Der US Secret Service hat am 8. September 52,8 Millionen US-Dollar in USDT eingefroren, die sich auf 52 mit Xinbi Guarantee verbundenen Wallets befanden. Dabei nutzte er Erkenntnisse des Blockchain-Analyseunternehmens Elliptic.

Xinbi Guarantee ist ein chinesischsprachiger Marktplatz, der auf Telegram betrieben wird und Betrügern Werkzeuge und Dienstleistungen zur Verfügung stellt, mit denen sie weltweit Opfer täuschen. Anders als ein herkömmlicher Marktplatz fungiert er weitgehend als Treuhandsystem: Anbieter hinterlegen Kryptowährungen, damit die Betreiber als vertrauenswürdig gelten und Waren sowie Dienstleistungen liefern, die von gestohlenen persönlichen Daten bis hin zu Geldwäschediensten reichen, mit denen illegale Gelder wieder in Bargeld umgewandelt werden. Käufer können aus diesen Einlagen entschädigt werden, wenn sie angeben, betrogen worden zu sein.

Die 52 Wallets, die allesamt USDT, den an den US-Dollar gekoppelten Stablecoin von Tether, enthielten, wurden ab 8:00 Uhr UTC am 8. September eingefroren. Zwei Wallets mit rund 12 Millionen US-Dollar wurden auf Grundlage eines vom Justizministerium entsiegelten Haftbefehls vollständig beschlagnahmt, während die übrigen Wallets bis zu weiteren Maßnahmen eingefroren blieben.

„Elliptic verfolgt Xinbi und seine Wallet-Infrastruktur seit mehreren Jahren, und unsere Erkenntnisse haben die Einfrierung ebenso wie die heute von den Vereinigten Staaten gegen Xinbi verhängten Sanktionen unmittelbar ermöglicht“, erklärte das Unternehmen in einer Stellungnahme.

Nach Angaben von Elliptic haben Xinbi und seine Händler seit 2022 Transaktionen im Wert von mindestens 24 Milliarden US-Dollar abgewickelt. Damit ist die Plattform der zweitgrößte von dem Unternehmen erfasste illegale Online-Marktplatz. Huione Guarantee wickelte mehr ab und bewegte 31 Milliarden US-Dollar, bevor Telegram die Plattform im Mai 2025 nach jahrelanger Aufdeckung durch Elliptic abschaltete. Die Abschaltung erfolgte wenige Tage, nachdem eine separate Untersuchung des Finanzministeriums die Muttergesellschaft von Huione als ein erhebliches Geldwäscheproblem eingestuft hatte. Xinbi übernahm nach dem Verschwinden seines Vorgängers einen großen Teil des Datenverkehrs.

Ein erheblicher Teil der Gelder, die über Plattformen wie Xinbi fließen, stammt aus sogenannten „Pig-Butchering“-Betrugsfällen. Dabei baut ein Betrüger über Wochen oder Monate eine vorgetäuschte romantische oder persönliche Beziehung zu einem Opfer auf, bevor er die Person dazu bringt, ihre Ersparnisse an eine betrügerische Investment-App zu überweisen. Die Anwendung zeigt fingierte Gewinne an, bis das Konto des Opfers geleert ist.

Das Office of Foreign Assets Control des US-Finanzministeriums stufte Xinbi am 8. September als „bedeutende transnationale kriminelle Organisation“ ein, laut der Ausgangsmeldung; der Artikel erklärt zudem, dass die Einstufung am 9. September erfolgt sei. Diese Kategorie wird auch für Drogenkartelle verwendet. Das in Singapur ansässige Unternehmen SafeW Technology und das in Kambodscha ansässige Unternehmen Anwen Technology wurden gemeinsam mit Xinbi sanktioniert, weil sie dessen Aktivitäten unterstützten. Das Vereinigte Königreich hatte Xinbi bereits im März sanktioniert.

Xinbi verurteilte das Einfrieren der Kryptowährungen als „willkürlich“ und erklärte, Kunden entschädigen zu wollen. Der Marktplatz scheint sich zudem von USDT zu USDD zu verlagern, einem von Tron-Gründer Justin Sun aufgelegten Stablecoin, bei dem es keinen zentralen Emittenten gibt, der Wallets einfrieren kann. Xinbi hat rund 2,8 Millionen US-Dollar seiner verbleibenden USDT über eine dezentrale Börse in USDD getauscht.

Allerdings sind die Reserven von USDD teilweise durch USDT gedeckt – denselben Vermögenswert, dessen Emittent Token einfrieren kann. Blockchain-Daten deuteten zudem darauf hin, dass nach dem Einfrieren Gelder von einer Xinbi-Adresse bewegt wurden:

Data Update Xinbi Guarantee’s business address, which had just been activated on September 8, 2026, has been frozen again. 1.8 million $USDT has already escaped, with only 37,839 $USDT frozen. On-chain data shows that the address is testing… pic.twitter.com/kqPjYiQnXn — Bitrace (@Bitrace_team) September 9, 2026

Der Beitrag wurde am 9. September 2026 von Bitrace veröffentlicht, unter https://x.com/Bitrace_team/status/2097480480811782478?ref_src=twsrc%5Etfw.

Die Maßnahme war Teil einer umfassenderen Operation der DOJ Scam Center Strike Force. Einsatzkräfte wurden nach Madagaskar entsandt, um die lokalen Behörden bei der Zerschlagung von 13 von Chinesen betriebenen Betrugskomplexen und der Auswertung von Beweismitteln aus den Fällen von fast 400 Festgenommenen zu unterstützen, darunter mehr als 3.200 beschlagnahmte Geräte. Das Justizministerium erklärte, die im November 2025 gestartete Strike Force habe seit ihrer Aufnahme der Tätigkeit rund 938 Millionen US-Dollar in betrugsbezogenen Kryptowährungen beschlagnahmt. Xinbis ausstehender Bestand bleibt Gegenstand der laufenden Maßnahmen.