 27 milliards de dollars (toutes en USDT, le stablecoin de Tether), ce qui en fait le plus grand marché en ligne illicite jamais créé.
Après enquête, il a été découvert que le groupe Huione, au sens large, avait facilité plus de 98 milliards de dollars de transactions en cryptomonnaies, et en mai 2025, le Trésor américain l'a qualifié d'opération de blanchiment d'argent.
Outre Huione Guarantee, Elliptic a égalementdentXinbi Guarantee, avec ses 233 000 utilisateurs (contre 119 000 utilisateurs en août 2024), comme une organisation similaire, gérée principalement au profit de criminels.
À l'instar de Huione Guarantee, toutes les transactions se font en chinois et le principal moyen de paiement est le stablecoin USDT de Tether.
Xinbi fonctionne en regroupant les commerçants en neuf catégories. Les quatre premières catégories concernent les services de blanchiment d'argent de différents types et représentent la part la plus importante des transactions.
Les opérateurs de ces plateformes font ouvertement la publicité des sources d'argent qu'ils peuvent blanchir et convertir en « capital blanc » (c'est-à-dire de l'argent propre), y compris celles associées à la fraude en ligne (« arnaques lentes/rapides »).
D'autres vendeurs sur Xinbi Guarantee, qui s'adressent à des opérateurs frauduleux, proposent des équipements internet par satellite Starlink, de fausses cartes d'identité et des bases de données d'informations personnelles volées utilisées pour cibler les victimes potentielles de fraude.
Il a même été constaté que cette organisation travaillait pour des pirates informatiques nord-coréens, les aidant à blanchir le produit de leurs cybercrimes, avec des incidents précis dent au piratage de 235 millions de dollars de la plateforme d'échange indienne WazirX trac
Selon son site web, Xinbi est une « société de groupe d'investissement et de garantie de capital » opérant en tant que société basée au Colorado.
Le registre des sociétés du Colorado confirme que la société « Xinbi Co., Ltd » a été constituée en août 2022 et que son siège social est situé à Aurora, dans le Colorado. Ce n'est qu'en janvier 2025 que son statut a été mis à jour à « Défaillante » pour défaut de dépôt de rapport périodique.
Huione et Xinbi ont attiré l'attention sur le système bancaire clandestin chinois
Des plateformes comme Xinbi et Huione sont devenues des acteurs clés de l'épidémie mondiale de cyberescroquerie, car elles fournissent aux escrocs les outils nécessaires pour mener des fraudes à une échelle industrielle.
Elliptic surveillerait une trentaine d'autres plateformes similaires, toutes utilisant Telegram et les paiements en stablecoins. Par conséquent, bien que la fermeture de ces deux canaux soit louable, elle ne perturbe que très peu le statu quo, les criminels pouvant facilement se procurer ce dont ils ont besoin ailleurs.
Ces plateformes ont également permis d'entrevoir ce qui est essentiellement un système bancaire clandestin basé en Chine, centré sur les stablecoins et autres paiements numériques, et qui est utilisé pour le blanchiment d'argent à grande échelle.
Elliptic a encouragé les plateformes d'échange de crypto-actifs et d'autres entreprises à utiliser ses solutions de filtrage pourdentles portefeuilles et les transactions liés à Xinbi et à ses fournisseurs, garantissant ainsi que leurs fonds ne puissent pas être blanchis.
Les opérateurs de stablecoins sont également invités à utiliser ces informations pour surveiller ou bloquer les transactions connexes en tirant parti d'une surveillance complète de l'écosystème, tandis que les forces de l'ordre peuvent utiliser Elliptic's Investigator pour tracles paiements d'origine illicite et poursuivre les responsables d'escroqueries en ligne.
