Großbritannien sanktioniert Xinbi: Einblicke in das 24 Milliarden Dollar schwere, von Stablecoins angetriebene Kriminalimperium
Ein in Colorado registrierter, chinesischsprachiger Marktplatz wickelte mehr Geld für „Pig-Butchering“-Betrüger, nordkoreanische Hacker und Menschenhändler ab, als die meisten regulierten Börsen für legitime Kunden verarbeiten. Am 26. März 2026 wurde das Vereinigte Königreich das erste Land, das formell Sanktionen gegen Xinbi verhängte – und was Ermittler hinter dessen Telegram-Verkaufsstellen fanden, zeigt, wie tief Stablecoins mittlerweile in das globale organisierte Verbrechen eingewoben sind.
Von einer Registrierung in Colorado zu einem kriminellen Basar im Wert von 24,2 Milliarden US-Dollar
Die Xinbi Co., Ltd wurde im August 2022 diskret in Aurora, Colorado, gegründet. Auf dem Papier sah es wie jede andere Anmeldung eines Kleinunternehmens aus. In der Praxis wurde es zur Betreibergesellschaft hinter Xinbi Guarantee – einem weitverzweigten, chinesischsprachigen Telegram-Marktplatz, der schätzungsweise 24,2 Milliarden US-Dollar an Kryptowährungstransaktionen abwickelte, fast ausschließlich in Tethers USDT-Stablecoin.
Als das Blockchain-Analyseunternehmen Elliptic das Netzwerk im Mai 2025 erstmals aufdeckte, hatte Xinbi bereits über 233.000 Nutzer angesammelt. Die dortigen Händler warben offen mit Dienstleistungen, die sich wie ein Starter-Kit für Kriminelle lasen: Geldwäsche, gestohlene persönliche Daten, Starlink-Satelliten-Internet-Ausrüstung zur Kontaktaufnahme mit Betrugsopfern und gefälschte Ausweisdokumente. Viele Anbieter machten keinen Hehl aus ihrer Bereitschaft, Erlöse aus sogenannten „Pig-Butchering“-Betrügereien zu waschen – jenen raffinierten Romantik- und Investmentbetrugsfällen, die Opfer weltweit Milliarden gekostet haben.
Was Xinbi bemerkenswert machte, war nicht nur der Umfang, sondern die Dreistigkeit. Der Marktplatz operierte völlig offen auf Telegram, mit organisierten Anbieterkategorien und Kundenbewertungen, und fungierte als ein „Amazon für kriminelle Dienstleistungen“ für die boomende Betrugsindustrie in Südostasien.
Der USDT-Motor: Warum Stablecoins die bevorzugte Infrastruktur für Verbrechen sind
Fast jede Transaktion auf Xinbi Guarantee wurde in USDT abgewickelt, dem an den US-Dollar gekoppelten Stablecoin von Tether. Die Gründe sind simpel: USDT bietet eine nahezu sofortige Abwicklung, funktioniert über mehrere Blockchains hinweg (wobei Trons TRC-20 am beliebtesten für illegale Zwecke ist) und erfordert weder ein Bankkonto noch eine Identitätsprüfung für den Empfang.
Xinbi ging noch einen Schritt weiter und startete eine eigene Zahlungsinfrastruktur. Im Dezember 2025 stellte der Marktplatz NewPay (auch XinbiPay genannt) vor – ein Krypto-Wallet ohne KYC-Anforderungen, das USDT-Transaktionen über TRC-20, ERC-20, BEP-20 und andere Netzwerke unterstützte. Innerhalb des ersten Monats verarbeitete XinbiPay über 94,6 Millionen US-Dollar. Bis März 2026 hatte das kumulierte Volumen fast 500 Millionen US-Dollar erreicht.
Das No-KYC-Wallet stellte eine Weiterentwicklung der Infrastruktur für illegale Finanzgeschäfte dar. Anstatt sich auf Börsen von Drittanbietern oder Mixing-Dienste zu verlassen, baute Xinbi sein eigenes geschlossenes Zahlungssystem auf – was es für Compliance-Teams bei legitimen Börsen schwieriger machte, verdächtige Geldflüsse zu markieren.
Dieses Muster unterstreicht eine wachsende Sorge unter Regulierungsbehörden: Stablecoins werden von Kriminellen nicht nur als Tauschmittel verwendet, sondern ermöglichen den Aufbau völlig paralleler Finanzsysteme, die speziell für illegale Aktivitäten konzipiert sind.
Die Verbindung zu #8 Park: Kambodschas größter Betrugskomplex
Die britischen Sanktionen richteten sich nicht nur gegen Xinbi allein. Die Benennung am 26. März betraf auch Unternehmen, die mit „#8 Park“ in Verbindung stehen, dem vermutlich größten Betrugskomplex Kambodschas mit einer Kapazität für geschätzte 20.000 verschleppte Arbeiter.
Betrieben von Legend Innovation Co. und deren Direktor Eang Soklim, war #8 Park mit der Prince Group verbunden – einem in Kambodscha ansässigen Konglomerat unter dem Vorsitz von Chen Zhi, das ein riesiges Netzwerk von Betrugskomplexen in ganz Südostasien aufgebaut hatte. In diesen Komplexen wurden Arbeiter – viele von ihnen Opfer von Menschenhandel, die durch gefälschte Stellenanzeigen angelockt wurden – gezwungen, Pig-Butchering-Betrügereien, Romantik-Betrug und andere Online-Schemata durchzuführen. Händler innerhalb von #8 Park akzeptierten USDT-Zahlungen über Xinbi und ähnliche Plattformen und betrieben sogar Supermärkte und Bäckereien vor Ort, die Stablecoin-Zahlungen annahmen.
Die Blockchain-Analyse von Elliptic zu #8 Park lieferte einige der detailliertesten Beweise dafür, wie Betrugskomplexe finanziell operieren. Forscher bildeten die Zahlungsströme der Händler innerhalb des Komplexes ab, verfolgten Gelder über mehrere Blockchain-Netzwerke hinweg und dokumentierten sogar die Evakuierung des Komplexes im Februar 2026 durch das plötzliche Einstellen von On-Chain-Transaktionsmustern – eine Form der „forensischen Blockchain-Archäologie“, die für Strafverfolgungsbehörden immer wichtiger wird.
Nordkoreas Fingerabdrücke: Die Verbindung zur Lazarus-Gruppe
Der vielleicht alarmierendste Befund der Untersuchung von Elliptic war die Verbindung zwischen Xinbi und der Demokratischen Volksrepublik Korea. Die Blockchain-Analyse verfolgte etwa 235 Millionen US-Dollar in USDT aus dem Hack der WazirX-Börse – der der nordkoreanischen Lazarus-Gruppe zugeschrieben wird – zu Händleradressen auf Xinbi Guarantee.
Die Lazarus-Gruppe, die staatlich geförderte Hackeroperation Nordkoreas, war für einige der größten Kryptowährungsdiebstähle der Geschichte verantwortlich, darunter der Bybit-Hack im Februar 2025 im Wert von 1,5 Milliarden US-Dollar. Die Tatsache, dass ein in Colorado registrierter Marktplatz auf Telegram Geldwäsche-Dienstleistungen für die Hacker-Erlöse eines sanktionierten Nationalstaats abwickelte, verdeutlicht die außergewöhnliche Komplexität der modernen, durch Krypto ermöglichten Finanzkriminalität.
Diese Verknüpfung zwischen südostasiatischen Betrugskomplexen, chinesischsprachigen kriminellen Marktplätzen und nordkoreanischen staatlichen Hackern stellt das dar, was Bedrohungsforscher als „Konvergenz der Cyberkriminalität“ bezeichnen – wobei zuvor getrennte kriminelle Ökosysteme zunehmend Infrastruktur, Dienstleistungen und Finanzwege teilen.
Der Sanktionshammer: Was die britische Einstufung bedeutet
Am 26. März 2026 stufte das britische Außenministerium (Foreign, Commonwealth and Development Office, FCDO) sechs Einzelpersonen und vier Organisationen im Rahmen des globalen Sanktionsregimes für Menschenrechte ein. Zu den wichtigsten Zielen gehörten:
- Xinbi selbst, als Marktplatz, der Menschenhandel und Betrug ermöglicht
- Legend Innovation Co. und Direktor Eang Soklim, Betreiber von #8 Park
- Thet Li, beschrieben als ein wichtiger Stellvertreter des Vorstandsvorsitzenden der Prince Group, Chen Zhi, der das internationale Finanznetzwerk der Gruppe verwaltete
- Hu Xiaowei, ein langjähriger Mitarbeiter von Chen Zhi, der unter drei Decknamen innerhalb des Finanznetzwerks der Prince Group agierte
Die finanziellen Folgen waren erheblich. Mehrere Immobilien in London wurden eingefroren, darunter ein Bürogebäude im Wert von 100 Millionen £ in der City of London, zwei Villen im Millionenwert und ein Hubschrauber. Diese Einfrierungen bauten auf früheren Maßnahmen auf: Die koordinierte US-britische Operation im Oktober/November 2025, die sich gegen 146 mit der Prince Group verbundene Unternehmen richtete, hatte bereits zur Einfrierung und Beschlagnahmung von Vermögenswerten im Wert von über 1 Milliarde £ geführt.
Die Verhaftung und Auslieferung des Vorstandsvorsitzenden der Prince Group, Chen Zhi, nach China im Januar 2026 war ein weiterer entscheidender Moment, der Schockwellen durch das Ökosystem der Betrugskomplexe (Scam-Compounds) in Südostasien sandte. Blockchain-Daten bestätigten, dass die Aktivitäten in #8 Park bis Mitte Februar 2026 fast vollständig zum Erliegen kamen, nachdem die Bewohner des Komplexes angewiesen worden waren, diesen zu evakuieren.
Das „Hau-den-Maulwurf“-Problem: Warum Xinbi immer wieder zurückkehrt
Trotz der Sanktionen und des Verbots von Telegram im Mai 2025, das sowohl Xinbi als auch seinen größeren Rivalen Huione Guarantee (der über 27 Milliarden $ abwickelte) beeinträchtigte, ist die Geschichte der Durchsetzung weit von einem klaren Sieg entfernt.
Laut TRM Labs verdoppelten sich die täglichen Zuflüsse bei Xinbi bis Dezember 2025 im Vergleich zum Niveau vor dem Verbot fast, selbst als Wettbewerber wie Huione, Haowang und Tudou einen fast vollständigen Zusammenbruch des Volumens erlebten. Xinbi hatte effektiv die Marktanteile seiner geschwächten Konkurrenten übernommen.
Die Plattform diversifizierte zudem ihre Infrastruktur. Im Juni 2025 startete sie SafeW, eine proprietäre Messaging-Plattform, die bis März 2026 über 20.900 Abonnenten gewann – als Backup-Kanal außerhalb der Reichweite von Telegram. In Kombination mit dem XinbiPay-Wallet baute Xinbi einen vertikal integrierten kriminellen Technologie-Stack auf: einen eigenen Marktplatz, eine eigene Messaging-Plattform und ein eigenes Zahlungssystem.
Diese Widerstandsfähigkeit verdeutlicht eine grundlegende Herausforderung bei der Bekämpfung kryptogestützter Kriminalität. Sanktionen und Plattformverbote können den Betrieb vorübergehend stören, aber entschlossene Betreiber migrieren auf neue Infrastrukturen, absorbieren die Nutzerbasis verdrängter Konkurrenten und gehen oft gestärkt daraus hervor. Die 12,1 Milliarden $ an Zuflüssen, die TRM Labs zwischen Mai 2025 und März 2026 – nach dem Telegram-Verbot – bei Xinbi beobachtete, sind ein ernüchternder Datenpunkt für Regulierungsbehörden weltweit.
Was dies für die Stablecoin-Industrie bedeutet
Der Fall Xinbi ereignet sich zu einem entscheidenden Zeitpunkt für die Stablecoin-Regulierung. Der US-amerikanische GENIUS Act durchläuft den Kongress mit einer Frist für die OCC-Regelsetzung im Juli 2026. Das MiCA-Rahmenwerk der EU geht in die finale Phase der Umsetzung. Sieben wichtige Rechtsräume entwickeln gleichzeitig Compliance-Rahmenwerke für Stablecoins.
Doch die Geschichte von Xinbi offenbart eine Lücke, die Gesetzgebung allein nicht schließen kann. Das Transaktionsvolumen der Plattform von 24,2 Milliarden an Vermögenswerten eingefroren, die mit illegalen Aktivitäten in Verbindung standen. Doch das schiere Ausmaß der Operationen von Xinbi, die jahrelang für alle sichtbar liefen, wirft unangenehme Fragen über die Geschwindigkeit und Proaktivität der Reaktionen des Privatsektors auf.
Für Stablecoin-Emittenten sind die politischen Auswirkungen klar: Passive Zusammenarbeit mit Strafverfolgungsbehörden im Nachhinein reicht Regulierungsbehörden und Gesetzgebern möglicherweise nicht mehr aus. Der Trend geht hin zu Erwartungen an eine proaktive Überwachung – automatisierte Einfriermechanismen, die durch Hack-Erkennung ausgelöst werden, Verdachtsmeldungen in Echtzeit und eine engere Integration mit Anbietern von Blockchain-Analysen.
Für die breitere Krypto-Industrie ist die Lektion, dass die Rolle von Stablecoins als kritische Finanzinfrastruktur zweischneidig ist. Dieselben Eigenschaften, die USDT für Überweisungen und DeFi attraktiv machen – Geschwindigkeit, niedrige Kosten, grenzenloser Transfer –, machen ihn gleichermaßen attraktiv für die Xinbi Guarantees dieser Welt.
Ein Blick in die Zukunft: Die Eskalation der Durchsetzung
Die britischen Sanktionen gegen Xinbi stellen eine Eskalation im globalen Ansatz gegen kryptogestützte organisierte Kriminalität dar. Anstatt einzelne Wallets oder Börsen ins Visier zu nehmen, stufen Regulierungsbehörden nun ganze Marktplatz-Ökosysteme und deren Unterstützernetzwerke ein – von den Telegram-Kanälen über die kambodschanischen Komplexe bis hin zu den Londoner Immobilienportfolios.
Einige Entwicklungen, die im zweiten Quartal 2026 zu beobachten sind:
- US-Folgesanktionen: Das Vereinigte Königreich handelte zuerst, aber die Einstufung von Huione als primäres Geldwäsche-Risiko durch FinCEN im Jahr 2025 deutet darauf hin, dass US-Maßnahmen gegen Xinbi-Unternehmen folgen könnten.
- Die Reaktion von Tether: Ob der Emittent von USDT als Reaktion auf den zunehmenden politischen Druck aggressivere proaktive Einfrierungen implementiert.
- Die sich entwickelnde Rolle von Telegram: Die Zusammenarbeit der Plattform mit Elliptic führte zur ursprünglichen Abschaltung im Mai 2025, aber das schnelle Wiederauftauchen von Xinbi stellt das Engagement von Telegram für eine dauerhafte Durchsetzung auf die Probe.
- Strafverfolgung in Südostasien: Nach der Verhaftung von Chen Zhi bleibt abzuwarten, ob Kambodscha, Myanmar und Laos die physische Infrastruktur der Betrugskomplexe zerschlagen können, die die Nachfrage nach Plattformen wie Xinbi generiert.
Die Xinbi-Saga ist letztlich eine Geschichte über die Diskrepanz in der Geschwindigkeit zwischen krimineller Innovation und regulatorischer Reaktion. Ein Marktplatz, der 24 Milliarden $ an illegalen Stablecoin-Transaktionen abwickelt, während er in Colorado registriert ist und über eine Messaging-App operiert, verdeutlicht, wie sehr traditionelle hoheitliche Durchsetzungsmodelle Schwierigkeiten haben, mit grenzenlosen, krypto-nativen Kriminalitätsnetzwerken Schritt zu halten.
Die Glaubwürdigkeit der Stablecoin-Industrie als legitime Finanzinfrastruktur hängt davon ab, diese Lücke zu schließen – bevor das nächste Xinbi das Vakuum füllt.
BlockEden.xyz bietet Blockchain-API-Services der Enterprise-Klasse mit integrierten Compliance- und Sicherheitsüberwachungsfunktionen. Während die Krypto-Branche mit der Herausforderung illegaler Aktivitäten auf öffentlichen Blockchains ringt, wird eine robuste Infrastruktur mit angemessenen Schutzmaßnahmen unerlässlich. Entdecken Sie unseren API-Marktplatz, um auf Fundamenten aufzubauen, die sowohl auf Leistung als auch auf Verantwortlichkeit ausgelegt sind.