Bộ Tư pháp Hoa Kỳ (DoJ) vào thứ Tư đã thông báo các hành động phối hợp nhằm vào một thị trường trực tuyến bất hợp pháp có tên là Xinbi Guarantee. Thị trường này chuyên cung cấp các dịch vụ lừa đảo, bao gồm việc thu giữ các kênh Telegram điều hành dịch vụ, tịch thu hai ví tiền mã hóa và triển khai lực lượng đặc nhiệm Scam Center Strike Force đến Madagascar để triệt phá 13 khu phức hợp lừa đảo do các băng nhóm tội phạm có tổ chức của Trung Quốc điều hành.
"Khoảng 52 triệu USD tiền mã hóa liên quan đến hoạt động rửa tiền lừa đảo đã bị đóng băng trong một ngày, nâng tổng số tiền mà lực lượng Scam Center Strike Force đã phong tỏa lên khoảng 938 triệu USD," DoJ cho biết.
Song song với đó, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã áp đặt các lệnh trừng phạt đối với các phương tiện truyền thông tiếng Trung vì hành vi tiếp tay cho các vụ lừa đảo mạng, gian lận, rửa tiền và các hoạt động tội phạm khác nhắm vào người dân Mỹ.
"Các trung tâm lừa đảo ở Đông Nam Á đánh cắp hàng tỷ USD từ các nạn nhân Mỹ mỗi năm," Bộ trưởng Tài chính Scott Bessent phát biểu. "Chính quyền Trump đang nỗ lực đoàn kết để triệt phá các doanh nghiệp tội phạm nước ngoài này, và Bộ Tài chính sẽ tiếp tục sử dụng các công cụ của mình để làm gián đoạn các mạng lưới đứng sau vụ gian lận nghiêm trọng này nhằm bảo vệ người dân Hoa Kỳ."
Xinbi Guarantee là một thị trường hoạt động chủ yếu trên Telegram, đã trở nên nổi tiếng sau khi hai nền tảng tương tự khác là HuiOne Guarantee và Tudou Guarantee bị đóng cửa vào năm ngoái.
Công ty phân tích blockchain Elliptic, đơn vị đã phối hợp với Cơ quan Mật vụ Hoa Kỳ để xác định và đóng băng các ví chứa 52,8 triệu USD đồng stablecoin USDT của Tether, cho biết Xinbi là thị trường bất hợp pháp lớn thứ hai từ trước đến nay, với tổng khối lượng giao dịch đạt 30 tỷ USD kể từ khi thành lập vào khoảng năm 2022.
Đầu tháng 1 này, Tiến sĩ Tom Robinson, người sáng lập và nhà khoa học chính của Elliptic, đã chia sẻ với The Hacker News rằng Xinbi Guarantee đã phục hồi sau sự can thiệp của Telegram và nền tảng này đã từ chối thực hiện thêm các biện pháp ngăn chặn, dẫn đến sự xuất hiện của hàng loạt thị trường mới trên ứng dụng nhắn tin này.
Phương thức hoạt động của Xinbi Guarantee
Giống như HuiOne và Tudou, Xinbi đóng vai trò trung gian giữa các nhà cung cấp dịch vụ và những kẻ điều hành trung tâm lừa đảo thực hiện các vụ lừa đảo tình cảm "pig butchering" (mổ lợn). Nơi đây thực chất là một "siêu thị một điểm dừng" để rao bán các dịch vụ như: tạo website đầu tư lừa đảo tùy chỉnh, rửa tiền chiếm đoạt được từ nạn nhân và tuyển dụng nạn nhân bị buôn người để làm việc trong các khu phức hợp lừa đảo tại Đông Nam Á.
"Khi một kẻ lừa đảo 'mua' dịch vụ từ nhà cung cấp, tổ chức Xinbi sẽ giữ số tiền thanh toán cho đến khi dịch vụ hoàn tất, nhằm đảm bảo với kẻ lừa đảo rằng các nhà cung cấp sẽ thực hiện đúng cam kết," DoJ giải thích.
Bộ Tài chính bổ sung thêm: "Nền tảng của Xinbi Guarantee được cho là đã được các hacker Triều Tiên và một số thực thể bị OFAC chỉ định sử dụng, bao gồm Jin Bei Group Co., Ltd. và các thực thể thuộc Prince Group TCO."
Ngoài việc triệt phá các kênh Telegram và cấm các tên người dùng liên quan, Bộ Tư pháp cho biết lực lượng Scam Center Strike Force đã tịch thu hai ví tiền mã hóa mà Xinbi sử dụng để thu tiền thanh toán. Các ví này chứa khoảng 12 triệu USD.
Tổng cộng, 52,8 triệu USD tiền mã hóa đã bị đóng băng từ 52 ví liên quan đến Xinbi và mạng lưới thương nhân của nó – những kẻ đã tiếp tay cho các nhóm tội phạm có tổ chức điều hành các trung tâm lừa đảo trên toàn cầu.
"Sau khi lừa đảo tiền từ những người Mỹ chăm chỉ, bọn tội phạm hoạt động ở nước ngoài đã rửa tiền thông qua mạng lưới Xinbi Guarantee vì chúng lầm tưởng rằng mình nằm ngoài tầm với của cơ quan thực thi pháp luật Hoa Kỳ," Tara McLeese, Đặc vụ phụ trách Văn phòng Washington của Cơ quan Mật vụ Hoa Kỳ, cho biết.
Mở rộng quy mô triệt phá toàn cầu
Hơn nữa, Bộ Tư pháp thông báo rằng Scam Center Strike Force sẽ mở rộng phạm vi mục tiêu tới các khu phức hợp trung tâm lừa đảo trên toàn thế giới trong thời gian tới. Hành động này đã dẫn đến việc triệt phá 13 trung tâm lừa đảo tại Madagascar. Hơn 3.200 thiết bị điện tử đã bị thu giữ và các cuộc điều tra đã được mở ra dựa trên việc thẩm vấn gần 400 người bị bắt giữ.
Trong số này, khoảng 30 người được cho là những kẻ cầm đầu các khu phức hợp lừa đảo mang quốc tịch Trung Quốc đã bị chính phủ Trung Quốc dẫn độ về nước.
Trong lịch sử, tất cả các khoản thanh toán trên Xinbi đều được thực hiện bằng đồng stablecoin USDT của Tether, chủ yếu trên blockchain TRON. Sau khi tài sản bị đóng băng, Xinbi đã phản ứng bằng cách chuyển sang USDD ("Decentralized USD"), một stablecoin khác được neo giá theo USD. Ước tính Xinbi đã chuyển đổi khoảng 2,8 triệu USD tài sản USDT còn lại sang USDD thông qua một sàn giao dịch phi tập trung.
"Không giống như USDT do Tether phát hành và có tính năng cho phép công ty đóng băng các ví, USDD không có tổ chức phát hành tập trung hay khả năng đóng băng," Tiến sĩ Robinson cho biết. "Tuy nhiên, tính phi tập trung của nó vẫn còn gây tranh cãi và nó vẫn chịu rủi ro bị đóng băng, vì USDD được thế chấp một phần bằng USDT có thể bị đóng băng."
Diễn biến mới nhất này diễn ra hơn năm tháng sau khi Vương quốc Anh trở thành quốc gia đầu tiên áp lệnh trừng phạt đối với Xinbi vì bán các dịch vụ dựa trên tiền mã hóa cho các trung tâm lừa đảo, bao gồm "dữ liệu cá nhân bị đánh cắp dùng để nhắm mục tiêu nạn nhân và thiết bị internet vệ tinh dùng để liên lạc với nạn nhân."
Elliptic mô tả các hành động pháp lý mới nhất này là một "bước lùi nghiêm trọng" đối với hệ sinh thái thị trường Guarantee, vì nó làm lung lay niềm tin của các thương nhân và người dùng tội phạm đối với các thị trường này.
"Các thương nhân và người dùng các dịch vụ này giờ đây sẽ phải hoạt động với tâm thế rằng ví của họ có thể bị xác định và đóng băng bất cứ lúc nào. Sự không chắc chắn này làm xói mòn cơ chế cốt lõi mà các thị trường này dựa vào để vận hành."
