Telegram resserre l'étau sur Xinbi Guarantee, une marketplace de langue chinoise de 8 milliards de dollars enregistrée au Colorado

Selon les informations, Telegram a répondu aux recherches d'Elliptic en fermant des milliers de canaux liés à la fois à Xinbi Guarantee. 

L'action de la plateforme de réseaux sociaux contre Xinbi Guarantee et Huione Guarantee a gravement perturbé ces deux grandes marketplaces illicites basées sur Telegram, qui ont collectivement réalisé plus de 35 milliards de dollars en transactions USDT.

Pendant longtemps, Telegram aurait permis à divers marchés du darknet, habituellement accessibles uniquement via Tor, le navigateur web anonyme. Mais les choses ont enfin changé.

Telegram cible Huione Guarantee et Xinbi Guarantee dans un exercice de nettoyage

En juillet 2024, Elliptic a révélé Huione Guarantee, un marché sombre connu pour fournir des biens et services aux fraudeurs en Asie du Sud-Est, y compris ceux responsables de ce que l'on appelle les arnaques au « boucher à porcs ».

Les commerçants sur Huione Guarantee vendent les outils clés utilisés par les fraudeurs pour perpétrer des fraudes en ligne, avec des transactions totalisant au moins 27 milliards de dollars (tous en stablecoin USDT de Tether), ce qui en fait le plus grand marché illicite en ligne ayant jamais opéré.

Après des enquêtes, il a été découvert que le groupe plus large de sociétés Huione avait facilité plus de 98 milliards de dollars de transactions en crypto-monnaies, et en mai 2025, le Trésor américain l'a désigné comme une opération de blanchiment d'argent.

Outre Huione Guarantee, Elliptic a également identifié Xinbi Guarantee, avec ses 233 000 utilisateurs (en hausse par rapport aux 119 000 utilisateurs d'août 2024) comme une structure similaire, exploitée principalement au profit de criminels.

Comme Huione Guarantee, toutes les affaires sont menées en chinois, et la méthode de paiement principale est le stablecoin USDT de Tether.

Xinbi fonctionne en regroupant les commerçants en neuf catégories. Les quatre premières catégories concernent des services de blanchiment d'argent de différents types, et elles représentent la plus grande part des transactions.

Les opérateurs de ces chaînes font ouvertement la publicité des sources de fonds qu'ils peuvent blanchir et convertir en « capital blanc » (c'est-à-dire de l'argent propre), y compris celles liées à la fraude en ligne (« kills lents/rapides »).

D'autres vendeurs sur Xinbi Guarantee, destinés aux opérateurs de scams, proposent du matériel internet par satellite Starlink, de fausses pièces d'identité et des bases de données de renseignements personnels volés utilisées pour cibler des victimes potentielles de fraude.

Le groupe est même connu pour avoir travaillé pour des pirates nord-coréens, les aidant à blanchir les produits de leurs cybercrimes, avec des incidents spécifiques remontant au piratage de l'échange indien WazirX d'un montant de 235 millions de dollars.

Selon son site web, Xinbi est une « société de garantie d'investissement et de capital » opérant en tant que société basée dans le Colorado.

Le registre des sociétés du Colorado confirme que « Xinbi Co., Ltd » a été constituée en août 2022, avec un siège social principal à Aurora, CO. Ce n'est qu'en janvier 2025 que le statut de la société a été mis à jour vers « Delinquent » (en retard) pour défaut de dépôt d'un rapport périodique.

Huione et Xinbi ont attiré l'attention sur le système bancaire souterrain chinois.

Des places de marché comme Xinbi et Huione se sont développées pour devenir des facilitateurs clés de l'épidémie mondiale de cyberarnaques, car elles équipent les escrocs des outils nécessaires pour mener des fraudes à une échelle industrielle.

Selon les informations, Elliptic surveille une trentaine d'autres marchés similaires, qui exploitent tous Telegram et les paiements en stablecoins. Ainsi, bien que la fermeture de ces deux canaux soit louable, elle perturbe à peine le statu quo, car les criminels pourraient simplement se tourner vers d'autres plateformes pour obtenir ce dont ils ont besoin.

Ces plateformes ont également offert un aperçu de ce qui constitue essentiellement un système bancaire souterrain basé en Chine, centré sur les stablecoins et autres paiements numériques, utilisé pour le blanchiment d'argent à grande échelle.

Elliptic a encouragé les plateformes d'échange de crypto-actifs et autres entreprises à utiliser ses solutions de screening pour identifier les portefeuilles et transactions liés à Xinbi et à ses fournisseurs, garantissant ainsi que leurs fonds ne peuvent être blanchis.

Les opérateurs de stablecoins sont également invités à exploiter ces analyses pour surveiller ou bloquer les transactions connexes grâce à une surveillance complète de l'écosystème, tandis que les forces de l'ordre peuvent recourir à Investigator d'Elliptic pour retracer les paiements d'origine malveillante et poursuivre les responsables des arnaques en ligne.