OFAC sanktioniert Xinbi: Betrugsmarktplatz mit 36 Mrd. USD blockiert

Am 9. September 2026 hat das US-Office of Foreign Assets Control Xinbi Guarantee als bedeutende transnationale kriminelle Organisation eingestuft und zusammen mit zwei Unternehmen, die seine Kerninfrastruktur aufgebaut haben, auf die Liste der Specially Designated Nationals gesetzt. Die Maßnahme sperrt sämtliches Vermögen der bezeichneten Organisation mit US-Bezug, benennt 52 TRON-basierte Kryptowährungsadressen und läuft parallel zu einer Beschlagnahme durch die Scam Center Strike Force des Justizministeriums. Für Wirtschaftsprüfungsgesellschaften, Abschlussprüfer und CFOs, die digitale Vermögenswerte verwalten, schafft die Designierung unmittelbare Pflichten zum Sanktionsscreening und wirft neue Fragen zur Sorgfaltspflicht bei der Transaktionshistorie von USDT/TRON-Portfolios auf.

Was OFAC tatsächlich bezeichnet hat und warum es wichtig ist

Xinbi Guarantee betrieb einen chinesischsprachigen Treuhandmarktplatz, der transnationale Betrugssyndikate mit Händlern verband, die gestohlene personenbezogene Daten, gefälschte Ausweisdokumente, KI-Deepfake-Tools, Satelliteninternetausrüstung und außerbörsliche Krypto-Wechselstuben verkauften. Eine Analyse von TRM Labs beziffert den kumulierten Durchsatz der Plattform auf mehr als 36 Mrd. USD in digitalen Vermögenswerten und Fiatwährungen seit etwa 2022, mit Zuflüssen von 17 Mrd. USD. Anfang September 2026 war ihr Telegram-Kanal auf 657.643 Abonnenten angewachsen, bevor Telegram am Tag der Designierung ein offizielles Verbot verhängte.

OFAC handelte auf Grundlage der Executive Order 13581 (Blockierung transnationaler krimineller Organisationen), geändert durch die Executive Order 13863, und zur Umsetzung der Executive Order 14390 vom 6. März 2026, die speziell auf Cyberkriminalität, Betrug und gegen US-Bürger gerichtete schädliche Praktiken abzielt. Finanzminister Scott Bessent erklärte, Betrugszentren in Südostasien stehlen amerikanischen Opfern jedes Jahr Milliarden von Dollar, und das Finanzministerium werde seine Instrumente weiter nutzen, um diese Netzwerke zu stören.

Die drei bezeichneten Organisationen

Die Maßnahme betrifft drei verschiedene juristische Personen. Erstens Xinbi Guarantee selbst, den Marktplatz, von dem angenommen wird, dass er in der Goldenes-Dreieck-Region in Myanmar, Thailand und Laos operiert. Zweitens Anwen Technology Co., Ltd., ein in Kambodscha ansässiges Unternehmen, das die XinbiPay-Wallet entwickelte, auch als NewPay vermarktet, eine Wallet ohne KYC, die USDT über TRC20-, ERC20- und BEP20-Netzwerke unterstützt. Drittens SafeW Technology Co., Ltd., ein in Singapur registriertes Unternehmen, das die Ende-zu-Ende-verschlüsselte Messaging-App SafeW entwickelte, auf die Xinbi etwa im Juni 2025 als Reaktion auf den zunehmenden Strafverfolgungsdruck seine Händler- und Geldwäschenetzwerke migrierte.

Indem OFAC den Wallet-Entwickler und den Messaging-App-Entwickler zusammen mit dem Marktplatz selbst bezeichnete, erreichte es die technische Infrastruktur, die Xinbi speziell aufgebaut hatte, um nach zunehmendem Strafverfolgungsdruck weiter operieren zu können. Die 52 in der SDN-Liste genannten TRON-Adressen sind in Blockchain-Analysewerkzeugen unter der Sanktionskategorie aktiv, und TRM Labs hat angegeben, dass es durch On-Chain-Analyse weitere Adressen zuordnet.

Die XinbiPay-Wallet: Umfang und Risikosignal

Allein die Auszahlungs-Hot-Wallet von XinbiPay erhielt im Dezember 2025 94,6 Mio. USD, der einzige Monat, für den TRM Labs Zahlen veröffentlichte. Diese Zahl veranschaulicht die praktische Liquidität, die durch die nun nach US-Sanktionsrecht bezeichnete Infrastruktur fließt. Jede Börse, jeder Verwahrer, jeder Zahlungsabwickler oder jede Unternehmensschatzkammer, die in diesem Zeitraum Mittel erhielt, die auf XinbiPay-Adressen zurückverfolgbar sind, ist potenziell exponiert, denn OFAC kann zivilrechtliche Geldbußen auf Grundlage der Strict Liability verhängen, was bedeutet, dass guter Glaube nicht automatisch eine Verteidigung darstellt.

Wie Xinbi wuchs: Der Verdrängungseffekt der Strafverfolgung

Der Fall Xinbi ist ein Lehrbeispiel dafür, wie Strafverfolgung gegen einen illegalen Marktplatz das Volumen bei einem Nachfolger beschleunigen kann. Nachdem FinCEN Huione Pay als Finanzinstitut von vorrangiger geldwäscherelevanter Bedeutung eingestuft hatte, verlagerte die Cyberkriminalität ihre Aktivitäten zu Xinbi, das einem weitgehend überlappenden Kundenkreis im Wesentlichen ähnliche Treuhand- und Auszahlungsdienste anbot. Ein verwandter Marktplatz, Haowang Guarantee, wurde im Frühjahr 2025 von OFAC sanktioniert und ging stark zurück. Auch Tudou Guarantee fiel um etwa 74 %, bevor er geschlossen wurde.

Xinbi absorbierte dieses verdrängte Volumen. Seine täglichen Zuflüsse verdoppelten sich zwischen dem 12. Mai 2025 und dem 22. Dezember 2025 nahezu, eine Entwicklung, die bis zur Designierung im September 2026 anhielt. Das Muster ist für AML-Risikomodelle unmittelbar relevant: Wenn eine dominante illegale Plattform abgeschaltet wird, sollte ein Compliance-Team sofort prüfen, ob Gegenpartei-Wallets begonnen haben, mit neu prominenten Nachfolgeplattformen zu transaktieren.

Die Verbindung zum Vereinigten Königreich und die grenzüberschreitende Sanktionslandschaft

Die Vereinigten Staaten sind die zweite Jurisdiktion, die Xinbi sanktioniert. Das britische Foreign, Commonwealth and Development Office hatte den Marktplatz im März 2026 bezeichnet, wodurch er gleichzeitig britischen Finanzsanktionen unterliegt. Für Unternehmen, die sowohl unter britischen als auch US-amerikanischen Regulierungsrahmen operieren, einschließlich britisch zugelassener Kryptowährungsunternehmen und in den USA registrierter Unternehmen mit grenzüberschreitenden Transaktionsbüchern, bedeutet die doppelte Designierung, dass Screening-Pflichten unter zwei getrennten Rechtsordnungen entstehen. Die Nichtbeachtung einer der beiden Listen kann einen eigenständigen Verstoß gegen den geltenden nationalen Sanktionsrahmen darstellen.

Wirtschaftsprüfungsgesellschaften, die Mandanten mit TRON-basierten USDT-Aktivitäten beraten, sollten sowohl die OFAC-SDN-Liste als auch die britische konsolidierte Sanktionsliste nun als laufende Referenzpunkte behandeln, nicht als periodische Prüfungen. Das Muster koordinierter britisch-US-amerikanischer Maßnahmen, das auch in früheren Durchsetzungszyklen gegen Huione sichtbar war, deutet darauf hin, dass große Designierungen illegaler Marktplätze zunehmend als gemeinsame Operationen zeitlich abgestimmt und strukturiert werden.

Für weiteren Kontext dazu, wie Sanktionsscreening in Krypto-Transfer-Workflows eingebettet wird, siehe unsere Berichterstattung zu den Sanktionsscreening-Anforderungen der Banca d'Italia für Krypto-Transfers.

Nordkorea, die Prince Group und nationale Sicherheitsdimensionen

In der Designierungsmitteilung von OFAC heißt es, Xinbis Plattform sei von nordkoreanischen staatlich verbundenen Hackern und mehreren von OFAC bezeichneten Organisationen genutzt worden, darunter Jin Bei Group Co., Ltd. und Organisationen, die Teil der transnationalen kriminellen Organisation Prince Group sind. Diese Formulierung hebt Xinbi über die Kategorie eines typischen Cyberkriminalitätsmarktplatzes hinaus und stellt es in einen nationalen Sicherheitskontext. Transaktionen, die die Xinbi-Infrastruktur berühren, unterliegen daher derselben erhöhten Prüfung wie Geschäfte mit nordkoreanisch verbundenen Organisationen im Rahmen des bestehenden DPRK-Sanktionsprogramms, unabhängig davon, ob die zugrunde liegende Gegenpartei die Verbindung kannte.

Für Unternehmen, die USDT auf TRON in irgendeinem Umfang halten oder verarbeiten, ist die Nordkorea-Verbindung besonders bedeutsam, weil sie eine separate Ebene von Berichtspflichten nach US-Recht aktiviert und die Risikobewertung für Korrespondenzbankbeziehungen mit US-Finanzinstituten beeinflussen kann.

Auswirkungen auf Buchhaltung und Compliance

Sanktionsrisiko und die 50-%-Regel

Nach den Regeln von OFAC ist jede Organisation, die zu 50 % oder mehr von einer oder mehreren blockierten Personen gehalten wird, selbst blockiert, auch wenn diese Organisation nicht einzeln auf der SDN-Liste genannt ist. Für krypto-native Unternehmen, die über Holdinggesellschaften strukturiert sind oder an denen nun bezeichnete Personen wesentliche wirtschaftliche Beteiligungen halten, sollte die Rechtsabteilung die Eigentümerstruktur unverzüglich prüfen. Sämtliches Vermögen und Vermögensinteressen der bezeichneten Personen, die sich in den Vereinigten Staaten oder im Besitz oder unter der Kontrolle von US-Personen befinden, müssen blockiert und OFAC gemeldet werden.

Transaktionsscreening: Die 52 TRON-Adressen

Die 52 in der Xinbi-SDN-Eintragung veröffentlichten TRON-Adressen sollten vorrangig in Transaktionsüberwachungssysteme geladen werden. Da Xinbi hauptsächlich in USDT auf TRON abwickelte, sind Unternehmen mit TRON-basierten Stablecoin-Aktivitäten dem höchsten direkten Risiko ausgesetzt. Das zivilrechtliche Geldbußenregime von OFAC auf Strict-Liability-Basis bedeutet, dass eine ohne angemessenes Screening ausgeführte Transaktion einen potenziellen Verstoß darstellt, unabhängig vom Wissen, sodass das Fehlen eines TRON-spezifischen Screening-Workflows selbst ein Prüfungsfeststellung ist.

Überlegungen zu Bilanzierung und Offenlegung

Abschlussprüfer, die Bestände an digitalen Vermögenswerten zu einem Bilanzstichtag nach dem 9. September 2026 prüfen, sollten klären, ob Wallet-Adressen in der Verwahrung des Unternehmens mit SDN-gelisteten Xinbi-Adressen transagiert haben. Nach FASB ASC 350-60 und der entsprechenden IFRS-Behandlung von Krypto-Vermögenswerten zum beizulegenden Zeitwert kann ein durch Sanktionen blockierter Vermögenswert nicht realisierbar sein und eine Wertminderungsoffenlegung oder Umgliederung erfordern. Wenn ein Mandant eine saubere Verwahrkette nicht nachweisen kann, sollte der Abschlussprüfer prüfen, ob ein Qualification- oder Emphasis-of-Matter-Absatz gerechtfertigt ist.

Aktualisierungen des AML-Programms für Unternehmen

In den USA oder im Vereinigten Königreich registrierte Anbieter virtueller Vermögenswerte und Geldtransferdienste sollten die Xinbi-Designierung als auslösendes Ereignis behandeln, das eine formelle Überprüfung des AML-Programms erfordert. Konkret: Aktualisieren Sie die Sanktionsscreening-Liste um alle 52 genannten Adressen und die drei bezeichneten juristischen Personen. Überprüfen Sie die Transaktionshistorie der vergangenen 12 Monate gegen bekannte Xinbi-, XinbiPay- und SafeW-Wallet-Cluster. Dokumentieren Sie die Überprüfung schriftlich als Nachweis einer proaktiven Reaktion. Unternehmen, die zuvor mit Xinbi-verbundener Infrastruktur transagiert haben und dies OFAC selbst offenlegen, profitieren von einem günstigeren Sanktionsrahmen als jene, bei denen Verstöße durch Prüfung entdeckt werden.

Für Hintergrundinformationen zur früheren Phase dieser Durchsetzungsmaßnahme siehe unseren Artikel zur früheren Einfrierung von 52,8 Mio. USD in Xinbi-verbundenen Wallets durch den US Secret Service.

Häufig gestellte Fragen

Was ist Xinbi Guarantee und warum wurde es sanktioniert?

Xinbi Guarantee ist ein chinesischsprachiger Online-Marktplatz, der Treuhanddienste bereitstellte und transnationale Betrugssyndikate mit Anbietern gestohlener Daten, gefälschter Dokumente, Deepfake-Tools und Krypto-Auszahlungsdiensten verband. OFAC bezeichnete ihn am 9. September 2026 als bedeutende transnationale kriminelle Organisation, weil er groß angelegten Betrug und Geldwäsche ermöglichte, seit etwa 2022 mehr als 36 Mrd. USD in digitalen Vermögenswerten verarbeitete und von nordkoreanisch verbundenen Akteuren und anderen von OFAC bezeichneten Organisationen genutzt wurde.

Welche juristischen Personen wurden zusammen mit Xinbi bezeichnet?

Zwei Technologieunternehmen wurden am selben Tag bezeichnet: Anwen Technology Co., Ltd. (Kambodscha), Entwickler der XinbiPay/NewPay-USDT-Wallet ohne KYC, und SafeW Technology Co., Ltd. (Singapur), Entwickler der verschlüsselten Messaging-App SafeW, die Xinbi etwa im Juni 2025 übernahm, um die Strafverfolgung zu umgehen.

Was sind die unmittelbaren Pflichten für US-Personen und Unternehmen?

Sämtliches Vermögen und Vermögensinteressen der drei bezeichneten Organisationen, die sich in US-Jurisdiktion befinden oder im Besitz oder unter der Kontrolle einer US-Person stehen, müssen blockiert und OFAC gemeldet werden. Transaktionen mit einer der 52 genannten TRON-Adressen oder mit einer Organisation, die zu 50 % oder mehr von einer blockierten Person gehalten wird, sind verboten. OFAC kann zivilrechtliche Geldbußen auf Strict-Liability-Basis verhängen, weshalb ein angemessenes Screening unerlässlich ist.

Gibt es neben den US-Sanktionen auch Verpflichtungen im Vereinigten Königreich?

Ja. Das britische FCDO hat Xinbi im März 2026 bezeichnet, was bedeutet, dass britisch zugelassene Unternehmen und britische Personen separaten britischen Finanzsanktionspflichten unterliegen. Compliance-Teams, die in beiden Jurisdiktionen tätig sind, müssen sowohl gegen die OFAC-SDN-Liste als auch gegen die britische konsolidierte Sanktionsliste screenen, und Verstöße gegen eines der beiden Regime können unabhängig verfolgt werden.

Wie sollten Abschlussprüfer digitale Vermögenswerte mit potenziellem Xinbi-Risiko in der Bilanz eines Mandanten behandeln?

Abschlussprüfer sollten zunächst klären, ob Wallet-Adressen des Mandanten mit den 52 SDN-gelisteten TRON-Adressen oder mit der XinbiPay-Infrastruktur transagiert haben. Wenn ein Risiko identifiziert wird, kann der Vermögenswert unter Sanktionen nicht realisierbar sein, was eine Offenlegung nach FASB ASC 350-60 oder dem geltenden IFRS-Standard erfordert. Wenn die Verwahrkette nicht nachgewiesen werden kann, kann je nach Wesentlichkeit ein Emphasis-of-Matter-Absatz oder eine Qualifikation angemessen sein.

Quelle: TRM Labs