Перейти к основному контенту

Великобритания наложила санкции на Xinbi: Внутри криминальной империи на 24 миллиарда долларов, работающей на стейблкоинах

· 9 мин чтения
Dora Noda
Software Engineer

Китайскоязычная торговая площадка, зарегистрированная в Колорадо, обработала больше средств для мошенников, использующих схему «разделки свиней» (pig-butchering), северокорейских хакеров и торговцев людьми, чем большинство регулируемых бирж обрабатывают для законных клиентов. 26 марта 2026 года Великобритания стала первой страной, официально наложившей санкции на Xinbi — и то, что следователи обнаружили за витринами этой площадки в Telegram, показывает, насколько глубоко стейблкоины вплелись в мировую организованную преступность.

От регистрации в Колорадо до криминального базара на 24 миллиарда долларов

Компания Xinbi Co., Ltd была тихо зарегистрирована в Ороре, штат Колорадо, в августе 2022 года. На бумаге это выглядело как обычная регистрация малого бизнеса. На практике она стала операционным подразделением Xinbi Guarantee — разветвленной китайскоязычной торговой площадки в Telegram, которая в итоге обработала криптовалютные транзакции на сумму около 24,2 миллиарда долларов, почти полностью в стейблкоине USDT от Tether.

К тому времени, когда аналитическая блокчейн-компания Elliptic впервые раскрыла сеть в мае 2025 года, Xinbi накопила более 233 000 пользователей. Продавцы открыто рекламировали услуги, которые выглядели как «стартовый набор преступника»: отмывание денег, украденные персональные данные, спутниковое интернет-оборудование Starlink для связи с жертвами мошенничества и поддельные документы, удостоверяющие личность. Многие вендоры даже не пытались скрыть свою готовность отмывать доходы от так называемых схем «pig-butchering» («разделка свиней») — сложных романтических и инвестиционных афер, которые обошлись жертвам по всему миру в миллиарды долларов.

Особенностью Xinbi был не только её масштаб, но и наглость. Площадка работала у всех на виду в Telegram, с организованными категориями продавцов и отзывами клиентов, функционируя как криминальный аналог Amazon для бурно развивающейся индустрии мошенничества в Юго-Восточной Азии.

Двигатель на USDT: почему стейблкоины стали предпочтительным финансовым рельсом для криминала

Почти каждая транзакция на Xinbi Guarantee была номинирована в USDT — стейблкоине Tether, привязанном к доллару. Причины просты: USDT предлагает почти мгновенные расчеты, работает в нескольких блокчейнах (наиболее популярным для незаконного использования является TRC-20 от Tron) и не требует банковского счета или проверки личности для получения.

Xinbi пошла еще дальше, запустив собственную платежную инфраструктуру. В декабре 2025 года площадка представила NewPay (также называемый XinbiPay) — криптовалютный кошелек без проверки личности (no-KYC), поддерживающий транзакции USDT в сетях TRC-20, ERC-20, BEP-20 и других. За первый месяц работы XinbiPay обработал более 94,6 миллиона долларов. К марту 2026 года совокупный объем достиг почти 500 миллионов долларов.

Кошелек без KYC стал эволюцией в инфраструктуре незаконных финансов. Вместо того чтобы полагаться на сторонние биржи или миксеры, Xinbi создала собственную платежную систему с замкнутым циклом, что затруднило комплаенс-отделам легальных бирж выявление подозрительных потоков.

Эта модель подчеркивает растущую обеспокоенность регуляторов: стейблкоины используются преступниками не просто как средство обмена, но и позволяют создавать полностью параллельные финансовые системы, специально предназначенные для незаконной деятельности.

Связь с «Парком №8»: крупнейший мошеннический лагерь в Камбодже

Британские санкции не были направлены только против Xinbi. В список от 26 марта также попали организации, связанные с «Парком №8» (#8 Park), который считается крупнейшим мошенническим лагерем Камбоджи, способным вместить около 20 000 подневольных работников.

Управляемый компанией Legend Innovation Co. и её директором Инг Соклимом, «Парк №8» был связан с Prince Group — камбоджийским конгломератом под руководством председателя Чэнь Чжи, который выстроил обширную сеть мошеннических лагерей по всей Юго-Восточной Азии. Внутри этих лагерей рабочие — многие из которых стали жертвами торговли людьми, завлеченными фальшивыми объявлениями о работе — были вынуждены осуществлять схемы «разделки свиней», романтические аферы и другие онлайн-махинации. Торговцы внутри «Парка №8» принимали платежи в USDT через Xinbi и аналогичные платформы, управляя даже местными супермаркетами и пекарнями, принимавшими стейблкоины.

Блокчейн-анализ «Парка №8», проведенный Elliptic, предоставил одни из самых подробных доказательств того, как финансово функционируют мошеннические лагеря. Исследователи нанесли на карту платежные потоки торговцев внутри комплекса, отследили средства в различных блокчейн-сетях и даже задокументировали эвакуацию лагеря в феврале 2026 года по внезапному прекращению транзакций в сети — форма «блокчейн-форензики», которая становится все более важной для правоохранительных органов.

Отпечатки Северной Кореи: связь с Lazarus Group

Пожалуй, самым тревожным выводом расследования Elliptic стала связь между Xinbi и Корейской Народно-Демократической Республикой. Блокчейн-анализ позволил отследить около 235 миллионов долларов в USDT от взлома биржи WazirX, приписываемого северокорейской группе Lazarus Group, до адресов продавцов на Xinbi Guarantee.

Lazarus Group, государственная хакерская операция Северной Кореи, несет ответственность за одни из крупнейших краж криптовалюты в истории, включая взлом Bybit на 1,5 миллиарда долларов в феврале 2025 года. Тот факт, что торговая площадка в Telegram, зарегистрированная в Колорадо, предоставляла услуги по отмыванию доходов от хакерских атак государства, находящегося под санкциями, иллюстрирует чрезвычайную сложность современных финансовых преступлений в сфере криптоактивов.

Эта связь между мошенническими лагерями в Юго-Восточной Азии, китайскоязычными преступными рынками и северокорейскими государственными хакерами представляет собой то, что исследователи угроз называют «конвергенцией киберпреступности» — явление, когда ранее раздельные криминальные экосистемы все чаще используют общую инфраструктуру, услуги и финансовые рельсы.

Санкционный молот: что означает британское назначение

26 марта 2026 года Министерство иностранных дел, по делам Содружества и развития Великобритании (FCDO) внесло шесть физических и четыре юридических лица в санкционный список в рамках глобального режима санкций в области прав человека. Основными целями стали:

  • Xinbi — как маркетплейс, способствующий торговле людьми и мошенничеству
  • Legend Innovation Co. и директор Ианг Соклим — операторы «Парка № 8» (#8 Park)
  • Тет Ли — описываемый как ключевой помощник председателя Prince Group Чэнь Чжи, управлявший международной финансовой сетью группы
  • Ху Сяовэй — давний соратник Чэнь Чжи, действующий под тремя псевдонимами в финансовой сети Prince Group

Финансовые последствия оказались значительными. Были заморожены многочисленные объекты недвижимости в Лондоне, включая офисное здание стоимостью 100 миллионов фунтов стерлингов в лондонском Сити, два особняка стоимостью в несколько миллионов фунтов и вертолет. Эти меры закрепили результаты предыдущих действий: скоординированная операция США и Великобритании в октябре–ноябре 2025 года, направленная против 146 структур, связанных с Prince Group, уже привела к замораживанию и изъятию активов на сумму более 1 миллиарда фунтов стерлингов.

Арест и экстрадиция председателя Prince Group Чэнь Чжи в Китай в январе 2026 года стали еще одним поворотным моментом, вызвавшим потрясение во всей экосистеме мошеннических центров Юго-Восточной Азии. Блокчейн-данные подтвердили, что активность в «Парке № 8» практически прекратилась к середине февраля 2026 года после того, как жителям комплекса было приказано эвакуироваться.

Проблема «бей крота»: почему Xinbi продолжает возвращаться

Несмотря на санкции и запрет Telegram в мае 2025 года, который нарушил работу как Xinbi, так и его более крупного конкурента Huione Guarantee (обработавшего более 27 миллиардов долларов), история правоприменения далека от чистой победы.

По данным TRM Labs, ежедневный приток средств в Xinbi к декабрю 2025 года почти удвоился по сравнению с уровнем до запрета, в то время как у конкурентов, таких как Huione, Haowang и Tudou, наблюдался почти полный крах объемов. Xinbi эффективно захватил долю рынка своих вытесненных конкурентов.

Платформа также диверсифицировала свою инфраструктуру. В июне 2025 года она запустила SafeW, собственную платформу для обмена сообщениями, которая к марту 2026 года набрала более 20 900 подписчиков, став резервным каналом вне зоны досягаемости Telegram. В сочетании с кошельком XinbiPay, Xinbi выстраивала вертикально интегрированный криминальный технологический стек: собственный маркетплейс, платформу обмена сообщениями и платежную систему.

Эта устойчивость подчеркивает фундаментальную проблему в борьбе с преступностью, использующей криптовалюты. Санкции и запреты платформ могут временно нарушить работу, но решительные операторы переходят на новую инфраструктуру, поглощают пользовательские базы смещенных конкурентов и часто становятся сильнее. 12,1 миллиарда долларов притока, зафиксированные TRM Labs в Xinbi в период с мая 2025 года по март 2026 года — уже после запрета в Telegram — являются отрезвляющим показателем для регуляторов во всем мире.

Что это значит для индустрии стейблкоинов

Дело Xinbi возникло в переломный момент для регулирования стейблкоинов. Закон США GENIUS Act проходит через Конгресс, а крайний срок разработки правил OCC намечен на июль 2026 года. Нормативная база ЕС MiCA вступает в стадию окончательного внедрения. Семь основных юрисдикций одновременно разрабатывают структуры соответствия для стейблкоинов.

Тем не менее, история Xinbi обнажает пробел, который невозможно закрыть одним законодательством. Объем транзакций платформы в размере 24,2 миллиарда долларов почти полностью состоял из USDT в публичных блокчейнах — что теоретически было видно любому, у кого есть инструменты блокчейн-аналитики. Tether исторически указывал на свое сотрудничество с правоохранительными органами, заморозив активы на сумму более 3,4 миллиарда долларов, связанные с незаконной деятельностью. Но масштаб операций Xinbi, годами работавших у всех на виду, поднимает неудобные вопросы о скорости и проактивности реакции частного сектора.

Для эмитентов стейблкоинов политические последствия очевидны: пассивное сотрудничество с правоохранительными органами постфактум может не удовлетворить регуляторов или законодателей. Наблюдается тенденция к ожиданию проактивного мониторинга — автоматизированных механизмов заморозки, срабатывающих при обнаружении взлома, отчетности о подозрительной активности в реальном времени и более тесной интеграции с поставщиками блокчейн-аналитики.

Для криптоиндустрии в целом урок заключается в том, что роль стейблкоинов как критически важной финансовой инфраструктуры имеет две стороны. Те же свойства, которые делают USDT привлекательным для денежных переводов и DeFi — скорость, низкая стоимость, трансграничные переводы — делают его столь же привлекательным для таких структур, как Xinbi Guarantees с их 24 миллиардами долларов.

Взгляд в будущее: эскалация правоприменения

Санкции Великобритании против Xinbi представляют собой эскалацию глобального подхода к организованной преступности, использующей криптовалюты. Вместо того чтобы нацеливаться на отдельные кошельки или биржи, регуляторы теперь вносят в списки целые экосистемы маркетплейсов и их сети поддержки — от каналов в Telegram до камбоджийских жилых комплексов и портфелей лондонской недвижимости.

Несколько событий, за которыми стоит следить во втором квартале 2026 года:

  • Последующие санкции США: Великобритания действовала первой, но признание FinCEN в 2025 года Huione основной структурой, вызывающей беспокойство в связи с отмыванием денег, предполагает, что санкции США против структур Xinbi могут последовать в ближайшее время.
  • Реакция Tether: Внедрит ли эмитент USDT более агрессивную проактивную заморозку в ответ на растущее политическое давление.
  • Меняющаяся роль Telegram: Сотрудничество платформы с Elliptic привело к первоначальному закрытию в мае 2025 года, но быстрое возрождение Xinbi проверяет приверженность Telegram к долгосрочному соблюдению правил.
  • Правоохранительные органы Юго-Восточной Азии: Смогут ли Камбоджа, Мьянма и Лаос после ареста Чэнь Чжи ликвидировать физическую инфраструктуру мошеннических центров, которая создает спрос на такие платформы, как Xinbi.

Сага о Xinbi — это, в конечном счете, история о несоответствии скорости криминальных инноваций и регуляторного ответа. Маркетплейс, обрабатывающий 24 миллиарда долларов в незаконных транзакциях со стейблкоинами, будучи зарегистрированным в Колорадо и работая через приложение для обмена сообщениями, подчеркивает, как традиционные юрисдикционные модели правоприменения изо всех сил пытаются не отставать от безграничных, нативных для криптосферы преступных сетей.

Доверие к индустрии стейблкоинов как к легитимной финансовой инфраструктуре зависит от сокращения этого разрыва — до того, как следующий Xinbi заполнит вакуум.


BlockEden.xyz предоставляет блокчейн-API сервисы корпоративного уровня со встроенными функциями комплаенса и мониторинга безопасности. В то время как криптоиндустрия борется с проблемой незаконной деятельности в публичных блокчейнах, надежная инфраструктура с надлежащими мерами защиты становится необходимой. Изучите наш маркетплейс API, чтобы создавать проекты на фундаменте, разработанном для обеспечения как производительности, так и подотчетности.