Министерството на правосъдието на САЩ (DoJ) в сряда обяви координирани действия, насочени срещу нелегален онлайн пазар, наречен Xinbi Guarantee, който предлага услуги за измами. Действията включват изземване на Telegram канали, използвани за управление на услугата, конфискуване на два портфейла за криптовалута и разполагане на оперативното звено Scam Center Strike Force в Мадагаскар за подпомагане на разбиването на 13 комплекса за измами, управлявани от китайски синдикати на организираната престъпност.

„Приблизително 52 милиона долара в криптовалута, участващи в пране на пари от измами, бяха блокирани за един ден, с което общата сума, блокирана от Scam Center Strike Force, достигна приблизително 938 милиона долара“, съобщи Министерството на правосъдието.

Успоредно с това Службата за контрол на чуждестранните активи (OFAC) към Министерството на финансите на САЩ наложи санкции на китайскоезична медия за улесняване на киберизмами, измами, пране на пари и друга престъпна дейност, насочена срещу американски граждани.

„Центровете за измами в Югоизточна Азия крадат милиарди долари от американски жертви всяка година“, заяви финансовият министър Скот Бесент в изявление. „Администрацията на Тръмп е единна в усилията си да разглоби тези прекомерно отдалечени престъпни предприятия и Министерството на финансите ще продължи да използва своите инструменти, за да прекъсва мрежите зад тези вопиещи измами и да защитава американците.“

Xinbi Guarantee е базиран в Telegram пазар, който доби популярност след закриването на два други подобни магазина миналата година – HuiOne Guarantee и неговия наследник Tudou Guarantee.

Фирмата за анализ на блокчейн Elliptic, която работи съвместно с Тайните служби на САЩ за идентифициране и замразяване на портфейли, съдържащи 52,8 милиона долара в стейбълкойна USDT на Tether, заяви, че Xinbi е вторият по големина нелегален пазар за всички времена с над 30 милиарда долара в транзакции от създаването си около 2022 г.

По-рано този януари основателят и главен учен на Elliptic, д-р Том Робинсън, заяви пред The Hacker News, че Xinbi Guarantee се е възстановил след намесата на Telegram и е отказал да предприеме по-нататъшни действия, което е довело до появата на редица нови пазари в платформата за съобщения.

Подобно на HuiOne и Tudou, Xinbi действа като посредник между продавачи и оператори на центрове за измами, изпълняващи романтични измами от типа „pig butchering“. Това го превръща в универсален магазин за предлагане на различни услуги като създаване на персонализирани инвестиционни уебсайтове за измами, пране на средства, получени от жертви на банкови измами, и набиране на жертви на трафик на хора за работа в комплекси за измами в Югоизточна Азия.

„След като киберпрестъпник „закупи“ услуга от продавача, Xinbi като организация държи парите, които трябва да се платят на продавача, докато неговите услуги не бъдат завършени, за да гарантира на атакуващите, че продавачите ще изпълнят услугите“, заяви Министерството на правосъдието.

„Платформата на Xinbi Guarantee според информациите е използвана от севернокорейски хакери и от няколко субекта, санкционирани от OFAC, включително Jin Bei Group Co., Ltd. и субекти, част от Prince Group TCO“, добави Министерството на финансите.

Освен премахването на Telegram каналите, хостващи пазара, и забраната на свързаните потребителски имена, Министерството на правосъдието заяви, че Scam Center Strike Force е конфискувало два портфейла за криптовалута, които Xinbi е използвал за събиране на плащания за продавачи. Твърди се, че портфейлите са съдържали около 12 милиона долара.

Общо криптовалута на стойност 52,8 милиона долара е замразена от 52 портфейла, свързани с Xinbi и неговата мрежа от търговци, които са улеснявали групите на организираната престъпност, управляващи центрове за измами по целия свят.

„След като откраднат пари от трудолюбиви американци, престъпниците, опериращи в чужбина, ги изпират през мрежата Xinbi Guarantee, която функционираше с погрешното предположение, че е извън обсега на американските правоприлагащи органи“, заяви Тара Маклийс, специален агент от офиса на Тайните служби на САЩ във Вашингтон.

Освен това Министерството на правосъдието обяви, че Scam Center Strike Force ще разшири обхвата си, за да се насочи към комплекси от центрове за измами в световен мащаб занапред. Това доведе до свалянето на 13 центъра за измами в Мадагаскар. Изъети са повече от 3200 електронни устройства и са започнати разследвания въз основа на разпити на близо 400 арестувани лица.

От тях приблизително 30 са описани като китайски лидери на комплексите за измами, които са репатрирани в Китай от китайското правителство.

Исторически всички плащания в Xinbi са извършвани в стейбълкойна USDT на Tether, главно в блокчейна TRON. След замразяването на активите Xinbi реагира, като премина към USDD („Decentralized USD“) – друг стейбълкойн, обвързан с щатския долар. Прогнозира се, че Xinbi е обменил приблизително 2,8 милиона долара от оставащите си активи в USDT в USDD чрез децентрализирана борса.

„За разлика от USDT, който се издава от Tether и има вградена функция, позволяваща на компанията да замразява портфейли, USDD няма централен издател или възможност за замразяване“, заяви д-р Робинсън. „Въпреки това твърденията за децентрализация се оспорват и той все още е изложен на риск от замразяване, тъй като USDD е частично обезпечен с подлежащ на замразяване USDT.“

Последното развитие идва повече от пет месеца след като Обединеното кралство стана първата страна, санкционирала Xinbi за продажба на базирани на криптовалута услуги за центрове за измами, включително „откраднати лични данни, които могат да се използват за насочване към жертви на измами, и спътниково интернет оборудване, използвано за контакт с жертвите“.

Elliptic описа последните действия като „сериозен удар“ за екосистемата на пазара Guarantee, тъй като те подкопават доверието, което търговците и престъпните потребители имат към тези пазари.

„Търговците и потребителите на тези услуги вече ще оперират със съзнанието, че техните портфейли могат да бъдат идентифицирани и замразени по всяко време“, добавиха от там. „Тази несигурност подкопава основния механизъм, на който тези пазари разчитат, за да функционират.“