Stati Uniti congelano 52,8 milioni di dollari in cripto e smantellano il marketplace Xinbi Guarantee

Il Dipartimento di Giustizia degli Stati Uniti (DoJ) ha annunciato mercoledì una serie di azioni coordinate contro Xinbi Guarantee, un marketplace Telegram‑oriented che fungeva da hub per truffe “pig‑butchering”, frodi finanziarie e traffico di dati. L’operazione ha portato al sequestro di due wallet cripto contenenti circa $12 milioni e al congelamento di $52,8 milioni in stablecoin USDT, segnando il più grande colpo di stato contro un mercato di garanzia illegale nella storia recente.

Contesto storico e l’ascesa dei marketplace di garanzia

Negli ultimi cinque anni, i cosiddetti “Guarantee Marketplace” sono emersi come infrastrutture chiave per le reti criminali asiatiche, in particolare quelle legate a “pig‑butchering”, un modello di truffa che combina romance‑scams, investimenti falsi e riciclaggio di denaro. Dopo la chiusura di HuiOne Guarantee e Tudou Guarantee nel 2023, Xinbi Guarantee è salito alla ribalta, sfruttando la resilienza di Telegram e la popolarità delle stablecoin, soprattutto USDT sulla blockchain TRON, per facilitare pagamenti quasi istantanei e quasi anonimi.

Secondo Elliptic, la piattaforma ha gestito più di $30 miliardi di volume transazionale dal 2022, rendendola la seconda più grande marketplace illecita di sempre, superata solo da Hydra Market. Il modello di business si basa su un “escrow” interno: i truffatori pagano i fornitori di servizi (creazione di siti falsi, phishing kit, reclutamento di lavoratori per i “compound” di scam) e Xinbi trattiene i fondi fino al completamento del servizio, garantendo così una fiducia artificiale tra criminali.

Questa struttura ha attirato non solo gruppi cinesi, ma anche attori nordcoreani e entità sanzionate dall’OFAC, come Jin Bei Group. Il fenomeno ha avuto un impatto economico tangibile: si stima che le truffe orchestrate da questi centri rubino annualmente oltre $10 miliardi agli americani, con ricadute su settori bancari, fintech e persino sul mercato delle stablecoin, dove la domanda di USDT è cresciuta in modo sproporzionato rispetto all’uso legittimo.

Operazione statunitense: meccanismi, risultati e impatto sul crimine organizzato

L’azione del DoJ è stata guidata da una collaborazione inter‑agenzia che ha coinvolto il Secret Service, l’Office of Foreign Assets Control (OFAC) del Tesoro e la squadra “Scam Center Strike Force” operante in Madagascar. Le autorità hanno sequestrato 52 wallet collegati a Xinbi, bloccando $52,8 milioni in USDT e identificando ulteriori $12 milioni in due wallet principali. Parallelamente, OFAC ha sanzionato un canale mediatico cinese per aver facilitato le truffe, ampliando il raggio d’azione delle sanzioni finanziarie.

Il risultato immediato è stato lo smantellamento di 13 “compound” di scam a Madagascar, la confisca di oltre 3.200 dispositivi elettronici e l’avvio di circa 400 interviste con arrestati, di cui 30 leader cinesi rimpatriati in Cina. Il segnale è chiaro: le forze dell’ordine statunitensi stanno estendendo la loro giurisdizione oltre i confini tradizionali, utilizzando strumenti di tracciamento blockchain e accordi diplomatici per colpire le reti criminali alla radice.

Dal punto di vista economico, il congelamento di quasi $1 miliardo di cripto da parte della Strike Force rappresenta una “severa battuta d’arresto” per il modello di escrow, poiché la fiducia dei criminali nella capacità di nascondere fondi è stata erosa. Le analisi di Elliptic indicano che, a seguito dell’operazione, molti fornitori stanno rivalutando l’uso di USDT, temendo ulteriori blocchi da parte di Tether.

Ripercussioni sul mercato delle stablecoin e sulle strategie criminali

Il blocco di USDT ha spinto Xinbi a migrare verso USDD, una stablecoin “decentralizzata” emessa da TRON. Sebbene USDD non abbia un emittente centrale con potere di congelamento, la sua struttura è parzialmente collateralizzata con USDT, il che la rende vulnerabile a misure simili. Gli esperti di Elliptic avvertono che la percezione di “immutabilità” di USDD potrebbe essere illusoria: le autorità potrebbero comunque ricorrere a tecniche di “chain‑analysis” per identificare e bloccare gli indirizzi coinvolti.

Questa dinamica evidenzia una corsa agli armamenti tra regolatori e criminali. Da un lato, le sanzioni e i congelamenti spingono i truffatori a diversificare le stablecoin, a utilizzare mix di blockchain (TRON, BSC, Polygon) e a ricorrere a soluzioni di mixing o a reti “privacy‑first” come Tornado Cash. Dall’altro, le autorità stanno affinando le loro capacità di analisi on‑chain, integrando AI per riconoscere pattern di escrow e flussi di liquidità sospetti.

Il mercato delle stablecoin, già sotto pressione per le preoccupazioni di riserva di Tether, ora deve confrontarsi con la possibilità di una “corsa al rifugio” verso token più decentralizzati ma meno testati, con potenziali ripercussioni sulla liquidità e sulla stabilità dei prezzi. Gli investitori istituzionali potrebbero riconsiderare l’esposizione a USDT, mentre le piattaforme di scambio saranno spinte a rafforzare i controlli KYC/AML per evitare di diventare canali di riciclaggio.

Prospettive e Scenari

Il futuro di Xinbi Guarantee e dei marketplace simili dipenderà dalla capacità delle autorità di mantenere la pressione su più fronti: sanzioni finanziarie, cooperazione internazionale e capacità di tracciamento on‑chain. Se le forze dell’ordine continueranno a congelare wallet e a colpire le infrastrutture di escrow, i criminali potrebbero frammentare ulteriormente le loro reti, adottare token più opachi o spostarsi verso piattaforme di messaggistica alternative. Tuttavia, la domanda di servizi fraudolenti rimane elevata, alimentata da vulnerabilità sociali e dalla crescente sofisticazione delle truffe online. In questo contesto, la lotta contro i Guarantee Marketplace sarà una corsa continua, dove ogni vittoria legale deve essere accompagnata da una risposta tecnologica altrettanto rapida.