Wichtige Einblicke
- Die Strafverfolgungsbehörden haben es nicht geschafft, den chinesischen Krypto-Marktplatz Xinbi zu schließen.
- Die Aktivitäten hielten trotz Verboten und Verhaftungen an.
- Die Migration der Infrastruktur hielt die Transaktionsströme aufrecht.
Ein chinesischsprachiger Marktplatz für Krypto-Garantien namens Xinbi verarbeitete trotz des Drucks der Behörden 17,9 Milliarden Dollar an Onchain-Volumen, so TRM Labs.
Die Aktivitäten wurden durch Verbote und US-Maßnahmen, die auf ähnliche Dienste abzielten, fortgesetzt. Die Ermittler sagten, dass sich die Plattform schneller als andere anpasste, als die Behörden ihr Vorgehen verschärften.
Der Bericht platziert Xinbi im Zentrum der kryptogestützten Geldwäscheinfrastruktur. Diese Erkenntnis ist wichtig, weil Garantiedienste als Vertrauensanker für Betrugsnetzwerke fungieren. Die Widerstandsfähigkeit von Xinbi zeigt, wie der Druck der Strafverfolgungsbehörden die Operationen umgestaltet hat, anstatt sie zu beseitigen.
TRM Labs nutzte den Marktplatz als Fallstudie für eine anpassungsfähige Geldwäscheinfrastruktur. Die Analyse zeigte, wie Plattformen die Transaktionsströme aufrechterhielten, indem sie die Kommunikations- und Verwahrungsebenen änderten. Durch diesen Ansatz blieb die Aktivität der Nutzer erhalten, während die Peers zusammenbrachen.
Durchsetzungsmaßnahmen können Transaktionsströme von Xinbi nicht stoppen
Die Daten von TRM Labs zeigen, dass Xinbi die Aktivität aufrechterhalten hat, nachdem das Verbot von Messaging die chinesischsprachigen Garantienetzwerke unterbrochen hat. Der Schritt folgte auf die Entfernung großer Channel-Cluster durch Telegram, die mit illegalen Treuhanddiensten in Verbindung standen.
Während die Konkurrenten Nutzer und Liquidität verloren, behielt der Marktplatz seine Kontinuität bei.
Die Divergenz entstand, weil Xinbi seine Koordinationskanäle frühzeitig fragmentierte. Die Administratoren leiteten die Nutzer auf alternative Plattformen um, bevor die Verbote eskalierten. Diese Vorbereitung begrenzte die Störung, sobald die Durchsetzungsmaßnahmen sich beschleunigten.
Das Unternehmen verband diese Kontinuität mit strukturellen Entscheidungen und nicht mit Nachfragespitzen. Der Marktplatz vermied die Abhängigkeit von einer einzigen Plattform. Dieses Konzept verringerte das Risiko von Ausfällen, die konkurrierende Dienste lähmten.
Xinbi Onchain Daten zeigen Migration, nicht Rückgang
TRM Labs beobachtete, dass die Aktivität der Wallet im Januar 2026 nach einer kurzen Übergangszeit wieder anstieg. Die Verschiebung erfolgte, weil Xinbi eine angegliederte Wallet einführte, während die Koordination von Telegram verschoben wurde. Die Nutzer folgten der Infrastruktur, anstatt den Dienst aufzugeben.
Die Wallet-Migration veränderte die Art und Weise, wie Gelder auf der Kette bewegt wurden. Die Geldflüsse verlagerten sich von den alten Telegram-Bots zu den neuen Verwahradressen. Die Ermittler verfolgten diese Bewegung als Beweis für eine operative Wiederherstellung und nicht für eine Erholung von Verlusten.
Dieses Muster steht in starkem Kontrast zu den anderen Plattformen. Bei den konkurrierenden Bürgschaftsdiensten brachen die Zuflüsse nach Durchsetzungsmaßnahmen ein. Xinbi absorbierte die verdrängten Aktivitäten, da die Nutzer nach Kontinuität suchten.
Die Rolle von Xinbi innerhalb der Betrugsökonomie
TRM Labs brachte Xinbi mit Geldwäsche im Zusammenhang mit Betrugsoperationen und Cybercrime-Syndikaten in Verbindung. Die Plattform unterstützte angeblich schweinemetzelnde Betrugsnetzwerke, die in ganz Südostasien operieren. Bürgschaftsdienste sind wichtig, weil sie Betrüger, Geldkuriere und Auszahlungsanbieter miteinander verbinden.
Der Bericht beschreibt den Marktplatz als mehr als nur ein Treuhandinstrument. Die Betreiber kontrollierten angeblich die Wallets, vermittelten bei Streitigkeiten und koordinierten die Konvertierung zwischen Krypto und Bargeld. Diese Kontrolle machte die Plattform zu einem zentralen Knotenpunkt und nicht zu einem passiven Vermittler.
Elliptic hat bereits früher Wallets, die mit dem chinesischen Krypto-Marktplatz verbunden sind, wegen großer Stablecoin-Flüsse aufgedeckt. Diese Erkenntnisse brachten den Dienst schon vor dem jüngsten Bericht ins Visier der Ermittler. Die Ermittler hielten die Größenordnung für unvereinbar mit einer legitimen Nutzung des Treuhandsystems.
Warum sind Garantiedienstleistungen schwer zu töten?
TRM Labs sagte, dass Garantiedienste überleben, weil sie mehrere Funktionen kombinieren. Sie boten informelle Treuhand, Verwahrung und Marktplätze mit minimalen Kontrollen. Diese Struktur zog illegale Akteure an, die Schnelligkeit und Diskretion suchten.
Die Betreiber profitierten auch über die Transaktionsgebühren hinaus. Die Kontrolle über Geldkurier-Netzwerke ermöglichte die Bewegung von Bargeld außerhalb der Kette. Diese Doppelrolle erhöhte sowohl die Einnahmen als auch den Einfluss innerhalb des kriminellen Ökosystems.
Der Druck der Behörden veränderte das Verhalten und nicht die Anreize. Die Plattformen fragmentierten den Betrieb auf Messaging-Apps und proprietäre Systeme. Diese Strategie reduziert einzelne Schwachstellen.
Weiterreichende Auswirkungen auf die Durchsetzung
TRM Labs sagte, dass die gezielten Garantieleistungen trotz der Anpassung wirksam blieben. Das Entfernen von Vermittlern legte Netzwerke offen, die von ihnen abhängig waren. Die Ermittler erhielten klarere Transaktionsspuren, nachdem die internen Verwahrungsschichten verschwunden waren.
Xinbi zeigte jedoch, dass eine Unterbrechung Beharrlichkeit erfordert. Partielle Takedowns verdrängten die Aktivitäten, anstatt sie zu beseitigen. Die Nutzer folgten vertrauenswürdigen Vermittlern, bis der Zugang vollständig ausfiel.
Der Bericht stellte Xinbi als Beweis für ein Wettrüsten dar. Die Durchsetzung verschärfte die Kontrollen, während die Plattformen schneller umstrukturiert wurden. Jeder Zyklus erhöhte die Betriebskosten, ohne die Nachfrage zu verringern.
TRM Labs sagte unterdessen, dass weitere Durchsetzungsmaßnahmen die Fragmentierung kleinerer Plattformen beschleunigen könnten. Die Ermittler verfolgen nun auch proprietäre Wallets und alternative Messaging-Tools.
Die nächste Phase hängt davon ab, ob die Behörden eher die Verwahrungsschichten als die Kommunikationskanäle unterbrechen.
