کلاهبرداری‌های رمزارز: سوپرمارکت ۲۴ میلیارد دلاری کلاهبرداران تحت نظر چاینالیسیس

یک هایپرمارکت جرم که شبانه‌روز در تلگرام فعال است. Xinbi Guarantee به مراکز کلاهبرداری داده‌های شخصی سرقت شده، نرم‌افزارهای دیپ‌فیک و پولشویی درآمدهایشان را می‌فروخت. چاینالیسیس در ۱۴ اکتبر نقشه این جریان‌ها را منتشر کرد، یک ماه پس از توقیف این پلتفرم توسط مقامات آمریکایی.

این بازار بیش از ۲۴ میلیارد دلار از سال ۲۰۲۲ جابجا کرده است. از مشتریان آن می‌توان به کلاهبرداران جنوب شرق آسیا و هکرهای کره شمالی اشاره کرد.

نکات کلیدی

• کلاهبرداری‌های آنلاین در سال ۲۰۲۵ به ساکنان ۴۲ کشور ۴۴۲ میلیارد دلار هزینه داشته است، طبق گزارش ائتلاف جهانی ضد کلاهبرداری.
• نقشه چاینالیسیس پول را از کلاهبرداری‌ها تا کیف‌پول‌های پلتفرم دنبال می‌کند.
• واشنگتن در ۹ سپتامبر Xinbi را تحریم کرده و بیش از ۵۲ میلیون دلار رمزارز را مسدود کرده است.
• بازارهای رقیب در حال خالی کردن کیف‌پول‌های خود برای فرار از مسدودسازی‌ها هستند.

Xinbi، کاتالوگی کامل برای کلاهبرداران عجول

طبق گزارش ائتلاف جهانی ضد کلاهبرداری که بلومبرگ در ۱۰ اکتبر به آن اشاره کرده، ساکنان ۴۲ کشور در سال ۲۰۲۵ در برابر کلاهبرداران آنلاین ۴۴۲ میلیارد دلار از دست داده‌اند. این بیشتر از برخی برآوردها در بازار جهانی کوکائین است. و هوش مصنوعی هزینه ورود را کاهش می‌دهد. به گفته شرکت امنیت سایبری ZeroFox، صفحات فیشینگ که بر روی پیشنهادات رایگان نه تولیدکننده اپلیکیشن مبتنی بر هوش مصنوعی میزبانی می‌شوند، در دو سال گذشته بیش از چهار برابر شده و به ۱۰۶۰۰ رسیده‌اند.

Xinbi باقی‌مانده را تأمین می‌کرد. در صدها کانال تلگرام به زبان چینی، فروشندگان فایل‌های داده‌های شخصی، حساب‌های آماده به کار، نرم‌افزارهای دیپ‌فیک برای تماس‌های ویدیویی، میزبانی وب‌سایت‌های سرمایه‌گذاری جعلی و در انتها، پولشویی وجوه سرقت شده را پیشنهاد می‌کردند. این پلتفرم به عنوان یک طرف اعتماد عمل می‌کرد و پرداخت را تا زمان تحویل مسدود می‌کرد (یک سرویس امانت‌گذاری).

جزئیات جالب، Xinbi ادعا می‌کرد که از طریق شرکتی ثبت شده در کلرادو در آگوست ۲۰۲۲ فعالیت می‌کند. ثبت‌نام ایالت از ژانویه ۲۰۲۵ به دلیل عدم ارائه گزارش در وضعیت نقص قرار داشت. از کلاهبرداری‌ها تا Xinbi، تمام جریان‌های پولشویی به این پلتفرم می‌رسند. منبع: چاینالیسیس

Xinbi، ایستگاه پایانی تمام جریان‌ها

نقشه منتشر شده توسط چاینالیسیس از بالا به پایین خوانده می‌شود. در بالاترین نقطه، اپراتورهای مستقل و مجموعه‌هایی مانند KK Park در میانمار، رمزارزها را برای خرید ابزارهایشان تزریق می‌کنند. پول سپس از طریق کیف‌پول‌های میانجی که سپرده‌ها را تحت امانت مدیریت می‌کنند و انتقالات را برای پنهان کردن ردپای پول چند برابر می‌کنند، عبور می‌کند.

سپس تقسیم می‌شود. فروشندگان حساب‌ها و داده‌ها، توسعه‌دهندگان وب، میزبان‌ها و تأمین‌کنندگان نرم‌افزارهای هوش مصنوعی سهم خود را از کیک تقسیم می‌کنند. در آخرین طبقه، خدماتی به نام << Black U >> (U به USDT تتر اشاره دارد) رمزارز آلوده را در ازای وجوه قابل قبول‌تر با تخفیف مبادله می‌کنند. تمام این زنجیره‌ها به Xinbi ختم می‌شوند.

مشتریان همه از دستان کوچک نبودند. طبق تحقیق چاینالیسیس، بازیگران مرتبط با کره شمالی ده‌ها میلیون دلار سرقت شده را از طریق این پلتفرم منتقل کرده‌اند، از جمله بخشی از هک Bybit (۱.۵ میلیارد دلار) و WazirX. جاناتان لوین، یکی از بنیان‌گذاران چاینالیسیس، فیشینگ و کلاهبرداری‌ها را بزرگترین چالش ناشی از هوش مصنوعی می‌داند، مشکلی که به گفته او فراتر از رمزارزها رفته و به یک مشکل << جهانی >> تبدیل شده است.

سازماندهی Xinbi: 52 میلیون دلار مسدود شده، بازار جابجا می‌شود

در تاریخ 7 سپتامبر، یک دادگاه فدرال اجازه ضبط کانال‌های تلگرام پلتفرم را صادر کرد. دو روز بعد، خزانه‌داری ایالات متحده Xinbi را به عنوان یک سازمان جنایی فراملی شناسایی کرده و دو شرکت را تحریم کرد. شرکت SafeW Technology در سنگاپور، پیام‌رسان رمزگذاری شده‌ای را منتشر می‌کند که Xinbi در ژوئن 2025 به آن مهاجرت کرده بود. Anwen Technology در کامبوج، کیف پول XinbiPay را مدیریت می‌کند.

نیروی ضربت مرکز کلاهبرداری وزارت دادگستری، که در نوامبر 2025 تأسیس شد، دو کیف پول حاوی حدود 12 میلیون دلار را ضبط کرده است. این نیرو درخواست مسدود کردن 47 کیف پول دیگر را نیز کرده است. در مجموع، بیش از 52 میلیون دلار مسدود شده است، با همکاری Tether.

Xinbi خود یک نقطه فرود بود. به گفته خزانه‌داری، جنایتکاران پس از اینکه FinCEN (واحد ضد پولشویی خزانه‌داری ایالات متحده) Huione Pay را به عنوان یک نگرانی عمده در زمینه پولشویی شناسایی کرد، به آنجا پناه بردند. این سناریو دوباره تکرار می‌شود. به گفته شرکت تحلیل Bitrace، Fulilai Guarantee شروع به حذف بازرگانان پولشویی از گروه‌های عمومی خود کرده و کیف پول آن از زمان اعلام تحریم‌ها حدود 9.3 میلیون دلار خروجی ثبت کرده است.

کلاهبرداری‌های رمزارزی: عدالت ایالات متحده همچنین در بروکلین ضربه می‌زند

مقامات آمریکایی همچنین به شبکه‌های نزدیک‌تر به خودشان هدف قرار داده‌اند. دادستان منطقه بروکلین و FBI نیویورک در تاریخ 14 اکتبر از ضبط 241 دامنه و 112 سرور مرتبط با پلتفرم‌های سرمایه‌گذاری کلاهبرداری رمزارزی خبر دادند. این شبکه عمدتاً به روس‌زبانان بروکلین هدف قرار داده بود که از طریق تبلیغات فیس‌بوک به زبان روسی مورد هدف قرار می‌گرفتند و سپس توسط مشاوران جعلی پیگیری می‌شدند. خسارات به ده‌ها میلیون دلار می‌رسد. در این مرحله حدود 300,000 دلار بازیابی شده است.

52 آدرسی که توسط OFAC ثبت شده‌اند به تنهایی بیش از 8.4 میلیارد دلار در استیبل‌کوین‌ها دریافت کرده‌اند. با توجه به 442 میلیارد دلار خسارات سالانه، 52 میلیون دلار مسدود شده حدود 0.01 درصد را تشکیل می‌دهد. با این حال، بریتانیا از 26 مارس به Xinbi تحریم اعمال کرده بود، بدون اینکه درگاه را ببندد. Elliptic قبلاً هشدار داده بود که ازدواج بین هوش مصنوعی و جرم رمزارزی تنها آغاز شده است.