Les services secrets américains ont gelé 52,8 millions de dollars en USDT répartis sur 52 portefeuilles liés à Xinbi Guarantee le 8 septembre, après avoir utilisé des renseignements de la société d’analyse blockchain Elliptic.

Xinbi Guarantee est une marketplace en chinois opérant sur Telegram qui fournit aux escrocs des outils et des services utilisés pour frauder des victimes dans le monde entier. Contrairement à une marketplace classique, elle fonctionne principalement comme un système de séquestre : les vendeurs déposent des cryptomonnaies afin que les opérateurs puissent garantir la livraison de biens et de services allant des données personnelles volées aux services de blanchiment d’argent qui reconvertissent les fonds illicites en espèces. Les acheteurs peuvent être remboursés à partir de ces dépôts s’ils affirment avoir été escroqués.

Les 52 portefeuilles, qui contenaient tous de l’USDT, le stablecoin indexé sur le dollar de Tether, ont été gelés à partir de 8 heures UTC le 8 septembre. Deux portefeuilles contenant environ 12 millions de dollars ont été saisis dans le cadre d’un mandat rendu public par le Department of Justice, tandis que les autres portefeuilles ont été gelés dans l’attente de nouvelles mesures.

« Elliptic suit Xinbi et l’infrastructure de ses portefeuilles depuis plusieurs années, et nos renseignements ont directement permis le gel des fonds ainsi que les sanctions imposées aujourd’hui à Xinbi par les États-Unis », a déclaré la société dans un communiqué.

Selon Elliptic, Xinbi et ses marchands ont traité au moins 24 milliards de dollars de transactions depuis 2022, ce qui en fait la deuxième plus grande marketplace illicite en ligne suivie par la société. Huione Guarantee en avait traité davantage, avec 31 milliards de dollars, avant que Telegram ne la ferme en mai 2025 après plusieurs années d’enquêtes menées par Elliptic. Cette fermeture est intervenue quelques jours après une conclusion distincte du Trésor américain identifiant la société mère de Huione comme une source majeure de préoccupations en matière de blanchiment d’argent. Xinbi a absorbé une grande partie du trafic après la disparition de sa prédécesseure.

Une part importante des fonds circulant sur des plateformes comme Xinbi provient d’arnaques dites « pig butchering ». Dans ces stratagèmes, un fraudeur développe pendant plusieurs semaines ou plusieurs mois une relation romantique ou amicale fictive avec une victime avant de la convaincre de transférer ses économies vers une fausse application d’investissement. L’application affiche des bénéfices fabriqués jusqu’à ce que le compte de la victime soit vidé.

L’Office of Foreign Assets Control du Department of the Treasury a désigné Xinbi comme une « significant transnational criminal organization » le 8 septembre, selon le compte rendu de la source ; l’article indique également que cette désignation a eu lieu le 9 septembre. Il s’agit de la même catégorie que celle utilisée pour les cartels de la drogue. SafeW Technology, basée à Singapour, et Anwen Technology, basée au Cambodge, ont été sanctionnées en même temps que Xinbi pour avoir soutenu ses opérations. Le Royaume-Uni avait déjà sanctionné Xinbi en mars.

Xinbi a condamné le gel de ses cryptomonnaies, le qualifiant d’« arbitraire », et a déclaré qu’elle indemniserait ses clients. La marketplace semble également s’éloigner de l’USDT au profit de l’USDD, un stablecoin lancé par le fondateur de Tron, Justin Sun, qui ne dispose d’aucun émetteur central capable de geler les portefeuilles. Xinbi a échangé environ 2,8 millions de dollars de ses USDT restants contre de l’USDD via une plateforme d’échange décentralisée.

Cependant, les réserves de l’USDD sont en partie adossées à l’USDT, le même actif dont l’émetteur peut geler les jetons. Des données on-chain ont également indiqué que des fonds se déplaçaient depuis une adresse de Xinbi après le gel :

Data Update Xinbi Guarantee’s business address, which had just been activated on September 8, 2026, has been frozen again. 1.8 million $USDT has already escaped, with only 37,839 $USDT frozen. On-chain data shows that the address is testing… pic.twitter.com/kqPjYiQnXn — Bitrace (@Bitrace_team) September 9, 2026

La publication a été mise en ligne par Bitrace le 9 septembre 2026 à l’adresse https://x.com/Bitrace_team/status/2097480480811782478?ref_src=twsrc%5Etfw.

L’opération s’inscrivait dans le cadre d’une action plus large de la Scam Center Strike Force du DOJ. Des agents ont été déployés à Madagascar pour aider les autorités locales à démanteler 13 complexes d’escroquerie dirigés par des ressortissants chinois et à traiter les éléments de preuve provenant de près de 400 personnes arrêtées, dont plus de 3 200 appareils saisis. Le Department of Justice a déclaré que la Strike Force, lancée en novembre 2025, avait saisi environ 938 millions de dollars en cryptomonnaies liées à des escroqueries. Le solde restant de Xinbi demeure soumis à l’action en cours.