英国制裁 Xinbi:揭秘价值 240 亿美元的稳定币驱动犯罪帝国
一家在科罗拉多州注册的中文交易平台处理的资金量,比大多数受监管交易所为合法客户处理的资金还要多。这些资金涉及“杀猪盘”诈骗者、朝鲜黑客和人口贩子。2026 年 3 月 26 日,英国成为第一个正式制裁“新币”(Xinbi)的国家——调查人员在其 Telegram 店面背后发现的情况,揭示了稳定币与全球有组织犯罪的结合程度之深。
从科罗拉多州的注册申请到 240 亿美元的犯罪市场
Xinbi Co., Ltd 于 2022 年 8 月在科罗拉多州奥罗拉市悄然成立。从书面上看,它就像任何其他小型企业的注册文件。但在实际操作中,它成为了“新币担保”(Xinbi Guarantee)背后的运营实体——这是一个庞大的中文 Telegram 交易平台,后续处理了估计达 242 亿美元的加密货币交易,几乎全部使用 Tether 的 USDT 稳定币。
到 2025 年 5 月区块链分析公司 Elliptic 首次曝光该网络时,新币已积累了超过 233,000 名用户。其商家公开刊登的广告服务读起来就像是一套“犯罪入门工具包”:洗钱、被 盗个人数据、用于联系诈骗受害者的 Starlink 卫星互联网设备,以及伪造的身份证件。许多商家毫不掩饰地表示愿意清洗所谓“杀猪盘”(pig butchering)诈骗的收益——这种复杂的浪漫和投资诈骗已导致全球受害者损失数十亿美元。
新币之所以引人注目,不仅在于其规模,还在于其厚颜无耻。该交易平台在 Telegram 上公开运营,拥有有组织的商家分类和客户评价,功能类似于东南亚蓬勃发展的诈骗行业的“犯罪服务版亚马逊”。
USDT 引擎:为什么稳定币是犯罪的首选路径
几乎新币担保上的每一笔交易都以 USDT(Tether 的美元挂钩稳定币)计价。原因很简单:USDT 提供近乎即时的结算,跨多个区块链运行(波场 Tron 的 TRC-20 是非法用途中最受欢迎的协议),并且接收资金不需要银行账户或身份验证。
新币更进一步,推出了自己的支付基础设施。2025 年 12 月,该交易平台推出了 NewPay(也称为 XinbiPay)——这是一款无需 KYC 的加密货币钱包,支持跨 TRC-20、ERC-20、BEP-20 和其他网络的 USDT 交易。在推出的第一个月内,XinbiPay 处理了超过 9,460 万美元。到 2026 年 3 月,累计交易额已达到近 5 亿美元。
这种无需 KYC 的钱包代表了非法金融基础设施的演变。新币不再依赖第三方交易所或混币服务,而是建立了自己闭环支付系统,这使得合法交易所的合规团队更难标记可疑流向。
这种模式凸显了监管机构日益增长的担忧:稳定币不仅被 犯罪分子用作交换媒介,还在促成完全为非法活动量身定制的平行金融系统的构建。
8 号园区关联:柬埔寨最大的诈骗园区
英国的制裁并非孤立地针对新币。3 月 26 日的制裁还打击了与“8 号园区”(#8 Park)有关的实体,据信该园区是柬埔寨最大的诈骗园区,可容纳估计 20,000 名被拐卖的工人。
8 号园区由 Legend Innovation Co. 及其董事 Eang Soklim 运营,与太子集团(Prince Group)有关联。太子集团是一家总部位于柬埔寨的企业集团,由主席陈志(Chen Zhi)领导,他在东南亚建立了一个庞大的诈骗园区网络。在这些园区内,工人(其中许多是被虚假招聘广告诱骗的人口贩运受害者)被迫进行“杀猪盘”诈骗、浪漫诈骗和其他在线计划。8 号园区内的商家通过新币和类似平台接受 USDT 支付,甚至在园内经营接受稳定币支付的超市和面包店。
Elliptic 对 8 号园区的区块链分析提供了有关诈骗园区财务运作方式的最详尽证据。研究人员绘制了园区内的商家支付流向,追踪了跨多个区块链网络的资金,甚至通过链上交易模式的突然停止记录了 2026 年 2 月园区的撤离情况——这种“区块链取证考古学”形式对执法部门正变得越来越重要。
朝鲜的指纹:Lazarus Group 的关联
Elliptic 调查中或许最令人警觉的发现是新币与朝鲜民主主义人民共和国之间的联系。区块链分析追踪到来自 WazirX 交易所黑客攻击(归于朝鲜 Lazarus Group)的约 2.35 亿美元 USDT 流向了新币担保上的商家地址。
Lazarus Group 是朝鲜国家支持的黑客组织,曾制造了历史上一些规模最大的加密货币盗窃案,包括 2025 年 2 月的 15 亿美元 Bybit 黑客攻击。一家在科罗拉多州注册的 Telegram 交易平台正在为受制裁国家的黑客收益处理洗钱服务,这一事实说明了现代加密技术助长的金融犯罪的极端复杂性。
东南亚诈骗园区、中文犯罪交易平台和朝鲜国家黑客之间的这种纽带,代表了威胁研究人员所称的“网络犯罪融合”——此前独立的犯罪生态系统正越来越多地共享基础设施、服务和金融路径。
制裁重锤:英国制裁意味着什么
2026 年 3 月 26 日,英国外交、联邦和发展事务部 (FCDO) 在全球人权制裁机制下指定了 6 名个人和 4 个实体。关键目标包括:
- Xinbi 本身,作为一个协助人口贩运和欺诈的平台
- Legend Innovation Co. 及其董事 Eang Soklim,#8 园区的运营商
- Thet Li,被描述为太子集团 (Prince Group) 主席陈志 (Chen Zhi) 的关键副手,负责管理该集团的国际金融网络
- Hu Xiaowei,陈志的长期合伙人,在太子集团的金融网络中以三个化名 活动
财务后果十分严重。多处伦敦房产被冻结,包括伦敦城一座价值 1 亿英镑的办公大楼、两栋价值数百万英镑的豪宅以及一架直升机。这些冻结行动是在此前的基础上进行的:2025 年 10 月至 11 月美英联合行动针对 146 个与太子集团关联的实体,已导致超过 10 亿英镑的资产被冻结和扣押。
太子集团主席陈志于 2026 年 1 月被捕并引渡回中国,这是另一个关键时刻,给东南亚的诈骗园区生态系统带来了巨大冲击。区块链数据显示,在园区居民被命令撤离后,#8 园区的活动到 2026 年 2 月中旬几乎完全停止。
打地鼠难题:为什么 Xinbi 能够卷土重来
尽管受到了制裁,且 Telegram 在 2025 年 5 月的禁令瓦解了 Xinbi 及其处理金额超过 270 亿美元的更大对手汇旺担保 (Huione Guarantee),但执法工作远未取得彻底胜利。
根据 TRM Labs 的数据,到 2025 年 12 月,Xinbi 的每日资金流入量与禁令前相比几乎翻倍,而汇旺 (Huione)、好望 (Haowang) 和土豆 (Tudou) 等竞争对手的交易量则几乎完全崩溃。Xinbi 有效地夺取了被瓦解的对手的市场份额。
该平台还实现了基础设施的多样化。它于 2025 年 6 月推出了专有的消息平台 SafeW —— 到 2026 年 3 月已积累了超过 20,900 名订阅者,作为 Telegram 覆盖范围之外的备份渠道。结合 XinbiPay 钱包,Xinbi 正在构建一个垂直整合的犯罪技术堆栈:拥有自己的市场、消息平台和支付系统。
这种韧性凸显了打击加密 货币犯罪面临的根本挑战。制裁和平台禁令可以暂时干扰运营,但坚定的运营商会迁移到新的基础设施,吸收流失的竞争对手用户群,并往往变得更加强大。TRM Labs 观察到,在 2025 年 5 月至 2026 年 3 月期间(即 Telegram 禁令之后),流入 Xinbi 的资金达 121 亿美元,这对于全球监管机构来说是一个发人深省的数据。
这对稳定币行业意味着什么
Xinbi 案件发生在稳定币监管的关键时刻。美国《GENIUS 法案》正在国会推进,OCC 制定规则的截止日期为 2026 年 7 月。欧盟的 MiCA 框架正进入最终实施阶段。七个主要司法管辖区正在同步开发稳定币合规框架。
然而,Xinbi 的故事暴露了一个法律本身无法弥合的鸿沟。该平台 242 亿美元的交易量几乎全部是公共区块链上的 USDT —— 理论上任何拥有区块链分析工具的人都可以看到。Tether 过去一直强调其与执法部门的合作,已冻结了超过 34 亿美元与非法活动相关的资产。但 Xinbi 在众目睽睽之下运行多年的巨大规模,引发了人们对私营部门反应速度和主动性的不安质疑。
对于稳定币发行商来说,政策影响是显而易见的:事后被动配合执法可能无法满足监管机构或立法者的要求。目前的趋势是期望主动监控 —— 由黑客检测触发的自动冻结机制、实时可疑活动报告以及与区块链分析提供商更紧密的集成。
对于更广泛的加密行业来说,教训在于,稳定币作为关键金融基础设施的作用具有两面性。使 USDT 在汇款和 DeFi 中具有吸引力的属性 —— 速度快、 成本低、跨境转账 —— 同样使其对世界上像 Xinbi Guarantees 这样处理 240 亿美元规模的平台极具吸引力。
展望未来:执法力度升级
英国对 Xinbi 的制裁代表了全球打击加密货币有组织犯罪手段的升级。监管机构现在的目标不再是单个钱包或交易所,而是指定整个市场生态系统及其支持网络 —— 从 Telegram 频道到柬埔寨园区,再到伦敦的房地产组合。
2026 年第二季度值得关注的进展包括:
- 美国后续制裁:英国先行采取行动,但 FinCEN 在 2025 年将汇旺列为主要的洗钱关注点,这表明美国随后可能对 Xinbi 实体采取行动
- Tether 的回应:面对日益增加的政治压力,USDT 发行商是否会实施更积极的主动冻结
- Telegram 角色演变:该平台与 Elliptic 的合作促成了 2025 年 5 月的初步下架,但 Xinbi 的迅速卷土重来考验了 Telegram 对持续执法的承诺
- 东南亚执法:继陈志被捕后,柬埔寨、缅甸和老挝是否能够铲除产生对 Xinbi 等平台需求的实体诈骗园区基础设施
Xinbi 的故事归根结底是犯罪创新速度与监管反应速度失配的故事。一个在科罗拉多州注册、通过消息应用程序运营、处理 240 亿美元非法稳定币交易的市场,突显了传统的司法管辖权执法模式在应对无国界、原生加密犯罪网络时的力不从心。
稳定币行业作为合法金融基础设施的信誉,取决于如何缩小这一差距 —— 在下一个 Xinbi 填补真空之前。
BlockEden.xyz 提供具有内置合规和安全监控功能的企业级区块链 API 服务。随着加密行业致力于解决公共区块链上的非法活动挑战,具备适当保障措施的强大基础设施变得至关重要。探索我们的 API 市场,在兼顾性能与问责制的基石上进行构建。