美國司法部(DoJ)週三宣布,已採取協調行動,針對一個名為 Xinbi Guarantee 的非法線上市場。該市場提供詐騙服務,包括扣押用於營運該服務的 Telegram 頻道,沒收兩個加密貨幣錢包,並部署詐騙中心打擊部隊(Scam Center Strike Force)前往馬達加斯加,協助搗毀由中國有組織犯罪集團經營的 13 個詐騙據點。

司法部表示:「在一天之內,約有 5200 萬美元的加密貨幣因詐騙洗錢而被限制,使詐騙中心打擊部隊迄今為止限制的總金額達到約 9.38 億美元。」

同時,財政部外國資產控制辦公室(OFAC)已制裁協助網路詐騙、欺詐、洗錢和其他針對美國人的犯罪活動的中文媒體。

財政部長史考特·貝森特(Scott Bessent)在聲明中表示:「東南亞的詐騙中心每年從美國受害者手中竊取數十億美元。川普政府團結一致,致力於瓦解這些海外犯罪企業,財政部將繼續利用其工具來搗毀這些惡意詐騙背後的網路,並保護美國人民。」

Xinbi Guarantee 是一個以 Telegram 為導向的市場,在去年兩個類似的線上商店 HuiOne Guarantee 及其後繼者 Tudou Guarantee 關閉後聲名鵲起。

區塊鏈分析公司 Elliptic 與美國特勤局合作,識別並凍結了持有價值 5280 萬美元 Tether USDT 穩定幣的錢包。該公司表示,Xinbi 是有史以來第二大的非法市場,自 2022 年左右成立以來,迄今交易額已達 300 億美元。

今年一月,Elliptic 的創始人兼首席科學家 Tom Robinson 博士告訴 The Hacker News,Xinbi Guarantee 在 Telegram 干預後恢復營運,而該通訊平台拒絕採取進一步行動,導致出現了許多詐騙市場。

與 HuiOne 和 Tudou 類似,Xinbi 在詐騙中心營運者和詐騙販子之間充當中間人,這些詐騙販子經營著「殺豬盤」愛情詐騙,有效地將其變成一站式商店,販售各種服務,例如創建客製化詐騙投資網站、洗錢詐騙者從匯款詐騙受害者那裡獲得的資金,以及招募人口販運受害者到東南亞的詐騙據點工作。

司法部表示:「一旦詐騙者從賣家那裡『購買』服務,Xinbi 作為組織就會持有將支付給賣家的款項,直到賣家的服務完成為止,以向詐騙者保證賣家將履行服務。」

財政部補充說:「據報導,Xinbi Guarantee 的平台曾被朝鮮駭客以及包括 Jin Bei Group Co., Ltd. 在內的數個 OFAC 指定實體,以及屬於 Prince Group TCO 的實體使用。」

除了搗毀託管該市場的 Telegram 頻道並禁止相關用戶名外,司法部表示,詐騙中心打擊部隊還沒收了 Xinbi 用於向賣家收取款項的兩個加密貨幣錢包。據稱,這些錢包持有約 1200 萬美元的資金。

總計,從與 Xinbi 及其詐騙中心網路相關的 52 個錢包中凍結了價值 5280 萬美元的加密貨幣,這些錢包協助了全球詐騙中心的有組織犯罪集團。

美國特勤局華盛頓特區辦公室主管特別探員 Tara McLeese 表示:「在從辛勤工作的美國人那裡詐騙錢財後,在海外營運的罪犯通過 Xinbi Guarantee 網路進行洗錢,他們錯誤地認為自己已經逃脫了美國執法的追捕。」

此外,司法部宣布,詐騙中心打擊部隊將擴大其範圍,以在全球範圍內針對詐騙中心據點。這導致了在馬達加斯加搗毀了 13 個詐騙中心。根據對近 400 名被捕者的訪談,查獲了 3200 多件電子設備並展開了調查。

其中,約有 30 人據稱是詐騙中心的首腦,已被中國政府遣返中國。

歷史上,Xinbi 的所有付款均以 Tether 的 USDT 穩定幣進行,主要在 TRON 區塊鏈上。在資產被凍結後,Xinbi 已回應,轉向使用 USDD(「去中心化美元」),這是另一種與美元掛鉤的穩定幣。據估計,Xinbi 已通過去中心化交易所將其剩餘的約 280 萬美元 USDT 資產轉換為 USDD。

Robinson 博士表示:「與由 Tether 發行並具有內建功能允許公司凍結錢包的 USDT 不同,USDD 沒有中央發行者或凍結能力。然而,其去中心化的說法存在爭議,並且由於 USDD 部分由可被凍結的 USDT 擔保,因此仍有被凍結的風險。」

Robinson 博士告訴 The Hacker News,在最新的行動之後,Guarantee 市場普遍擔心使用 USDT(Tether)以及錢包被凍結的風險,同時也在討論 USDD 等不可凍結的替代方案。

Robinson 博士指出:「我們很可能會看到 Xinbi 以不同的名稱出現,這實際上就是 Huione Guarantee 的情況——它以 Tudou Guarantee 的名字重新出現。但 Tudou 並沒有持續太久,我認為即使 Xinbi 以新的名字出現,也很難生存。」

最新的發展發生在英國成為第一個制裁 Xinbi 的國家五個多月後,當時英國制裁 Xinbi 是因為其向詐騙中心出售基於加密貨幣的服務,包括「用於詐騙受害者的被盜個人數據,以及用於聯繫受害者的衛星互聯網設備」。

Elliptic 將最新的行動描述為對 Guarantee 市場生態系統的「嚴重打擊」,因為它破壞了商家和犯罪使用者對這些市場的信任。

它補充說:「這些服務的商家和使用者現在將在知道他們的錢包隨時可能被識別和凍結的情況下運營。這種不確定性破壞了這些市場賴以運作的核心機制。」