Почему Xinbi заменила Huione и стала новой опорой теневого крипторынка

В прошлом году власти США и международные регуляторы нанесли удар по азиатской инфраструктуре для отмывания денег. Их действия уничтожили известную в преступной среде организацию Huione Group. Но теперь в регионе появился новый игрок. GetBlock AML Research объясняет, как платформа Xinbi заполучила теневой рынок незаконных финансовых операций.

Новые правила

Китайскоязычная площадка Xinbi адаптируется к усиленному давлению со стороны регуляторов, постепенно уходя от Telegram и переходя на новую защищенную платформу для общения под названием SafeW. Параллельно сервис запустил связанный с ним кошелек XinbiPay. Предположительно, Xinbi базируется в так называемом «Золотом треугольнике» — регионе на стыке Мьянмы, Таиланда и Лаоса. Исторически платформа работала как торговая площадка и кошелек внутри Telegram и играла заметную роль в отмывании средств, полученных в результате интернет-мошенничества и деятельности киберпреступных групп. На момент подготовки материала кошельки, связанные с Xinbi, получили около $8,9 млрд и обработали транзакции на общую сумму порядка $17,9 млрд.

Гарантийные сервисы вроде Xinbi выполняют сразу несколько функций в теневой экономике. Они выступают в роли неофициальных посредников при сделках, торговых площадок для покупки и продажи услуг и криптовалюты, а также координационных центров для сетей подставных лиц, которые помогают переводить деньги между цифровой и наличной формой. Такие платформы предлагают определенный уровень «гарантий», но при этом позволяют быстро и неформально перемещать средства без реальной проверки личности. Для преступников без глубоких технических знаний подобные площадки фактически предоставляют готовую инфраструктуру для отмывания денег и поиска «проверенных» контрагентов, значительно снижая порог входа в финансовые преступления.

Для операторов гарантийных сервисов участие в таких схемах финансово выгодно. Помимо комиссий за сделки и услуги условного депонирования, они получают контроль над сетями людей, занимающихся обналичиванием и переводом средств вне блокчейна. Это превращает такие платформы в ключевые узлы всей системы отмывания, а не просто в пассивных посредников.

Давление на гарантийные сервисы в Telegram

Telegram стал центральной площадкой для китайскоязычных гарантийных сервисов примерно с 2019 года. Одним из первых подобных проектов был Kaer Guarantee. Позднее такие сервисы, как Huione, Haowang, Tudou и Xinbi, активно использовали зашифрованные каналы Telegram, встроенные кошельки и ботов, позволяющих управлять балансами пользователей, контролировать «безопасные сделки» и проводить операции с криптовалютой прямо внутри чатов. Эти возможности способствовали быстрому росту популярности сервисов, особенно среди преступных сетей, которым требовалась масштабируемая инфраструктура для незаконных операций.

Весной 2025 года эта экосистема оказалась под серьезным давлением. Власти США инициировали меры, направленные против ряда подобных сервисов, впервые сосредоточив внимание именно на китайскоязычных гарантийных площадках. Эти действия позволили фактически изолировать отдельные платформы от международной финансовой системы. Вскоре после этого Telegram заблокировал крупные группы и каналы, связанные с Haowang и Xinbi.

Результаты этих мер оказались разными. Huione и Haowang попытались перевести пользователей на альтернативную платформу ChatMe, однако интерес к ней оказался низким, а объем операций резко упал, что в итоге привело к остановке их деятельности. Xinbi, напротив, смогла быстро восстановить присутствие в Telegram под теми же названиями и параллельно начала готовить переход на другие технические решения.

Уже в июне 2025 года Xinbi начала продвигать платформу SafeW и связанный с ней кошелек XinbiPay, также известный как NewPay. Сначала переход пользователей был медленным, но в январе 2026 года он резко ускорился. Это совпало с закрытием Tudou Guarantee и арестом Чэнь Чжи, что, вероятно, усилило ожидания новых мер давления и подтолкнуло пользователей к более решительным действиям.

Данные о транзакциях подтверждают этот переход. Активность кошельков, связанных с Telegram-ботом Xinbi, снизилась в декабре, после чего в январе резко выросла уже в рамках SafeW и XinbiPay. Это показывает, как подобные сервисы распределяют свою инфраструктуру между разными платформами, чтобы повысить устойчивость и снизить риск полной блокировки.

Объемы операций показывают, что Xinbi практически не пострадала от блокировок в Telegram. В то время как Haowang, Huione и Tudou столкнулись с резким спадом активности после событий 2025 года — у первых двух объемы операций сократились почти до нуля, а у Tudou примерно на 74% — Xinbi продолжила рост. Администраторы конкурирующих сервисов на альтернативных платформах открыто признавали перегрузку и предупреждали пользователей о снижении скорости и качества обслуживания.

В отличие от них, Xinbi демонстрировала устойчивый рост даже после блокировки в Telegram. С 12 мая 2025 года, за день до удаления платформы, и до 22 декабря 2025 года ежедневный приток средств почти удвоился. Это подчеркивает способность Xinbi адаптироваться и сохранять активность пользователей, в то время как конкуренты не смогли восстановиться.

Графики ясно показывают перераспределение активности между гарантийными сервисами. До 2024 года экосистему в основном контролировали проекты, связанные с Huione, однако после мер давления их доля резко сократилась. Освободившееся пространство заняли Xinbi и ряд более мелких сервисов. Это говорит о том, что давление со стороны властей не уничтожило модель гарантийных площадок, а лишь привело к ее фрагментации и адаптации.

Место Xinbi в более широкой экосистеме китайскоязычных гарантийных сервисов

Xinbi появилась в Telegram примерно в 2022 году и быстро стала одной из центральных площадок для вывода и отмывания средств, используемых мошенническими сетями и другими преступными группами. Наряду с Huione, Haowang и Tudou, платформа связывалась с масштабными финансовыми махинациями, отмыванием денег, торговлей персональными данными, киберпреступными услугами, инструментами для создания поддельных видео и изображений, а также с неофициальными обменными пунктами криптовалюты, обслуживающими онлайн-мошенничество.

С 2022 года через Xinbi прошло не менее $16,4 млрд. На платформе размещались объявления об услугах по отмыванию средств, продаже украденных данных, изготовлению поддельных документов и других элементах инфраструктуры для мошенничества. При этом Xinbi публично заявляла о якобы существующей регистрации в США и Канаде, используя эти утверждения для создания видимости легальности, несмотря на реальный характер своей деятельности.

Связи Xinbi с компаниями Prince Group, казино JinBei и другими гарантийными сервисами в Telegram. Визуализация: TRM Labs

Как работают гарантийные сервисы: пошагово

На практике Xinbi и аналогичные сервисы действуют следующим образом:когда человек или группа хотят предлагать услуги через такую площадку, они сначала связываются с администрацией и регистрируются в качестве продавца. В рамках этого процесса требуется внести гарантийный депозит. Его размер зависит от типа услуг: для киберпреступных услуг это могут быть тысячи долларов, а для операций по отмыванию денег или обмену валют — десятки тысяч и больше.

После одобрения продавцу предоставляется отдельный чат для общения с клиентами. Когда стороны договариваются о сделке, покупатель, продавец и администратор переходят в общий чат, где операция проводится под контролем площадки. Деньги временно удерживаются сервисом, услуга оказывается, а при возникновении спора администратор принимает решение о возврате или переводе средств, при необходимости используя депозит продавца. Такая схема создает ощущение надежности для участников и позволяет платформе сохранять контроль над процессом.

Многие пользователи также применяют кошельки, предоставляемые самим гарантийным сервисом. Как правило, они не требуют серьезной проверки личности и встроены во внутреннюю платежную систему платформы. Операции часто остаются внутри этой экосистемы, что скрывает полный путь движения средств и затрудняет понимание того, откуда и куда они в итоге попали. Именно поэтому такие сервисы так привлекательны для преступников.

Пример использования кошелька гарантийного сервиса без депозита

Небольшой китайский неофициальный обменник отправляет 10 500 USDT на депозитный кошелек гарантийного сервиса, чтобы открыть собственный канал. Отправленные заранее 2,8 USDT — типичная тестовая сумма для проверки адреса и безопасности.

Использование Xinbi в качестве гарантийного сервиса. Визуализация: TRM Labs

Противодействие незаконным гарантийным сервисам

Борьба с преступниками, использующими гарантийные сервисы, представляет серьезную сложность. После попадания средств во внутреннюю систему такого сервиса отслеживание операций усложняется, поскольку управление кошельками скрыто за общей инфраструктурой, внутренними переводами и хранением средств самой платформой. Видимая цепочка транзакций зачастую отражает действия сервиса в целом, а не конкретных людей.

Пример работы сети по отмыванию денег, использующей кошельки гарантийного сервиса Xinbi. Визуализация: TRM Labs

Средства проходят через внутреннюю структуру платформы, и лишь малая часть пути остается видимой.

Пример сети, не использующей гарантийные сервисы. Визуализация: TRM Labs

В этом случае движение средств отслеживается до конечных точек гораздо проще.

Тем не менее существуют признаки, которые позволяют проводить анализ. Когда группы используют кошельки, выданные или управляемые самим сервисом, необходимо изучать внутреннюю архитектуру кошельков и потоки средств внутри платформы, чтобы выявить точки концентрации и возможные пути вывода. Если же продавцы публикуют внешние адреса, не контролируемые гарантийным сервисом, отслеживание становится значительно проще.

Именно поэтому устранение таких посредников играет ключевую роль в борьбе с преступлениями с использованием криптовалют — от кибермошенничества до профессионального отмывания денег. После исчезновения подобных сервисов движение средств становится более прозрачным, а доверие внутри незаконной экосистемы разрушается. Потеря доступа к продавцам, сбои в коммуникации и финансовые потери подрывают уверенность пользователей, снижают активность и делают всю систему гораздо более уязвимой.