Vigtige indsigter
- Det lykkedes ikke at lukke den kinesiske kryptomarkedsplads Xinbi.
- Aktiviteten fortsatte på trods af forbud og anholdelser.
- Infrastrukturmigration opretholdt transaktionsstrømme.
En kinesisksproget kryptogarantimarkedsplads kaldet Xinbi behandlede 17,9 milliarder dollars i onchain-volumen på trods af håndhævelsespres, sagde TRM Labs.
Aktiviteten fortsatte gennem forbud og amerikanske aktioner rettet mod lignende tjenester. Efterforskerne sagde, at platformen tilpassede sig hurtigere end andre, da myndighederne intensiverede deres indgreb.
Rapporten placerede Xinbi i centrum af krypto-aktiveret hvidvaskningsinfrastruktur. Resultatet var vigtigt, fordi garantitjenester fungerer som tillidsankre for svindelnetværk. Xinbis modstandsdygtighed viste, hvordan håndhævelsespresset omformede operationer i stedet for at fjerne dem.
TRM Labs brugte markedspladsen som et casestudie for adaptiv hvidvaskningsinfrastruktur. Analysen viste, hvordan platforme bevarede transaktionsstrømme ved at ændre kommunikations- og opbevaringslag. Denne tilgang holdt brugeraktiviteten intakt, mens peers kollapsede.
Håndhævelse formår ikke at stoppe transaktionsstrømme af Xinbi
TRM Labs’ data viste, at Xinbi fortsatte med at være aktiv, efter at forbud mod beskeder havde forstyrret kinesisksprogede garantinetværk. Tiltaget fulgte Telegrams fjernelse af store kanalklynger med forbindelse til ulovlige spærretjenester.
Mens konkurrenterne mistede brugere og likviditet, opretholdt markedspladsen den operationelle kontinuitet.
Forskellen opstod, fordi Xinbi tidligt fragmenterede sine koordineringskanaler. Administratorer omdirigerede brugere til alternative platforme, før forbuddene eskalerede. Denne forberedelse begrænsede forstyrrelserne, når håndhævelsen tog fart.
Firmaet forbandt denne kontinuitet med strukturelle beslutninger snarere end efterspørgselsspidser. Markedspladsen undgik afhængighed af en enkelt platform. Dette design reducerede eksponeringen for takedowns, der lammede konkurrerende tjenester.
Xinbi Onchain-data viser migration, ikke tilbagegang
TRM Labs observerede, at wallet-aktiviteten steg igen i januar 2026 efter en kort overgangsperiode. Skiftet skete, fordi Xinbi lancerede en tilknyttet wallet, mens de flyttede koordineringen væk fra Telegram. Brugerne fulgte infrastrukturen i stedet for at forlade tjenesten.
Wallet-migrationen ændrede, hvordan midler blev flyttet i kæden. Strømmene skiftede fra ældre Telegram-bots til nye depotadresser. Efterforskerne sporede denne bevægelse som bevis på operationel rekonstruktion, ikke inddrivelse af tab.
Dette mønster stod i skarp kontrast til sammenlignelige platforme. Konkurrerende garantitjenester oplevede, at tilstrømningen kollapsede efter håndhævelsesaktioner. Xinbi absorberede den fortrængte aktivitet, da brugerne søgte efter kontinuitet.
Xinbis rolle i svindeløkonomien
TRM Labs forbandt Xinbi med hvidvaskning i forbindelse med svindeloperationer og cyberkriminalitetssyndikater. Platformen støttede angiveligt netværk for svindel med svineslagterier, der opererer i hele Sydøstasien. Garantitjenester er vigtige, fordi de forbinder svindlere, pengemuldyr og udbydere af udbetalinger.
Rapporten beskrev markedspladsen som mere end et escrow-værktøj. Operatørerne kontrollerede angiveligt tegnebøger, mæglede tvister og koordinerede konverteringer mellem krypto og kontanter. Denne kontrol placerede platformen som et centralt knudepunkt snarere end en passiv mellemmand.
Elliptic har tidligere markeret tegnebøger med tilknytning til det kinesiske kryptomarked for store stablecoin-strømme. Disse resultater satte tjenesten under lup før den seneste rapport. Efterforskerne anså skalaen for at være uforenelig med legitim brug af escrow.
Hvorfor har garantiservice vist sig at være svært at slå ihjel?
TRM Labs sagde, at garantitjenester overlevede, fordi de kombinerede flere funktioner. De tilbød uformel spærring, opbevaring og markedspladser med minimal kontrol. Denne struktur tiltrak ulovlige aktører, der søgte hastighed og diskretion.
Operatørerne tjente også på andet end transaktionsgebyrer. Kontrol over muldyrsnetværk muliggjorde kontantbevægelser uden for kæden. Den dobbelte rolle øgede både indtægter og indflydelse i kriminelle økosystemer.
Håndhævelsespres ændrede adfærd snarere end incitamenter. Platforme fragmenterede driften på tværs af messaging-apps og proprietære systemer. Denne strategi reducerede antallet af enkeltstående fejl.
Bredere konsekvenser for håndhævelsen
TRM Labs sagde, at målrettede garantitjenester forblev effektive på trods af tilpasning. Fjernelse af facilitatorer afslørede netværk, der var afhængige af dem. Efterforskere fik klarere transaktionsspor, når interne opbevaringslag forsvandt.
Xinbi viste dog, at afbrydelse krævede vedholdenhed. Delvise nedlukninger fortrængte aktivitet i stedet for at fjerne den. Brugerne fulgte pålidelige mellemmænd, indtil adgangen svigtede helt.
Rapporten fremstillede Xinbi som bevis på et våbenkapløb. Håndhævelsen skærpede kontrollen, mens platformene omstrukturerede hurtigere. Hver cyklus øgede driftsomkostningerne uden at fjerne efterspørgslen.
I mellemtiden sagde TRM Labs, at yderligere håndhævelsesaktioner kunne fremskynde fragmenteringen på tværs af mindre platforme. Efterforskere sporer nu proprietære tegnebøger og alternative meddelelsesværktøjer.
Den næste fase afhænger af, om myndighederne afbryder opbevaringslag i stedet for kommunikationskanaler.