Arnaques crypto : Le supermarché à 24 milliards des escrocs sous la loupe de Chainalysis

Un hypermarché du crime ouvert jour et nuit sur Telegram. Xinbi Guarantee vendait aux centres d'arnaque des données personnelles volées, des logiciels de deepfake et le blanchiment de leurs gains. Chainalysis a publié le 14 octobre la carte de ces flux, un mois après la saisie de la plateforme par les autorités américaines.

La place de marché aurait brassé plus de 24 milliards de dollars depuis 2022. Parmi ses clients figuraient les complexes d'arnaque d'Asie du Sud-Est et des pirates nord-coréens.

Points clés

• Les escroqueries en ligne ont coûté 442 milliards de dollars en 2025 aux habitants de 42 pays, selon la Global Anti-Scam Alliance.
• Le schéma de Chainalysis suit l'argent depuis les complexes d'arnaque jusqu'aux portefeuilles de la plateforme.
• Washington a sanctionné Xinbi le 9 septembre et gelé plus de 52 millions de dollars en cryptos.
• Les marchés concurrents vident déjà leurs wallets pour échapper aux gels.

Xinbi, un catalogue complet pour arnaqueurs pressés

Selon la Global Anti-Scam Alliance, citée par Bloomberg le 10 octobre, les habitants de 42 pays ont perdu 442 milliards de dollars face aux escrocs en ligne en 2025. C'est davantage que certaines estimations du marché mondial de la cocaïne. Et l'IA fait baisser le ticket d'entrée. D'après la société de cybersécurité ZeroFox, les pages de phishing hébergées sur les offres gratuites de neuf générateurs d'applications par IA ont plus que quadruplé en deux ans, jusqu'à 10 600.

Xinbi fournissait le reste. Sur des centaines de canaux Telegram en chinois, des vendeurs proposaient des fichiers de données personnelles, des comptes prêts à l'emploi, des logiciels de deepfake pour les appels vidéo, l'hébergement de faux sites d'investissement et, en bout de chaîne, le blanchiment des fonds volés. La plateforme jouait le tiers de confiance en bloquant le paiement jusqu'à la livraison (un service de séquestre, ou escrow).

Détail savoureux, Xinbi affirmait opérer via une société enregistrée au Colorado en août 2022. Le registre de l'État la classait en défaut depuis janvier 2025, faute de rapport déposé. Des complexes d'arnaque jusqu'à Xinbi, tous les flux de blanchiment convergent vers la plateforme. Source : Chainalysis

Xinbi, terminus de tous les flux

Le schéma publié par Chainalysis se lit de haut en bas. Tout en haut, des opérateurs indépendants et des complexes comme KK Park, au Myanmar, injectent des cryptos pour acheter leurs outils. L'argent transite ensuite par des portefeuilles intermédiaires qui gèrent les dépôts sous séquestre et multiplient les transferts pour brouiller la piste.

Puis il se répartit. Vendeurs de comptes et de données, développeurs web, hébergeurs et fournisseurs de logiciels d'IA se partagent le gâteau. Au dernier étage, des services dits << Black U >> (le U désigne l'USDT de Tether) échangent la crypto souillée contre des fonds plus présentables, moyennant une décote. Toutes ces filières aboutissent chez Xinbi.

Les clients n'étaient pas tous des petites mains. Selon l'enquête de Chainalysis, des acteurs liés à la Corée du Nord y ont fait transiter des dizaines de millions de dollars volés, dont une partie du piratage de Bybit (1,5 milliard de dollars) et de celui de WazirX. Jonathan Levin, cofondateur de Chainalysis, voit dans le phishing et les arnaques le principal défi posé par l'IA, un problème qui dépasse selon lui largement la crypto pour devenir << mondial >>.

Saisie de Xinbi : 52 millions gelés, le marché déménage

Le 7 septembre, un tribunal fédéral a autorisé la saisie des canaux Telegram de la plateforme. Deux jours plus tard, le Trésor américain désignait Xinbi comme organisation criminelle transnationale et sanctionnait deux sociétés. SafeW Technology, à Singapour, édite la messagerie chiffrée vers laquelle Xinbi avait migré en juin 2025. Anwen Technology, au Cambodge, gère le wallet XinbiPay.

La Scam Center Strike Force du ministère de la Justice, créée en novembre 2025, a saisi deux portefeuilles contenant environ 12 millions de dollars. Elle a demandé le gel de 47 autres. Au total, plus de 52 millions de dollars sont bloqués, avec le concours de Tether.

Xinbi était elle-même un point de chute. D'après le Trésor, les criminels s'y étaient repliés après que le FinCEN (la cellule antiblanchiment du Trésor américain) a désigné Huione Pay comme préoccupation majeure en matière de blanchiment. Le scénario se répète. Selon la société d'analyse Bitrace, Fulilai Guarantee a commencé à exclure de ses groupes publics les marchands de blanchiment, et son wallet a enregistré environ 9,3 millions de dollars de sorties depuis l'annonce des sanctions.

Arnaques crypto : la justice américaine frappe aussi à Brooklyn

Les autorités américaines visent aussi des réseaux plus proches de chez elles. Le procureur du district de Brooklyn et le FBI de New York ont annoncé le 14 octobre la saisie de 241 domaines et de 112 serveurs liés à de fausses plateformes d'investissement crypto. Le réseau ciblait surtout les russophones de Brooklyn, approchés par des publicités Facebook en russe puis relancés par de faux conseillers. Les pertes se chiffrent en dizaines de millions de dollars. Environ 300 000 dollars ont été récupérés à ce stade.

Les 52 adresses inscrites par l'OFAC ont reçu à elles seules plus de 8,4 milliards de dollars en stablecoins. Rapportés aux 442 milliards de pertes annuelles, les 52 millions gelés pèsent environ 0,01 %. Le Royaume-Uni avait pourtant sanctionné Xinbi dès le 26 mars, sans fermer le guichet. Elliptic prévenait déjà que le mariage entre l'IA et la criminalité crypto ne faisait que commencer.