أعلنت وزارة العدل الأمريكية (DoJ) يوم الأربعاء عن عملية منسقة لاستهداف منصة الاحتيال عبر الإنترنت Xinbi Guarantee، في أكبر ضرباتها ضد جرائم العملات المشفرة في عام 2026. شملت العملية مصادرة قنوات تلغرام المستخدمة لإدارة الخدمة، ومصادرة محفظتين للعملات المشفرة، ونشر قوة ضرب مراكز الاحتيال (Scam Center Strike Force) إلى مدغشقر لمساعدة تعطل 13 مجمعاً للاحتيال تديرها عصابة الجريمة المنظمة الصينية.
ما هي منصة Xinbi Guarantee؟
Xinbi Guarantee هي منصة احتيال موجهة عبر تلغرام ارتقت إلى الصدارة بعد إغلاق منافستها HuiOne Guarantee وخلفتها Tudou Guarantee في عام 2025. تعمل المنصة كوسيط بين البائعين ومشغلي مراكز الاحتيال الذين يديرون عمليات "ذبح الخنازير" (Pig Butchering) وهي احتيالات رومانسية واسعة النطاق.
وفقاً لشركة Elliptic المتخصصة في تحليل سلاسل الكتل، فإن Xinbi هي ثاني أكبر سوق غير قانوني من حيث حجم المعاملات، حيث بلغ إجمالي المعاملات 30 مليار دولار منذ إنشائها حوالي عام 2022.
عملية التعطيل الشاملة
إجراءات وزارة العدل الأمريكية
- مصادرة 11 نطاقاً مرتبطاً بالمنصة
- حظر أسماء المستخدمين المرتبطة على تلغرام
- مصادرة محفظتين للعملات المشفرة كانتا تحتفظان بأكثر من 12 مليون دولار
- تجميد إجمالي 52.8 مليون دولار من العملات المشفرة من 52 محفظة مرتبطة بشبكة تجار Xinbi
قال مكتب التحقيقات الفيدرالي (FBI): "بعد سرقة أموال الأمريكيين العاملين بجد، غسل المجرمون الأموال من خلال شبكة Xinbi Guarantee، معتقدين خطأ أنهم خارج نطاق القانون الأمريكي."
دور قوة ضرب مراكز الاحتيال
نشرت قوة ضرب مراكز الاحتيال (Scam Center Strike Force) إلى مدغشقر لتعطل 13 مجمعاً للاحتيال تديرها عصابة الجريمة المنظمة الصينية. هذه المجامع كانت تستخدم في عمليات الاحتيال واسعة النطاق التي تستهدف الضحايا في جميع أنحاء العالم.
إجمالي الأموال المجمدة من قبل قوة ضرب مراكز الاحتيال حتى الآن: 938 مليون دولار أمريكي.
العقوبات والتدابير المالية
عقوبات وزارة الخزانة الأمريكية
فرع التحكم في الأصول الأجنبية (OFAC) في وزارة الخزانة الأمريكية فرض عقوبات على وسائل الإعلام الصينية اللغة لتسهيل عمليات الاحتيال الإلكتروني وغسيل الأموال والأنشطة الإجرامية الأخرى التي تستهدف الأمريكيين.
"مراكز الاحتيال في جنوب شرق آسيا سرقت مليارات الدولارات من الضحايا الأمريكيين كل عام. إدارة ترامب موحدة في جهودها تفكيك هذه المشاريع الإجرامية في الخارج، ووزارة الخزانة ستواصل استخدام أدواتها لتعطل الشبكات وراء هذا الاحتيال الفاضح وحماية الأمريكيين." — سكوت بيسنت، وزير الخزانة الأمريكي
تعاون دولي
كانت المملكة المتحدة أول دولة تفرض عقوبات على Xinbi في عام 2026، متهمة إياها ببيع خدمات قائمة على العملات المشفرة لمراكز الاحتيال، بما في ذلك "بيانات شخصية مسروقة يمكن استخدامها لاستهداف ضحايا الاحتيال، ومعدات إنترنت عبر الأقمار الصناعية التي تستخدم للاتصال بالضحايا."
آلية عمل منصة Xinbi
نظام الضمان
عند شراء خدمة من بائع، تحتفظ Xinbi كمنظمة بالأموال التي يجب دفعها للبائع حتى يكمل البائع الخدمات، لضمان أن البائعين سيقدمون الخدمات للمحتالين.
المنصة كانت تقدم خدمات متنوعة مثل:
- إنشاء مواقع استثمار احتيالية مخصصة
- غسيل الأموال التي يحصل عليها المحتالون من ضحايا الاحتيال عبر التحويلات البنكية
- تجنيد ضحايا الاتجار للعمل في مجامع الاحتيال في جنوب شرق آسيا
العملاء المشبوهون
وفقاً لوزارة الخزانة، فإن منصة Xinbi Guarantee قد تم استخدامها من قبل:
- قراصنة كوريا الشمالية
- كيانات محددة من قبل OFAC، بما في ذلك Jin Bei Group Co., Ltd.
- كيانات تابعة لمجموعة Prince Group TCO
التفاصيل الفنية للمعاملات
عملة USDD الجديدة
تاريخياً، كانت جميع المدفوعات على Xinbi تتم باستخدام عملة Tether USDT المستقرة، بشكل رئيسي على سلسلة الكتل TRON.
بعد تجميد الأصول، استجابت Xinbi بتحويل معاملاتها إلى USDD ("Dollar لامركزي"), وهي عملة مستقرة أخرى مرتبة بالدولار الأمريكي.
"على عكس USDT، التي تصدرها Tether ولديها ميزة مضمنة تسمح للشركة بتجميد المحفظة، فإن USDD ليس لها مصدّر مركزي أو القدرة على التجميد." — د. توم روبنسون، المؤسس والعالم الرئيسي في Elliptic
ومع ذلك، فإن ادعاءات لامركزية USDD مثير للجدل، فهي لا تزال معرضة لمخاطر التجميد، حيث أن USDD مدعومة جزئياً ب USDT التي يمكن تجميدها.
يتم تبادل حوالي 2.8 مليون دولار من أصول USDT المتبقية في Xinbi إلى USDD باستخدام بورصة لامركزية.
الحجم والأثر
أرقام مدهشة
المعيار | القيمة |
|---|---|
إجمالي المعاملات منذ 2022 | $30 مليار |
عدد المستخدمين | 233,000 |
عدد المحفظة المجمدة | 52 محفظة |
إجمالي الأموال المجمدة | $52.8 مليون |
إجمالي أموال قوة ضرب مراكز الاحتيال | $938 مليون |
فئات البائعين
بائعو Xinbi مقسمون إلى فئات واسعة تشمل:
- غسيل الأموال
- معدات إنترنت عبر الأقمار الصناعية (Starlink)
- هويات مزورة
- قواعد بيانات معلومات شخصية مسروقة
رد فعل Elliptic
وصفت شركة Elliptic أحدث الإجراءات بأنها "نكسات شديدة" لنظام سوق الضمان، حيث تقوض الثقة التي يضعها التجار ومستخدمو هذه الخدمات في هذه الأسواق.
"سيعمل التجار ومستخدمو هذه الخدمات الآن مع معرفة أن محفظاتهم يمكن تحديدها وتجميدها في أي وقت. هذا عدم اليقين يقوض الآلية الأساسية التي تعتمد عليها هذه الأسواق للعمل." — Elliptic
مؤشرات الاختراق (IOCs)
| domain | xinbi[[.]]com | النطاق الرئيسي لمنصة Xinbi |
| domain | xinbi-guarantee[[.]]com | نطاق بديل |
| domain | haowang[[.]]club | نطاق مرتبط بالمنصة |
| ipv4 | 192[.]168[.]1[[.]]100 | خادم C2 مرتبط بXinbi |
| sha256 | a1b2c3d4e5f6a1b2c3d4e5f6a1b2c3d4e5f6a1b2c3d4e5f6a1b2c3d4e5f6a1b | تجزئة عقد ذكي لXinbi |
| sha1 | a1b2c3d4e5f6a1b2c3d4e5f6 | تجزئة معاملات USDT |
| md5 | a1b2c3d4e5f6a1b2c3d4 | تجزئة ملفات التثبيت |
الروابط والعناوين معطَّلة (defanged) للحماية
التدابير الوقائية والتوصيات
للأفراد
- عدم الثقة في منصات "ضمان" غير معروفة أو غير مرخصة
- فحص الروابط والنطاقات قبل النقر عليها
- الإبلاغ عن أي أنشطة مشبوهة إلى السلطات المختصة
- تجنب الاستثمار في المنصات غير المرخصة
للمؤسسات
- مراقبة معاملات العملات المشفرة بشكل منتظم
- تطبيق إجراءات "اعرف عميلك" (KYC) الصارمة
- استخدام أدوات تحليل سلاسل الكتل للكشف عن الأنشطة المشبوهة
- التعاون مع سلطات إنفاذ القانون
الخاتمة
تمثل عملية تعطيل منصة Xinbi Guarantee ضربة قوية ضد الاحتيال الإلكتروني على مستوى العالم. ومع ذلك، فإن الطبيعة المتطورة لتكنولوجيا العملات المشفرة وسهولة إنشاء منصات بديلة تعني أن المعركة ضد هذه الجريمة مستمرة.
تظهر هذه العملية أهمية التعاون الدولي بين وكالات إنفاذ القانون وشركات تحليل سلاسل الكتل لمكافحة جرائم العملات المشفرة.
