Sanctions OFAC contre Xinbi Guarantee : ce que le marché frauduleux de 36 milliards de dollars implique pour la comptabilité crypto
Le 9 septembre 2026, l'Office of Foreign Assets Control des États-Unis a désigné Xinbi Guarantee comme organisation criminelle transnationale significative, l'inscrivant sur la liste des Specially Designated Nationals aux côtés de deux sociétés ayant bâti son infrastructure centrale. Cette mesure gèle tous les biens relevant de la juridiction américaine liés aux entités désignées, nomme 52 adresses de cryptomonnaies basées sur TRON et s'accompagne en parallèle d'une saisie du Scam Center Strike Force du Department of Justice. Pour les cabinets comptables, les auditeurs et les directeurs financiers gérant une exposition aux actifs numériques, cette désignation crée des obligations immédiates de filtrage des sanctions et soulève de nouvelles questions sur la diligence raisonnable relative à l'historique des transactions des portefeuilles USDT/TRON.
Ce que l'OFAC a réellement désigné et pourquoi cela compte
Xinbi Guarantee opérait comme une place de marché d'entiercement en langue chinoise, mettant en relation des syndicats d'arnaques transnationaux avec des marchands vendant des données personnelles volées, des documents d'identité falsifiés, des outils de deepfake par IA, du matériel internet par satellite et des services d'échange crypto de gré à gré. L'analyse de TRM Labs évalue le débit cumulé de la plateforme à plus de 36 milliards USD en actifs numériques et en monnaie fiduciaire depuis environ 2022, avec 17 milliards USD d'entrées enregistrées. Au début du mois de septembre 2026, son canal Telegram comptait 657 643 abonnés avant que Telegram n'impose une interdiction officielle le jour de la désignation.
L'OFAC a agi en vertu du décret Executive Order 13581 (blocage des organisations criminelles transnationales), tel que modifié par l'Executive Order 13863, et en application de l'Executive Order 14390 du 6 mars 2026, qui cible spécifiquement la cybercriminalité, la fraude et les stratagèmes prédateurs contre les citoyens américains. Le secrétaire au Trésor Scott Bessent a déclaré que les centres d'arnaques en Asie du Sud-Est volent chaque année des milliards de dollars aux victimes américaines et que le Trésor continuera d'utiliser ses outils pour perturber ces réseaux.
Les trois entités désignées
La mesure vise trois personnes morales distinctes. Premièrement, Xinbi Guarantee elle-même, la place de marché présumée opérer depuis la région du Triangle d'or couvrant le Myanmar, la Thaïlande et le Laos. Deuxièmement, Anwen Technology Co., Ltd., société basée au Cambodge qui a développé le portefeuille XinbiPay, également commercialisé sous le nom de NewPay, un portefeuille sans KYC prenant en charge l'USDT sur les réseaux TRC20, ERC20 et BEP20. Troisièmement, SafeW Technology Co., Ltd., société enregistrée à Singapour qui a conçu l'application de messagerie chiffrée de bout en bout SafeW, vers laquelle Xinbi a commencé à migrer ses réseaux de marchands et de blanchiment d'argent vers juin 2025 en réponse à la pression croissante des forces de l'ordre.
En désignant le développeur du portefeuille et celui de l'application de messagerie aux côtés de la place de marché elle-même, l'OFAC a atteint l'infrastructure technique que Xinbi a construite spécifiquement pour continuer à opérer après que la pression répressive a commencé à se faire sentir. Les 52 adresses TRON nommées dans la liste SDN sont actives dans la catégorie des sanctions des outils d'analyse blockchain, et TRM Labs a indiqué continuer à attribuer des adresses supplémentaires par analyse on-chain.
Le portefeuille XinbiPay : ampleur et signal de risque
Le portefeuille chaud de retrait de XinbiPay a reçu à lui seul 94,6 millions USD en décembre 2025, le seul mois pour lequel TRM Labs a publié des chiffres. Ce chiffre illustre la liquidité pratique circulant par une infrastructure désormais visée par le droit américain des sanctions. Tout exchange, dépositaire, processeur de paiement ou trésorerie d'entreprise ayant reçu des fonds traçables vers des adresses XinbiPay durant cette période s'expose à un risque potentiel, car l'OFAC peut imposer des sanctions civiles sur une base de responsabilité objective, ce qui signifie que la bonne foi n'offre pas automatiquement une défense.
Comment Xinbi a crû : l'effet de déplacement répressif
Le cas Xinbi est un exemple d'école de la manière dont la répression d'une place de marché illicite peut accélérer le volume chez un successeur. Après que FinCEN a désigné Huione Pay comme institution financière présentant une préoccupation majeure de blanchiment d'argent, les cybercriminels ont migré leur activité vers Xinbi, qui offrait des services d'entiercement et de sortie de fonds sensiblement similaires à une base de clients se recoupant. Une place de marché liée, Haowang Guarantee, a été sanctionnée par l'OFAC au printemps 2025 et a fortement reculé. Tudou Guarantee a également chuté d'environ 74 % avant de fermer.
Xinbi a absorbé ce volume déplacé. Ses entrées quotidiennes ont presque doublé entre le 12 mai 2025 et le 22 décembre 2025, une trajectoire qui s'est poursuivie jusqu'à la désignation de septembre 2026. Ce schéma est directement pertinent pour les modèles de risque LBC/FT : lorsqu'une plateforme illicite dominante est démantelée, une équipe de conformité doit immédiatement vérifier si les portefeuilles de contreparties ont commencé à traiter avec de nouveaux acteurs successeurs proéminents.
Le lien britannique et le paysage des sanctions transfrontalières
Les États-Unis sont la deuxième juridiction à sanctionner Xinbi. Le Foreign, Commonwealth and Development Office du Royaume-Uni a désigné la place de marché en mars 2026, la soumettant simultanément aux sanctions financières britanniques. Pour les entreprises opérant sous les cadres réglementaires britannique et américain, y compris les entreprises de crypto-actifs agréées au Royaume-Uni et les entités enregistrées aux États-Unis avec des portefeuilles de transactions transfrontalières, la double désignation signifie que des obligations de filtrage découlent de deux régimes juridiques distincts. Le défaut de filtrage contre l'une ou l'autre liste peut constituer une violation autonome au titre du cadre national de sanctions applicable.
Les cabinets comptables conseillant des clients ayant une activité USDT sur TRON doivent désormais traiter la liste SDN de l'OFAC et la liste consolidée des sanctions britanniques comme des points de référence actifs, et non comme des vérifications périodiques. Le schéma d'actions coordonnées entre le Royaume-Uni et les États-Unis, visible également dans les cycles répressifs antérieurs contre Huione, indique que les désignations majeures de places de marché illicites sont de plus en plus planifiées et structurées comme des opérations conjointes.
Pour plus de contexte sur la manière dont le filtrage des sanctions est intégré aux flux de transferts crypto, consultez notre article sur les exigences de filtrage des sanctions de la Banca d'Italia pour les transferts crypto.
Corée du Nord, Prince Group et dimensions de sécurité nationale
La déclaration de désignation de l'OFAC note que la plateforme de Xinbi a été utilisée par des pirates informatiques liés à l'État nord-coréen et par plusieurs entités désignées par l'OFAC, notamment Jin Bei Group Co., Ltd. et des entités faisant partie de l'organisation criminelle transnationale Prince Group. Ce libellé fait sortir Xinbi de la catégorie d'une place de marché cybercriminelle typique et la place dans un contexte de sécurité nationale. Les transactions touchant l'infrastructure de Xinbi portent donc le même examen renforcé que celui applicable aux opérations avec des entités liées à la Corée du Nord au titre du programme de sanctions DPRK existant, que la contrepartie sous-jacente ait ou non eu connaissance du lien.
Pour les entreprises qui détiennent ou traitent de l'USDT sur TRON à quelque échelle que ce soit, le lien avec la Corée du Nord est particulièrement significatif, car il active une couche distincte d'obligations de déclaration en droit américain et peut affecter le calcul du risque pour les relations de banque correspondante avec les institutions financières américaines.
Implications comptables et de conformité
Exposition aux sanctions et règle des 50 %
Selon les règles de l'OFAC, toute entité détenue à 50 % ou plus par une ou plusieurs personnes bloquées est elle-même bloquée, même si cette entité n'est pas nommée individuellement sur la liste SDN. Pour les entreprises natives du crypto structurées via des sociétés holding ou avec une détention bénéficiaire significative par des personnes désormais visées, les conseils juridiques doivent auditer immédiatement la structure de détention. Tous les biens et intérêts dans des biens des personnes désignées qui se trouvent aux États-Unis ou en possession ou contrôle de personnes américaines doivent être bloqués et déclarés à l'OFAC.
Filtrage des transactions : les 52 adresses TRON
Les 52 adresses TRON publiées dans l'entrée SDN de Xinbi doivent être chargées en priorité dans les systèmes de surveillance des transactions. Comme Xinbi réglait principalement en USDT sur TRON, les entreprises opérant des stablecoins sur TRON font face à l'exposition directe la plus élevée. Le régime de sanctions civiles à responsabilité objective de l'OFAC signifie qu'une transaction exécutée sans filtrage adéquat constitue une violation potentielle indépendamment de la connaissance, de sorte que l'absence d'un flux de filtrage spécifique à TRON est en soi une constatation d'audit.
Considérations de bilan et d'information financière
Les auditeurs examinant les détentions d'actifs numériques à toute date de bilan postérieure au 9 septembre 2026 doivent se demander si des adresses de portefeuille sous la garde de l'entité ont traité avec des adresses Xinbi inscrites sur la liste SDN. Selon FASB ASC 350-60 et le traitement IFRS équivalent des crypto-actifs à la juste valeur, un actif bloqué par des sanctions peut ne pas être réalisable et pourrait nécessiter une information sur la dépréciation ou un reclassement. Lorsqu'un client ne peut démontrer une chaîne de garde irréprochable, l'auditeur doit évaluer si une réserve ou un paragraphe d'observation est justifié.
Mises à jour du dispositif LBC/FT pour les entreprises
Les prestataires de services sur actifs virtuels et les entreprises de services monétaires enregistrés aux États-Unis ou au Royaume-Uni doivent traiter la désignation de Xinbi comme un événement déclencheur nécessitant un examen formel du dispositif LBC/FT. Concrètement : mettre à jour la liste de filtrage des sanctions pour inclure les 52 adresses nommées et les trois entités juridiques désignées ; examiner l'historique des transactions des 12 derniers mois par rapport aux clusters de portefeuilles connus de Xinbi, XinbiPay et SafeW ; et documenter l'examen par écrit comme preuve d'une réponse proactive. Les entreprises ayant précédemment traité avec une infrastructure liée à Xinbi et qui se déclarent spontanément à l'OFAC bénéficient d'un cadre de sanctions plus favorable que celles dont les violations sont découvertes lors d'un contrôle.
Pour le contexte de la phase antérieure de cette action répressive, consultez notre article sur le gel antérieur par le Secret Service américain de 52,8 millions de dollars dans des portefeuilles liés à Xinbi.
Questions fréquentes
Qu'est-ce que Xinbi Guarantee et pourquoi a-t-elle été sanctionnée ?
Xinbi Guarantee est une place de marché en ligne en langue chinoise qui fournissait des services d'entiercement mettant en relation des syndicats d'arnaques transnationaux avec des vendeurs de données volées, de documents falsifiés, d'outils de deepfake et de services de sortie de crypto. L'OFAC l'a désignée comme organisation criminelle transnationale significative le 9 septembre 2026 parce qu'elle facilitait une fraude et un blanchiment d'argent à grande échelle, traitait plus de 36 milliards USD d'actifs numériques depuis environ 2022 et était utilisée par des acteurs liés à la Corée du Nord et d'autres entités désignées par l'OFAC.
Quelles entités juridiques ont été désignées aux côtés de Xinbi ?
Deux sociétés technologiques ont été désignées à la même date : Anwen Technology Co., Ltd. (Cambodge), développeur du portefeuille USDT sans KYC XinbiPay/NewPay, et SafeW Technology Co., Ltd. (Singapour), développeur de l'application de messagerie chiffrée SafeW que Xinbi a adoptée vers juin 2025 pour échapper à la répression.
Quelles sont les obligations immédiates pour les personnes et entreprises américaines ?
Tous les biens et intérêts dans des biens des trois entités désignées qui relèvent de la juridiction américaine, ou qui sont en possession ou contrôle d'une personne américaine, doivent être bloqués et déclarés à l'OFAC. Les transactions avec l'une des 52 adresses TRON nommées ou avec toute entité détenue à 50 % ou plus par une personne bloquée sont interdites. L'OFAC peut imposer des sanctions civiles sur une base de responsabilité objective, un filtrage adéquat est donc essentiel.
Y a-t-il des obligations britanniques en plus des sanctions américaines ?
Oui. Le FCDO britannique a désigné Xinbi en mars 2026, ce qui signifie que les entreprises agréées au Royaume-Uni et les personnes britanniques sont soumises à des obligations distinctes de sanctions financières britanniques. Les équipes de conformité opérant dans les deux juridictions doivent filtrer à la fois contre la liste SDN de l'OFAC et la liste consolidée des sanctions britanniques, et les violations de l'un ou l'autre régime peuvent être poursuivies indépendamment.
Comment les auditeurs doivent-ils traiter les actifs numériques présentant une exposition potentielle à Xinbi au bilan d'un client ?
Les auditeurs doivent d'abord établir si des adresses de portefeuille client ont traité avec les 52 adresses TRON inscrites sur la liste SDN ou avec l'infrastructure XinbiPay. Si une exposition est identifiée, l'actif peut être irrécupérable en vertu des sanctions, ce qui nécessite une information selon FASB ASC 350-60 ou la norme IFRS applicable. Lorsque la chaîne de garde ne peut être démontrée, un paragraphe d'observation ou une réserve peut être approprié, selon le caractère significatif.
Source : TRM Labs