📰 Source : The Record Media | Date : 9 septembre 2026 | Contexte : Action coordonnée du gouvernement américain contre une marketplace cybercriminelle d’envergure mondiale opérant via Telegram.
🎯 Nature de la menace
Xinbi Guarantee est une plateforme illicite en langue chinoise créée en 2022, opérant sur Telegram. Elle constitue la deuxième plus grande marketplace illicite de l’histoire, avec au moins 24 milliards de dollars de transactions traitées selon la société de blockchain intelligence Elliptic. Elle est un pilier de la cybercriminalité en Asie du Sud-Est, notamment pour les arnaques de type pig butchering.
🛒 Services proposés sur la plateforme
- Blanchiment d’argent
- Données personnelles volées
- Technologie deepfake
- Services crime-as-a-service (plus de 4 600 vendeurs recensés par DarkTower)
- Tous les paiements effectués en USDT (Tether) via un système d’escrow
⚖️ Actions gouvernementales
- Sanctions du Trésor américain contre Xinbi Guarantee et deux entités associées :
- Anwen Technology (Cambodge) — développeur de l’application de paiement crypto XinbiPay
- SafeW Technology Co. — éditeur d’une application de messagerie chiffrée utilisée par les réseaux de blanchiment
- Saisie de 52,8 millions de dollars provenant de 52 portefeuilles crypto
- Saisie des canaux Telegram autorisée par un tribunal fédéral
- Le Royaume-Uni avait déjà sanctionné la plateforme en mars 2026
🔗 Contexte historique
Xinbi a émergé après le démantèlement de Huione Guarantee (31 milliards de dollars d’activité), suite à des pressions internationales sur Telegram. Malgré des alertes de chercheurs, Telegram n’avait pas agi contre Xinbi, permettant aux criminels de migrer vers cette plateforme.
🔄 Réaction des opérateurs
Face au gel des fonds par Tether, les administrateurs de Xinbi ont annoncé une migration vers USDD, un stablecoin sur la blockchain TRON, plus difficile à saisir. Tom Robinson (cofondateur d’Elliptic) anticipe une tentative de reconstruction de la plateforme.
🌍 Opérations connexes
La DOJ Scam Center Task Force (créée en novembre 2025) a également déployé une équipe à Madagascar, aboutissant au démantèlement de 13 centres d’arnaque opérés par des syndicats criminels chinois et à l’arrestation de dizaines de responsables présumés.
📋 Type d’article : Opération de police — cet article documente une action répressive coordonnée des autorités américaines contre une infrastructure cybercriminelle majeure liée à la criminalité organisée chinoise en Asie du Sud-Est.
🧠 TTPs et IOCs détectés
Acteurs de menace
- Xinbi Guarantee (cybercriminal) —
TTP
- T1657 — Financial Theft (Impact)
- T1566 — Phishing (Initial Access)
- T1583.006 — Acquire Infrastructure: Web Services (Resource Development)
Malware / Outils
- XinbiPay (other)
- SafeW (other)
🟡 Indice de vérification factuelle : 55/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 4210 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ✅ acteur(s) identifié(s) : Xinbi Guarantee (5pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/us-disrupts-xinbi-guarantee-marketplace-cybercrime