US-Geheimdienst friert 52,8 Mio. $ in Wallets des Xinbi-Betrugsmarktplatzes ein

Am 8. September 2026 wurden 52 Wallets im Zusammenhang mit Xinbi Guarantee und dessen Händlern eingefroren, wodurch 52,8 Mio. $ in USDT blockiert wurden. Die Aktion, koordiniert zwischen der Blockchain-Intelligence-Firma Elliptic und dem US-Geheimdienst, markiert die größte einzelne Vermögenssperre, die sich gegen den nach Angaben der Ermittler zweitgrößten illegalen Online-Marktplatz aller Zeiten richtet. Für Wirtschaftsprüfungsgesellschaften, Compliance-Beauftragte und CFOs mit jeglicher Stablecoin-Exposition verändert diese Aktion sofort die Risikobewertung von USDT-Beständen und Gegenparteien-Screening.

Was Xinbi Guarantee tatsächlich ist

Xinbi Guarantee ist ein Telegram-basierter Marktplatz, der kriminelle Operationen in industriellem Maßstab bedient. Seit seiner Einführung im Jahr 2022 hat die Plattform zusammen mit ihren Händlern mindestens 24 Mrd. $ an Transaktionen abgewickelt, die fast ausschließlich in Tether's USDT-Stablecoin auf der TRON-Blockchain denominiert sind. Ein verbundener Zahlungsdienst, Xinbi Pay (auch XPay genannt), hat weitere 6 Mrd. $ abgewickelt.

Um diese Zahlen einzuordnen: Nur eine vergleichbare Plattform, Huione Guarantee, hat mit 31 Mrd. $ über vier Jahre mehr abgewickelt. Xinbi hat effektiv die Lücke gefüllt, die entstand, als Huione Guarantee und dessen Nachfolger Tudou Guarantee im Jahr 2025 nach früheren Enthüllungen von Elliptic und daraus resultierendem regulatorischem Druck vom Netz genommen wurden.

Was der Marktplatz verkauft

Händler auf Xinbi agieren offen. Die Angebote umfassen personenbezogene Daten von Opfern, Kommunikationsinfrastruktur für Massenbetrug und Geldwäschedienste, die nach Art der zu waschenden Erlöse bepreist werden. Von Elliptic veröffentlichte Screenshots (maschinell aus dem Chinesischen übersetzt) zeigen Anbieter, die angeben, ob sie Erlöse aus „Schweineschlachten“-Liebesbetrug, breiterem Chat-basiertem Betrug oder anderen Kategorien akzeptieren. Ein Angebot zielt speziell auf Gelder von US-Opfern ab.

Der Marktplatz verwendet ein „Garantieeinlagen“-Modell: Händler hinterlegen Sicherheiten bei Xinbi, und betrogene Käufer können Anspruch auf Entschädigung aus dieser Einlage erheben. Der Mechanismus soll rechtliche Schritte ersetzen, die Kriminelle offensichtlich nicht in Anspruch nehmen können. Genau das macht die Vermögenssperre strategisch so verheerend.

Physische Präsenz und frühere Sanktionen

Die Reichweite von Xinbi ist nicht rein digital. Im Juni 2025 eröffnete die Plattform ein physisches Geschäft in Yatai New City in Myanmar, einem Komplex von Betrugszentren, der bereits US- und UK-Sanktionen auf sich gezogen hat. Myanmars Militär überfiel Yatai New City Ende 2025, und spätere Aufnahmen zeigten das Xinbi-Geschäft teilweise zerstört. Das Vereinigte Königreich sanktionierte Xinbi und verbundene Unternehmen vor der Sperre im September 2026 und verwies auf dessen Rolle bei der Ermöglichung von Betrugszentren in Südostasien. OFAC erließ am 9. September 2026, dem Tag, an dem die Sperre öffentlich wurde, eine eigene Designation.

Wie die Sperre durchgeführt wurde

Elliptic berichtet, dass es die Wallet-Infrastruktur von Xinbi mehrere Jahre vor der Aktion verfolgt hat. Diese Intelligence, die Geldflüsse durch den Marktplatz, sein Händlernetz und verbundene Geldwäschedienste kartierte, bildete die Grundlage für das Handeln des US-Geheimdienstes. Ab 8:00 Uhr UTC am 8. September 2026 wurden 52 Wallets eingefroren, wobei USDT in jedem Fall das betroffene Asset war.

Warum USDT die Schwachstelle war

Tether verfügt über eine eingebaute Funktion auf Vertragsebene, die es ermöglicht, Wallets direkt einzufrieren. Diese Fähigkeit ermöglichte die koordinierte Sperre mit Geschwindigkeit und im großen Maßstab. Strafverfolgungsbehörden müssen keine privaten Schlüssel beschlagnahmen oder physischen Zugriff auf Hardware nehmen. Eine bestätigte Einfrieranweisung an Tether reicht aus, um die Gelder zu immobilisieren, während rechtliche Prozesse fortgesetzt werden.

Die Reaktion von Xinbi war aufschlussreich. Innerhalb von Stunden nach der Sperre kündigte der Marktplatz an, sich von USDT abzuwenden und auf USDD umzusteigen, einen an den Dollar gekoppelten Stablecoin, der 2022 von TRON-Gründer Justin Sun über die TRON DAO Reserve eingeführt wurde. Xinbi tauschte außerdem etwa 2,8 Mio. $ seines verbleibenden USDT über eine dezentrale Börse in USDD um, bevor seine eigenen Wallets vollständig gesperrt wurden.

Die USDD-Komplikation

USDD vermarktet sich selbst als dezentral, ohne zentralen Emittenten und daher ohne die Wallet-Einfrierfunktion, die USDT besitzt. Elliptic merkt jedoch an, dass die Dezentralisierungsansprüche von USDD umstritten sind und das Asset durch seine zugrunde liegenden Sicherheiten und Infrastrukturabhängigkeiten weiterhin indirekt einfrierbar ist. Compliance-Teams sollten USDD nicht als kategorisch uneinfrierbar behandeln: Die Situation ist dynamisch und entwickelt sich weiter.

Bilanzielle und meldepflichtige Auswirkungen für Unternehmen

Die Sperre hat direkte Auswirkungen darauf, wie Wirtschaftsprüfungspraxen und CFOs das Stablecoin-Risiko in Kundenportfolios und eigenen Treasury-Operationen bewerten.

Gegenparteien- und Wallet-Screening

Die OFAC-Designation vom 9. September bedeutet, dass jede US-Person oder -Einrichtung, die mit einem designierten Xinbi-Wallet oder mit verbundenen Händlern oder Unternehmen Transaktionen durchführt, Sanktionsrisiken ausgesetzt ist. Das ist nicht hypothetisch: Die Rückverfolgbarkeit von USDT auf der TRON-Blockchain bedeutet, dass veruntreute Gelder über Zwischenwallets reisen können, bevor sie eine konforme Börse oder Verwahrstelle erreichen. Unternehmen, die Krypto-Buchhaltungssoftware verwenden, müssen sicherstellen, dass ihre Transaktionsüberwachungspipeline OFAC-SDN-Listenupdates in Echtzeit aufnimmt und eingehende TRON-basierte USDT für erweiterte Due Diligence kennzeichnet.

Vermögenswertminderung und Bilanzbehandlung

Für jede Einheit, die USDT hält, das in eine Sperre geraten ist (auch als unschuldiger Gegenpart), ist die Bilanzfrage unmittelbar: Ist das Asset noch zum beizulegenden Zeitwert ansetzbar, oder hat die Sperre eine bedingte Wertminderung geschaffen? Nach IFRS gilt IAS 36 für nicht-finanzielle Vermögenswerte, während IFRS 9 Finanzinstrumente regelt; Stablecoins befinden sich je nach Rechtsordnung und Struktur in einer Grauzone der Klassifizierung. Nach US-GAAP berücksichtigt das Fair-Value-Modell des FASB für bestimmte Krypto-Assets gemäß ASU 2023-08 nicht automatisch erzwungene Beschränkungen der Übertragbarkeit, und Unternehmen müssen prüfen, ob eine offengelegte Sperre einen Auslöser für eine Anpassung des beizulegenden Zeitwerts darstellt. Abschlussprüfer, die die Finanzberichte für Q3 2026 prüfen, sollten diese Fragen jetzt stellen.

SAR-Meldepflichten

Für in den USA registrierte Geldtransferdienste, Broker-Dealer und Banken mit Krypto-Exposition löst jede Transaktion mit einem Wallet, das auf der aktualisierten OFAC-SDN-Liste erscheint, die Pflicht zur Einreichung einer Verdachtsmeldung (Suspicious Activity Report) nach dem Bank Secrecy Act aus. Die 30-Tage-Frist für die Einreichung beginnt mit dem Datum der Erkennung, nicht mit dem Datum der Sperre selbst. Britisch regulierte Unternehmen haben gleichwertige Pflichten nach dem Proceeds of Crime Act 2002 und müssen Verdachtsmeldungen an die National Crime Agency übermitteln. Da Xinbi in beiden Rechtsordnungen tätig war und sowohl vom Vereinigten Königreich als auch von den USA sanktioniert wurde, sind Doppelmeldepflichten für Unternehmen mit transatlantischen Kundenbeständen eine reale Möglichkeit.

Systemische Bedeutung: Was diese Aktion signalisiert

Blockchain-Analysefähigkeiten haben nun im großen Maßstab gezeigt, dass Stablecoin-Sperren schnell genug ausgeführt werden können, um schneller zu sein als die Fähigkeit eines Marktplatzes, Gelder zu bewegen. Die 2,8 Mio. $, die Xinbi vor Abschluss der Sperre in USDD umtauschen konnte, sind ein Bruchteil der gesperrten 52,8 Mio. $. Mehrjähriges Wallet-Mapping ermöglichte es den Strafverfolgungsbehörden, schneller zu handeln, als das Ziel reagieren konnte.

Dies ist für die Gestaltung von AML-Programmen von Bedeutung. Die traditionelle Annahme, dass dezentrale oder pseudonyme Transaktionsströme der Rückverfolgung widerstehen, gilt in ausgereiften Blockchain-Analyseumgebungen nicht mehr. Compliance-Teams, die sich auf diese Annahme als Grund dafür verlassen haben, nicht in Echtzeit-Transaktionsüberwachung zu investieren, arbeiten jetzt mit einem veralteten Modell. Die Regulierungsbehörden in den USA und im Vereinigten Königreich haben konsequent signalisiert, dass „Krypto ist rückverfolgbar“ kein Branchen-Schlagwort ist: Es ist ein Durchsetzungsinstrument.

Die Aktion folgt auch auf Elliptics Zusammenarbeit mit dem Secret Service Anfang 2026 gegen eine sanktionierte russische Krypto-Börse, was auf eine reifende operative Beziehung zwischen Blockchain-Intelligence-Anbietern und Bundesstrafverfolgungsbehörden hindeutet, die aufeinanderfolgende Durchsetzungserfolge hervorbringt. Für Unternehmen, die Kunden zur Angemessenheit von AML-Programmen beraten, ist dies relevanter Beleg für das Durchsetzungsumfeld, in dem sie tätig sind.

Die Störung des Vertrauensmodells

Das Garantieeinlagen-System von Xinbi funktioniert nur, wenn Händler und Käufer glauben, dass ihre Gelder sicher sind. Eine demonstrierte Sperre von 52 Wallets mit einem bestimmten, öffentlich gemeldeten Geldbetrag untergräbt diesen Glauben strukturell. Elliptics Einschätzung ist, dass diese Unsicherheit den Kernmechanismus trifft, von dem der Marktplatz abhängt. Ob es zu einem Zusammenbruch der Plattform kommt oder lediglich zu einer Migration zu weniger rückverfolgbaren Assets, ist eine offene Frage, aber letzteres Szenario hat eigene Compliance-Auswirkungen, die Unternehmen beobachten sollten.

Praktische Schritte für Compliance- und Buchhaltungsteams

Die Xinbi-Sperre im September 2026 ist ein konkreter Anlass, mehrere Kontrollen zu überprüfen:

• Häufigkeit der Aktualisierung von Sanktionslisten: Stellen Sie sicher, dass Ihre Software für digitale Vermögenswerte und Transaktionsüberwachungstools OFAC-SDN-Updates mindestens täglich abrufen und TRON-basierte USDT-Adressen abgedeckt sind.
• TRON-Chain-Abdeckung: Viele Compliance-Programme priorisierten historisch Ethereum. Xinbi und das breitere Guarantee-Ökosystem operierten hauptsächlich auf TRON. Überprüfen Sie, ob Ihr Screening TRON-Adressen und TRC-20-Token abdeckt, nicht nur ERC-20.
• Überprüfung der Stablecoin-Klassifizierung: Wenn Ihre Bilanz oder die eines Kunden USDD enthält, dokumentieren Sie die Grundlage für die Bewertung zum beizulegenden Zeitwert und weisen auf die umstrittenen Dezentralisierungsansprüche hin. Abschlussprüfer werden nachfragen.
• SAR-Bereitschaft: Führen Sie eine rückwirkende Prüfung aller TRON-basierten USDT-Transaktionen der letzten 90 Tage gegen die neu designierten Wallet-Adressen durch. Beauftragen Sie umgehend Rechtsberatung zu Meldepflichten.
• Kundeninformation: Wenn Sie Bücher für Einheiten führen, die USDT aus TRON-basierten Quellen erhalten haben, bewerten Sie, ob die aktualisierte SDN-Liste eine Offenlegungspflicht für frühere Perioden begründet.

Für einen breiteren Überblick darüber, wie mit Stablecoins verbundene Betrugsnetzwerke gewachsen sind und welche AML-Kontrollen dies erkennen sollen, lesen Sie unsere frühere Analyse: Xinbi Guarantee: Der 8,4-Milliarden-USDT-Marktplatz, den Ihre AML-Kontrollen kennzeichnen müssen. Und für Kontext zu den anhaltenden gesetzgeberischen Lücken in den USA, die die Durchsetzungsfähigkeit beeinträchtigen, ist der Beitrag über FinCENs Analyse von 13 Mrd. $ an Krypto-Betrug direkt relevant.

Häufig gestellte Fragen

Kann eine Wallet-Sperre ein Unternehmen betreffen, das keine Kenntnis von der Verbindung zu Xinbi hatte?

Ja. Der Standard der verschuldensunabhängigen Haftung von OFAC bedeutet, dass US-Personen Strafen für Transaktionen mit designierten Unternehmen drohen können, selbst ohne tatsächliche Kenntnis. Die Verteidigung der Unkenntnis beeinflusst die Strafminderung, nicht die Haftung selbst. Aus diesem Grund gilt eine Echtzeit-SDN-Prüfung als Basiskontrolle und nicht periodische manuelle Überprüfungen.

Gilt die Sperre nur für Unternehmen mit Sitz in den USA?

Die Reichweite von OFAC erstreckt sich auf jede Transaktion, die US-Personen, US-Dollar-Instrumente oder die US-Korrespondenzbankeninfrastruktur berührt. Da USDT auf USD lautet, können Unternehmen außerhalb der USA, die USDT halten oder damit Transaktionen durchführen, ebenfalls exponiert sein. Im Vereinigten Königreich sanktionierte Unternehmen lösen außerdem Pflichten nach POCA 2002 für britisch regulierte Firmen aus.

Wie sollten USDT-Bestände in eingefrorenen Wallets in der Bilanz behandelt werden?

Dies hängt davon ab, ob das haltende Unternehmen das Ziel der Sperre oder ein unschuldiger Gegenpart ist. Für gezielte Unternehmen muss das Asset möglicherweise ausgebucht oder abgeschrieben werden, je nach Wahrscheinlichkeit der Wiedererlangung. Für Gegenparteien mit indirekter Exposition sind die Offenlegung von Eventualverbindlichkeiten und erweiterte Fair-Value-Angaben die unmittelbare Priorität. Abschlussprüfer sollten professionelles Urteilsvermögen anwenden und die Grundlage ihrer Bewertung dokumentieren.

Was ist USDD, und warum ist Xinbi darauf umgestiegen?

USDD ist ein an den Dollar gekoppelter Stablecoin, der 2022 von TRON-Gründer Justin Sun über die TRON DAO Reserve eingeführt wurde. Im Gegensatz zu USDT verfügt er nicht über eine dokumentierte zentrale Einfrierfunktion, weshalb Xinbi nach der Sperre etwa 2,8 Mio. $ in USDT in USDD umwandelte. Seine Dezentralisierungsansprüche sind jedoch umstritten, und er behält eine indirekte Sperrfähigkeit durch seine Sicherheiten und Infrastrukturabhängigkeiten.

Was bedeutet dies für Unternehmen, die TRON-basiertes USDT in legitimen Treasury-Operationen verwenden?

Die Sperre beeinträchtigt legitime TRON-USDT-Bestände nicht. Die praktische Konsequenz sind erhöhte Screening-Anforderungen: Unternehmen sollten bestätigen, dass ihr Compliance-Stack TRON-Adressen überwacht und eingehende USDT vor der Anerkennung als sauberes Asset gegen aktuelle OFAC-Designationen geprüft werden.

Quelle: Elliptic