Великобритания наложила санкции на Xinbi: Внутри криминальной империи на 24 миллиарда долларов, работающей на стейблкоинах
Китайскоязычная торговая площадка, зарегистрированная в Колорадо, обработала больше средств для мошенников, использующих схему «разделки свиней» (pig-butchering), северокорейских хакеров и торговцев людьми, чем большинство регулируемых бирж обрабатывают для законных клиентов. 26 марта 2026 года Великобритания стала первой страной, официально наложившей санкции на Xinbi — и то, что следователи обнаружили за витринами этой площадки в Telegram, показывает, насколько глубоко стейблкоины вплелись в мировую организованную преступность.
От регистрации в Колорадо до криминального базара на 24 миллиарда долларов
Компания Xinbi Co., Ltd была тихо зарегистрирована в Ороре, штат Колорадо, в августе 2022 года. На бумаге это выглядело как обычная регистрация малого бизнеса. На практике она стала операционным подразделением Xinbi Guarantee — разветвленной китайскоязычной торговой площадки в Telegram, которая в итоге обработала криптовалютные транзакции на сумму около 24,2 миллиарда долларов, почти полностью в стейблкоине USDT от Tether.
К тому времени, когда аналитическая блокчейн-компания Elliptic впервые раскрыла сеть в мае 2025 года, Xinbi накопила более 233 000 пользователей. Продавцы открыто рекламировали услуги, которые выглядели как «стартовый набор преступника»: отмывание денег, украденные персональные данные, спутниковое интернет-оборудование Starlink для связи с жертвами мошенничества и поддельные документы, удостоверяющие личность. Многие вендоры даже не пытались скрыть свою готовность отмывать доходы от так называемых схем «pig-butchering» («разделка свиней») — сложных романтических и ин вестиционных афер, которые обошлись жертвам по всему миру в миллиарды долларов.
Особенностью Xinbi был не только её масштаб, но и наглость. Площадка работала у всех на виду в Telegram, с организованными категориями продавцов и отзывами клиентов, функционируя как криминальный аналог Amazon для бурно развивающейся индустрии мошенничества в Юго-Восточной Азии.
Двигатель на USDT: почему стейблкоины стали предпочтительным финансовым рельсом для криминала
Почти каждая транзакция на Xinbi Guarantee была номинирована в USDT — стейблкоине Tether, привязанном к доллару. Причины просты: USDT предлагает почти мгновенные расчеты, работает в нескольких блокчейнах (наиболее популярным для незаконного использования является TRC-20 от Tron) и не требует банковского счета или проверки личности для получения.
Xinbi пошла еще дальше, запустив собственную платежную инфраструктуру. В декабре 2025 года площадка представила NewPay (также называемый XinbiPay) — криптовалютный кошелек без проверки личности (no-KYC), поддерживающий транзакции USDT в сетях TRC-20, ERC-20, BEP-20 и других. За первый месяц работы XinbiPay обработал более 94,6 миллиона долларов. К марту 2026 года совокупный объем достиг почти 500 миллионов долларов.
Кошелек без KYC стал эволюцией в инфраструктуре незаконных финансов. Вместо того чтобы полагаться на сторонние биржи или миксеры, Xinbi создала собственную платежную систему с замкнутым циклом, что затруднило комплаенс-отделам легальных бирж выявление подозрительных потоков.
Эта модель подчеркивает растущую обеспокоенность регуляторов: стейблкоины используются преступниками не просто как средство обмена, но и позволяют создавать полностью параллельные финансовые системы, специально предназначенные для незаконной деятельности.
Связь с «Парком №8»: крупнейший мошеннический лагерь в Камбодже
Британские санкции не были направлены только против Xinbi. В список от 26 марта также попали организации, связанные с «Парком №8» (#8 Park), который считается крупнейшим мошенническим лагерем Камбоджи, способным вместить около 20 000 подневольных работников.
Управляемый компанией Legend Innovation Co. и её директором Инг Соклимом, «Парк №8» был связан с Prince Group — камбоджийским конгломератом под руководством председателя Чэнь Чжи, который выстроил обширную сеть мошеннических лагерей по всей Юго-Восточной Азии. Внутри этих лагерей рабочие — многие из которых стали жертвами торговли людьми, завлеченными фальшивыми объявлениями о работе — были вынуждены осуществлять схемы «разделки свиней», романтические аферы и другие онлайн-махинации. Торговцы внутри «Парка №8» принимали платежи в USDT через Xinbi и аналогичные платформы, управляя даже местными супермаркетами и пекарнями, принимавшими стейблкоины.
Блокчейн-анализ «Парка №8», проведенный Elliptic, предоставил одни из самых подробных доказательств того, как финансово функционируют мошеннические лагеря. Исследователи нанесли на карту платежные потоки торговцев внутри комплекса, отследили средства в различных блокчейн-сетях и даже задокументировали эвакуацию лагеря в феврале 2026 года по внезапному прекращению транзакций в сети — форма «блокчейн-форензики», которая становится все более важной для правоохранительных органов.
Отпечатки Северной Кореи: связь с Lazarus Group
Пожалуй, самым тревожным выводом расследования Elliptic стала связь между Xinbi и Корейской Народно-Демократической Республикой. Блокчейн-анализ позволил о тследить около 235 миллионов долларов в USDT от взлома биржи WazirX, приписываемого северокорейской группе Lazarus Group, до адресов продавцов на Xinbi Guarantee.
Lazarus Group, государственная хакерская операция Северной Кореи, несет ответственность за одни из крупнейших краж криптовалюты в истории, включая взлом Bybit на 1,5 миллиарда долларов в феврале 2025 года. Тот факт, что торговая площадка в Telegram, зарегистрированная в Колорадо, предоставляла услуги по отмыванию доходов от хакерских атак государства, находящегося под санкциями, иллюстрирует чрезвычайную сложность современных финансовых преступлений в сфере криптоактивов.
Эта связь между мошенническими лагерями в Юго-Восточной Азии, китайскоязычными преступными рынками и северокорейскими государственными хакерами представляет собой то, что исследователи угроз называют «конвергенцией киберпреступности» — явление, когда ранее раздельные криминальные экосистемы все чаще используют общую инфраструктуру, услуги и финансовые рельсы.
Санкционный молот: что означает британское назначение
26 марта 2026 года Министерство иностранных дел, по делам Содружества и развития Великобритании (FCDO) внесло шесть физических и четыре юридических лица в санкционный список в рамках глобального режима санкций в области прав человека. Основными целями стали:
- Xinbi — как маркетплейс, способствующий торговле людьми и мошенничеству
- Legend Innovation Co. и директор Ианг Соклим — операторы «Парка № 8» (#8 Park)
- Тет Ли — описываемый как ключевой помощник председателя Prince Group Чэнь Чжи, управлявший международной финансовой сетью группы
- Ху Сяовэй — давний соратник Чэнь Чжи, действующий под тремя псевдонимами в финансовой сети Prince Group
Финансовые последствия оказались значительными. Были заморожены многочисленные объекты недвижимости в Лондоне, включая офисное здание стоимостью 100 мил лионов фунтов стерлингов в лондонском Сити, два особняка стоимостью в несколько миллионов фунтов и вертолет. Эти меры закрепили результаты предыдущих действий: скоординированная операция США и Великобритании в октябре–ноябре 2025 года, направленная против 146 структур, связанных с Prince Group, уже привела к замораживанию и изъятию активов на сумму более 1 миллиарда фунтов стерлингов.
Арест и экстрадиция председателя Prince Group Чэнь Чжи в Китай в январе 2026 года стали еще одним поворотным моментом, вызвавшим потрясение во всей экосистеме мошеннических центров Юго-Восточной Азии. Блокчейн-данные подтвердили, что активность в «Парке № 8» практически прекратилась к середине февраля 2026 года после того, как жителям комплекса было приказано эвакуироваться.