OFAC sanctionne Xinbi Guarantee : ce que cette place de marché illicite de 8,4 Md$ implique pour la comptabilité crypto
Le 9 septembre 2026, l'Office of Foreign Assets Control (OFAC) du Trésor américain a désigné Xinbi Guarantee, une place de marché en langue chinoise qui, selon les autorités, a traité plus de 24 milliards de dollars en actifs numériques et en monnaie fiduciaire depuis environ 2022. Cette action constitue la désignation de sanctions liée aux cryptos la plus lourde de conséquences de l'année. Pour les cabinets comptables, les auditeurs et les directeurs financiers dont les clients détiennent ou échangent des stablecoins, en particulier le Tether (USDT), elle crée des obligations juridiques immédiates que votre logiciel de comptabilité crypto et vos contrôles internes doivent pouvoir démontrer avoir respectées.
Ce que l'OFAC a réellement désigné
La désignation couvre Xinbi Guarantee elle-même ainsi que deux sociétés technologiques affiliées : SafeW Technology et Anwen Technology, toutes deux identifiées comme développeurs des applications de messagerie et de paiement crypto qui sous-tendaient les opérations de Xinbi. L'OFAC a publié 52 adresses de cryptomonnaies liées au réseau. Selon le Trésor américain, ces 52 adresses ont collectivement reçu plus de 8,4 milliards de dollars en stablecoins.
Le tableau des mesures d'application coordonnées
La désignation de l'OFAC n'est pas arrivée isolément. Deux jours plus tôt, le 7 septembre, un tribunal fédéral a autorisé la saisie des canaux Telegram qui hébergeaient la place de marché de Xinbi. La Scam Center Strike Force (SCSF) du ministère de la Justice a simultanément saisi deux portefeuilles prétendument utilisés par Xinbi pour collecter les paiements des vendeurs, détenant environ 12 millions de dollars en cryptomonnaies, et a bloqué 47 autres portefeuilles associés au réseau plus large. Le total des cryptomonnaies bloquées chez Xinbi et son écosystème de vendeurs dépasse 52 millions de dollars. Tether a également apporté une assistance active aux forces de l'ordre durant l'enquête.
Le Foreign, Commonwealth and Development Office (FCDO) du Royaume-Uni avait déjà désigné Xinbi en mars 2026 au titre de son régime de sanctions relatif aux droits humains mondiaux, invoquant les liens documentés de Xinbi avec des complexes d'arnaques en Asie du Sud-Est où des travailleurs victimes de traite étaient détenus dans des conditions de travail forcé. En conjonction avec la nouvelle action de l'OFAC, le FCDO a élargi sa propre désignation pour inclure des dizaines d'adresses de cryptomonnaies supplémentaires. Ce tableau à double juridiction compte pour toute entreprise exposée à la réglementation britannique : pour le contexte sur la manière dont les précédentes étapes d'application se sont déroulées, consultez notre couverture de la manière dont le Secret Service américain a gelé 52,8 M$ dans des portefeuilles liés à Xinbi.
Comment Xinbi opérait et pourquoi c'est un problème AML à grande échelle
Xinbi fonctionnait comme une place de marché gérée pour le crime organisé transnational, opérant via des centaines de canaux Telegram en langue chinoise. Les vendeurs proposaient une gamme complète de services : blanchiment d'argent, sites d'arnaques sur mesure, données personnelles volées, cartes bancaires frauduleuses, services de contournement du KYC, développement de plateformes d'arnaques, matériel de surveillance, logiciels malveillants et livraison d'espèces. Un modèle de séquestre retenait les dépôts des vendeurs et gérait les paiements, créant une couche de confiance transactionnelle imposée qui permettait aux acheteurs et vendeurs criminels d'opérer à grande échelle sans relations personnelles.
Le mécanisme de blanchiment "Black U"
La constatation la plus significative sur le plan technique pour les professionnels de l'AML est la technique de substitution "Black U". L'analyse on-chain de Chainalysis a identifié que des acteurs liés à la RPDC ont déplacé des dizaines de millions de dollars volés lors de grandes violations d'échanges, notamment le piratage Bybit de 1,5 milliard de dollars et le vol WazirX de 235 millions de dollars, via le réseau de vendeurs de Xinbi. Le mécanisme fonctionne par substitution d'actifs plutôt que par obscurcissement. Des vendeurs spécialisés acceptent en entrée des USDT volés traçables, puis livrent un pool distinct de stablecoins provenant d'autres sources de revenus illicites, principalement des produits d'arnaques sentimentales et d'arnaques au porc qui transitent par la même place de marché. L'acteur lié à la RPDC reçoit des stablecoins nominalement moins entachés qui peuvent ensuite être convertis en monnaie fiduciaire via des bureaux OTC non autorisés. Les fonds entachés ne sont pas mélangés au sens traditionnel ; ils sont échangés contre un pool illicite distinct, ce qui rend l'attribution plus difficile sans visibilité complète sur les deux branches de la transaction.
Ce modèle a une implication directe pour la surveillance des transactions : le simple filtrage de contrepartie contre des adresses illicites connues ne suffit pas. Une réception de stablecoins entrante peut provenir d'un vendeur Black U dont la propre source de financement est sanctionnée, même si l'adresse intermédiaire est propre. Les entreprises ont besoin à la fois du filtrage d'adresses et, lorsque c'est possible, d'une attribution au niveau du cluster ou du deuxième saut.
Ampleur et trajectoire
Les réseaux de blanchiment en langue chinoise dominent désormais l'activité de blanchiment crypto connue à l'échelle mondiale. Les données de Chainalysis montrent que ces réseaux ont traité environ 16 milliards de dollars de cryptos illicites rien qu'en 2025. Xinbi est un nœud de cette infrastructure plus large, pas une exception. L'action d'application supprime une place de marché, mais le modèle de service sous-jacent reste actif sur des plateformes similaires.
Obligations de conformité aux sanctions déclenchées dès maintenant
Pour toute entreprise ayant un lien avec les États-Unis, la désignation de l'OFAC active immédiatement des obligations de responsabilité stricte. Il n'y a aucune exigence de connaissance : traiter avec une adresse ou une entité désignée, même sans le savoir, peut constituer une violation des sanctions passible de sanctions civiles. Les entreprises britanniques font face à des obligations parallèles au titre du régime de sanctions britannique administré par l'Office of Financial Sanctions Implementation (OFSI), qui reprend la norme de responsabilité stricte de l'OFAC.
Ce que les entreprises doivent vérifier aujourd'hui
La liste de contrôle pratique pour les équipes de conformité et les associés en charge des missions est simple, mais doit être exécutée sans délai :
- Filtrer les 52 adresses publiées par l'OFAC contre les enregistrements de transactions clients actuels et historiques. Remontez jusqu'à la première date à laquelle ces adresses apparaissent dans vos données d'analyse blockchain, pas seulement à partir du 9 septembre.
- Filtrer SafeW Technology et Anwen Technology en tant qu'entités contre les dossiers KYB des clients, les registres de bénéficiaires effectifs et toute diligence raisonnable de contrepartie détenue pour des clients de bureaux OTC ou d'échanges.
- Confirmer que votre logiciel de comptabilité crypto ou de comptabilité des actifs numériques reçoit les mises à jour de la liste SDN de l'OFAC en temps réel ou selon une cadence définie qui répond aux attentes de votre régulateur, généralement dans les 24 heures suivant la publication.
- Si une transaction client touche une adresse nouvellement désignée, geler l'activité concernée, déposer un Suspicious Activity Report (SAR) aux États-Unis ou un Suspicious Activity Report auprès de la National Crime Agency (NCA) au Royaume-Uni, et consulter un conseil juridique avant de libérer des fonds.
- Documenter l'exercice de filtrage et ses résultats. Les régulateurs attendent une preuve écrite que la désignation a été examinée et traitée rapidement.
Considérations propres au Royaume-Uni
L'élargissement par le FCDO de sa désignation existante de Xinbi ajoute des dizaines d'adresses nouvellement inscrites au régime britannique de gel des avoirs. Les entreprises de cryptoactifs enregistrées au Royaume-Uni auprès de la Financial Conduct Authority (FCA) au titre des Money Laundering Regulations doivent filtrer contre les désignations britanniques ainsi que contre les listes de l'OFAC. Les deux listes ne sont pas identiques : le FCDO a ajouté des adresses qui ne figurent pas sur la liste SDN de l'OFAC, et inversement. Utiliser une seule liste crée une lacune de conformité. Pour un contexte plus large sur l'évolution des exigences de filtrage des sanctions selon les juridictions, consultez notre analyse antérieure de la place de marché USDT de 8,4 Md$ de Xinbi et les contrôles AML qui doivent la signaler.
Implications comptables et d'audit
Au-delà des étapes de conformité immédiates, la désignation de Xinbi soulève des questions qui apparaîtront dans les missions d'audit et l'information financière.
Dépréciation d'actifs et informations sur les éventualités juridiques
Tout client détenant des cryptomonnaies bloquées par ordonnance judiciaire, ou susceptibles de faire l'objet d'un blocage futur parce qu'elles ont transité par une adresse désignée, fait face à un événement de dépréciation potentiel. Selon les IFRS et les US GAAP, les actifs soumis à des procédures judiciaires ou à des restrictions gouvernementales peuvent devoir être reclassés ou dépréciés selon la probabilité et l'ampleur de la perte. Les auditeurs doivent demander aux clients d'attester par écrit si des détentions ou des relations de contrepartie recoupent le réseau Xinbi. Cette attestation doit être documentée dans le dossier d'audit.
Continuité d'exploitation et risque réglementaire
Pour les clients de type échanges ou bureaux OTC ayant traité des volumes importants des stablecoins mis en circulation par le réseau de Xinbi, se pose une question secondaire sur le capital réglementaire et la continuité d'exploitation. Une entreprise qui reçoit une Wells notice ou une communication réglementaire équivalente à la suite d'une violation des sanctions peut faire face à des conditions déclenchant des informations sur la continuité d'exploitation. Les équipes d'audit doivent intégrer cela dans leur évaluation des risques pour tout client présentant une exposition significative de trésorerie en stablecoins et une infrastructure de filtrage des sanctions peu robuste.
Logiciels de tenue de comptabilité crypto et intégrité des données
Le défi comptable pratique est la traçabilité. Le mécanisme de substitution Black U signifie qu'un client peut avoir reçu des stablecoins qui remontent aux produits du piratage Bybit ou WazirX via un ou deux sauts intermédiaires. Les logiciels de comptabilité crypto standard qui enregistrent les réceptions entrantes à leur valeur nominale sans signaler la provenance des fonds ne feront pas apparaître ce risque. Les entreprises qui conseillent leurs clients sur leur pile logicielle de comptabilité des actifs numériques devraient demander aux fournisseurs si les données de transaction incluent une attribution du risque de contrepartie au niveau du cluster, et pas seulement au niveau de l'adresse.
Ce que cette action annonce pour l'environnement répressif plus large
La désignation de Xinbi est la deuxième grande action d'application crypto coordonnée entre les États-Unis et le Royaume-Uni en 2026, après la désignation initiale du FCDO en mars. Le schéma suggère que les régulateurs des deux côtés de l'Atlantique traitent désormais les places de marché crypto illicites comme des priorités d'application partagées, la saisie d'actifs et les sanctions étant utilisées en combinaison plutôt que séquentiellement. L'implication de la Scam Center Strike Force dédiée du ministère de la Justice, créée spécifiquement pour cibler l'infrastructure de fraude en Asie du Sud-Est, signale également que ces enquêtes sont mieux dotées en ressources que les cycles précédents.
Pour les professionnels de la comptabilité et de la conformité, l'enseignement n'est pas seulement opérationnel. Il est stratégique. Le rythme des désignations crypto de l'OFAC s'est accéléré, et chaque nouvelle action élargit l'univers des adresses avec lesquelles l'historique de transactions de vos clients peut rétrospectivement se recouper. Le filtrage réactif, réalisé uniquement après la publication d'une nouvelle désignation, est de plus en plus inadéquat. Les entreprises qui ont intégré des flux d'attribution proactifs dans leur pile logicielle de comptabilité crypto, en extrayant des données blockchain enrichies avant le règlement des transactions par les clients, sont dans une position sensiblement meilleure que celles qui s'appuient sur un rapprochement a posteriori.
Source : Chainalysis
Questions fréquentes
Que signifie la désignation de Xinbi par l'OFAC pour mon cabinet comptable ?
Cela signifie que vous devez immédiatement filtrer les 52 adresses publiées par l'OFAC et les deux entités désignées (SafeW Technology et Anwen Technology) contre les enregistrements de transactions de vos clients et vos dossiers KYB. Toute exposition historique ou actuelle doit être gelée et signalée. L'obligation est de responsabilité stricte : l'intention ne constitue pas une défense au regard du droit des sanctions américain ou britannique.
Quelles adresses de cryptomonnaies sont couvertes ?
L'OFAC a publié 52 adresses désignées dans le cadre de l'action Xinbi. La liste complète et faisant autorité est disponible sur la liste des Specially Designated Nationals (SDN) de l'OFAC sur le site du Trésor américain. La désignation du FCDO britannique couvre des adresses supplémentaires qui ne figurent pas sur la liste de l'OFAC, de sorte que les deux listes doivent être filtrées pour les entreprises réglementées au Royaume-Uni.
L'exposition à l'USDT suffit-elle à déclencher une obligation de conformité ?
Détenir ou échanger de l'USDT n'est pas en soi un déclencheur. L'obligation naît si ces transactions en USDT peuvent être rattachées à une adresse ou une entité désignée. Toutefois, compte tenu du mécanisme de substitution Black U documenté dans ce cas, les entreprises devraient envisager des contrôles d'attribution au deuxième saut, et pas seulement un filtrage direct des contreparties, lorsque des volumes importants d'USDT sont en jeu.
Comment les auditeurs doivent-ils traiter les actifs clients susceptibles d'avoir transité par des adresses liées à Xinbi ?
Les auditeurs devraient obtenir des attestations écrites de la direction concernant tout recoupement avec le réseau Xinbi, évaluer si une information sur les éventualités juridiques ou une dépréciation d'actifs est requise selon le référentiel de reporting applicable (IFRS ou US GAAP), et déterminer si l'exposition affecte les jugements de continuité d'exploitation pour les clients présentant des positions de trésorerie significatives en stablecoins.
La désignation britannique diffère-t-elle de l'action de l'OFAC américain ?
Oui. La désignation du FCDO, initialement émise en mars 2026 et élargie le 9 septembre 2026, couvre des adresses de cryptomonnaies supplémentaires non incluses dans la liste SDN de l'OFAC. Les entreprises de cryptoactifs réglementées au Royaume-Uni doivent filtrer contre les deux listes. N'utiliser qu'une seule liste laisse une lacune de conformité que les régulateurs, notamment la FCA et l'OFSI, sont susceptibles de juger inadéquate.