Xinbi Guarantee : la place de marché USDT à 8,4 milliards USD que vos contrôles AML doivent signaler

Une place de marché en langue chinoise opérant via Telegram a traité au moins 8,4 milliards USD en USDT depuis 2022, vendant des services de blanchiment d'argent, des données personnelles volées et des infrastructures d'escroquerie à des fraudeurs d'Asie du Sud-Est, tout en traitant également des produits liés à des pirates informatiques d'État nord-coréens. La société d'analyse de la blockchain Elliptic a publié des recherches le 8 septembre 2026 identifiant Xinbi Guarantee comme la deuxième plus grande place de marché illicite jamais enregistrée. Pour les cabinets comptables, les directeurs financiers et les responsables de la conformité dont les clients ou les entreprises interagissent avec les flux de stablecoins, ce classement n'est pas une curiosité académique. C'est un événement de risque de contrepartie qui exige une action immédiate. Tout logiciel de comptabilité crypto robuste ou flux de travail de filtrage AML doit désormais intégrer les grappes d'adresses identifiées par Elliptic.

Ce qu'est Xinbi Guarantee et comment elle fonctionne

Xinbi Guarantee est une place de marché basée sur Telegram qui mène toutes ses activités en chinois. Elle comptait environ 233 000 utilisateurs enregistrés au moment du rapport d'Elliptic, contre 119 000 en août 2024, soit un quasi-doublement en environ douze mois. Chaque transaction sur la plateforme est réglée en USDT de Tether, ce qui rend l'ensemble du flux théoriquement traçable sur la chaîne, mais à une échelle considérable.

Catégories de marchands et offres de services

Les marchands de la plateforme sont répartis en neuf catégories. La plus grande part du volume des transactions transite par quatre catégories distinctes de services de blanchiment d'argent. Les vendeurs annoncent ouvertement les types de produits criminels qu'ils acceptent, utilisant des termes tels que « matière » pour les fonds sales et « capital blanc » pour les produits blanchis. Beaucoup déclarent explicitement qu'ils traitent les produits d'escroqueries à l'abattage de porcs, une catégorie d'escroqueries à l'investissement de longue durée qui a causé des milliards de pertes dans le monde, touchant particulièrement les victimes aux États-Unis, en Europe et en Asie de l'Est.

Au-delà du blanchiment, la place de marché répertorie des vendeurs d'équipements internet satellite Starlink (largement utilisés dans les complexes d'escroquerie à distance), des bases de données d'informations personnelles de contact volées et des documents d'identité contrefaits. Le rapport d'Elliptic a également signalé un petit nombre de vendeurs proposant des services illicites entièrement distincts, notamment le harcèlement et l'intimidation, des arrangements de gestation pour autrui illégaux et des annonces apparentées à la traite des êtres humains à caractère sexuel impliquant des mineurs. Ces catégories sont notées ici car elles signalent l'ampleur de l'activité criminelle que la plateforme facilite, et non parce qu'elles impliquent un traitement comptable distinct.

Trajectoire de croissance et ampleur

Le quatrième trimestre 2024 a été la première période où les entrées de Xinbi ont dépassé 1 milliard USD en un seul trimestre. Les chiffres d'Elliptic sont décrits comme une limite inférieure, car ils ne reflètent que les adresses identifiées. Le total de 8,4 milliards USD depuis 2022 place Xinbi devant tous les marchés du darknet basés sur Tor jamais exploités, y compris ceux qui ont dominé le commerce illicite en ligne pendant plus d'une décennie. Les places de marché de garantie basées sur Telegram ont, selon Elliptic, rendu l'ancien modèle du darknet obsolète en termes de volume pur.

La constitution au Colorado : un signal d'alarme réglementaire

L'un des détails les plus significatifs sur le plan opérationnel du rapport Elliptic est la structure de l'entreprise. Le site web de Xinbi décrivait l'entité comme une « société de groupe de garantie d'investissement et de capital » et indiquait qu'elle opérait en tant que société constituée au Colorado. Le registre des sociétés du Colorado a confirmé que « Xinbi Co., Ltd » a été constituée en août 2022, avec un bureau principal situé à Aurora, Colorado. En janvier 2025, le secrétaire d'État du Colorado avait mis à jour son statut en « En souffrance » pour défaut de dépôt d'un rapport périodique requis.

Pourquoi l'enregistrement de l'entreprise est important pour les équipes de conformité

L'enregistrement au Colorado crée un lien juridique direct avec les États-Unis. En vertu de la Bank Secrecy Act et des directives de FinCEN sur les monnaies virtuelles, toute institution financière ou entreprise de services monétaires qui traite sciemment ou non des fonds provenant ou destinés à une entité enregistrée aux États-Unis engagée dans le blanchiment d'argent est soumise à des obligations de dépôt de rapports d'activités suspectes (SAR) et à une responsabilité civile ou pénale potentielle. Un statut d'entreprise en souffrance ne dissout pas l'entité légale ni n'efface le lien ; cela signifie simplement que la société n'a pas satisfait à une exigence administrative de l'État. L'enregistrement sous-jacent, et donc le lien juridictionnel américain, reste une question de registre public.

Pour les cabinets comptables conseillant des clients réglementés aux États-Unis, cela est important. Un échange ou un fournisseur de portefeuille client qui a traité de l'USDT via des adresses associées à Xinbi peut avoir traité sans le savoir des fonds liés à une opération de blanchiment d'argent enregistrée aux États-Unis. Cette exposition doit être évaluée, documentée et divulguée si nécessaire. Voir aussi l'analyse du réseau d'escroquerie crypto de 13 milliards USD de FinCEN pour le contexte réglementaire plus large dans lequel s'inscrit cette découverte.

Connexions avec la Corée du Nord et lien avec WazirX

Le rapport documente un cas spécifique et traçable de Xinbi Guarantee traitant des produits d'un vol informatique au niveau de l'État. En juillet 2024, environ 235 millions USD ont été volés à la bourse de crypto-monnaies indienne WazirX lors d'une violation de sécurité qu'Elliptic et d'autres chercheurs ont attribuée à des acteurs liés à la République populaire démocratique de Corée (RPDC). Le 12 novembre 2024, environ 220 000 USD en USDT traçables jusqu'à ce vol ont été envoyés à une adresse de Xinbi Guarantee en neuf transactions distinctes, indiquant qu'au moins un vendeur de la plateforme avait été engagé pour aider à blanchir ces fonds volés.

Exposition à l'OFAC et obligations de filtrage des sanctions

L'activité crypto liée à la RPDC s'inscrit directement dans le cadre des sanctions de l'Office of Foreign Assets Control (OFAC) des États-Unis. Faciliter, traiter ou recevoir des fonds traçables jusqu'à des acteurs affiliés à la RPDC, même sans le savoir, constitue une violation potentielle des sanctions. La norme est la responsabilité stricte pour certaines interdictions de l'OFAC ; l'intention n'est pas toujours une défense. Toute entreprise dont le logiciel de comptabilité d'actifs numériques ou le système de surveillance des transactions n'a pas été mis à jour pour filtrer les grappes d'adresses associées à la RPDC depuis le piratage de WazirX à la mi-2024 présente une lacune à combler immédiatement.

Les émetteurs de stablecoins sont confrontés à une couche d'obligations supplémentaire. Tether a précédemment gelé des adresses à la demande des forces de l'ordre. Le fait que 8,4 milliards USD en USDT aient transité par des adresses associées à Xinbi sans déclencher une interdiction complète soulève des questions auxquelles les responsables de la conformité de toute entreprise acceptant de l'USDT doivent être prêts à répondre lors de leur prochain audit ou examen réglementaire.

Implications comptables et pour les états financiers

Provisions, passifs éventuels et dépréciation

Pour les entreprises qui ont traité des transactions touchant des adresses liées à Xinbi, la question comptable est de savoir s'il existe un passif éventuel. En vertu des PCGR américains (ASC 450) et des IFRS (IAS 37), une provision est requise lorsqu'une sortie de fonds est probable et peut être estimée de manière fiable. Les amendes réglementaires, les ordres de restitution et les frais juridiques découlant de défaillances AML peuvent être admissibles. Si le conseiller juridique indique qu'une action réglementaire est plus probable qu'improbable, une provision doit apparaître au bilan, pas seulement dans les notes.

Séparément, tout actif numérique détenu sur la chaîne qui est ensuite gelé par un émetteur de stablecoin ou saisi par les forces de l'ordre doit être déprécié ou décomptabilisé. Un solde USDT gelé n'équivaut pas à un équivalent de trésorerie sans restriction. En vertu des directives actualisées sur la juste valeur pour les actifs numériques du FASB (ASU 2023-08), les avoirs restreints ou grevés légalement ne doivent pas être comptabilisés à la même juste valeur de niveau 1 que les jetons librement transférables. Les entreprises doivent réévaluer si leur logiciel de tenue de livres crypto capture ces restrictions au niveau de la transaction, ou si la restriction ne fait surface qu'en fin d'exercice, lorsqu'il est peut-être trop tard pour éviter une retransmission.

Due diligence des clients et mission d'audit

Les cabinets comptables effectuant des audits de prestataires de services d'actifs virtuels (VASP) ou d'entreprises natives du secteur crypto doivent traiter la divulgation de Xinbi comme une incitation à revoir les procédures de filtrage des contreparties de la direction. Un auditeur qui demande si le client a filtré les historiques de transactions par rapport aux adresses associées à Xinbi ne dépasse pas son mandat ; cela fait partie de l'évaluation de la conception et de l'efficacité opérationnelle des contrôles AML du client. Là où les contrôles sont absents ou non testés, le risque d'anomalies significatives dues à une fraude ou à une non-conformité réglementaire augmente, et les procédures d'audit doivent être étendues en conséquence.

Comprendre comment les flux de stablecoins affectent votre logiciel de comptabilité d'actifs numériques est pertinent ici : les mêmes rails qui transportent les paiements USDT légitimes sont ceux qu'utilisent les vendeurs de Xinbi, et distinguer les flux propres des flux contaminés nécessite un filtrage au niveau de l'adresse, et non seulement des vérifications de noms de contreparties.

Mesures pratiques pour les équipes de conformité et financières

Actions immédiates

Premièrement, obtenez la liste publiée des adresses associées à Xinbi Guarantee auprès de votre fournisseur d'analytique de la blockchain et effectuez une recherche rétrospective sur vos enregistrements de transactions. Le périmètre doit couvrir au minimum toutes les transactions USDT depuis août 2022, date de la constitution de Xinbi. Documentez cet exercice de filtrage dans vos dossiers de travail AML avec un horodatage.

Deuxièmement, évaluez si les correspondances identifiées atteignent votre seuil de dépôt de SAR. Aux États-Unis, un SAR est requis lorsqu'une transaction implique au moins 5 000 USD et que l'entreprise sait, soupçonne ou a des raisons de soupçonner que les fonds proviennent d'activités illégales. Le transfert de 220 000 USD lié à WazirX et cité dans le rapport est un précédent concret pour le type de transaction qui atteindrait ce seuil.

Troisièmement, examinez votre configuration de filtrage des sanctions. Les grappes d'adresses liées à la RPDC provenant du piratage de WazirX devraient déjà figurer dans vos listes de filtrage. Si ce n'est pas le cas, il s'agit d'une déficience de contrôle qui doit être corrigée et documentée avant votre prochain examen réglementaire ou audit.

Contrôles à moyen terme

Les entreprises devraient déterminer si leur logiciel de comptabilité crypto existant intègre la notation du risque au niveau de l'adresse en temps réel, ou si le filtrage AML est un processus séparé et périodique. L'écart entre l'exécution de la transaction et le filtrage est là où l'exposition s'accumule. Les places de marché de garantie comme Xinbi et son homologue plus important Huione opèrent à grande vitesse ; un examen trimestriel n'est pas suffisant pour une entreprise traitant des volumes quotidiens importants d'USDT.

Les lettres de mission et les questionnaires d'intégration des clients pour les mandats de comptabilité et de conseil doivent être mis à jour pour poser des questions spécifiques sur l'exposition aux places de marché basées sur Telegram. La constitution de Xinbi au Colorado signifie qu'un client aurait pu légitimement avoir une relation commerciale avec ce qui semblait être une entité corporative américaine, créant exactement le type d'exposition involontaire que la due diligence est conçue pour révéler.

Elliptic note qu'elle suit environ trente places de marché similaires basées sur Telegram au-delà de Xinbi et Huione. L'infrastructure de conformité construite pour traiter Xinbi doit être conçue comme un cadre réutilisable, et non comme un exercice de remédiation ponctuel. L'écosystème plus large des places de marché de garantie représente collectivement un système bancaire souterrain basé en Chine et construit sur des stablecoins, et la réponse réglementaire est susceptible de s'intensifier.

Questions fréquemment posées

Une entreprise encourt-elle une responsabilité de l'OFAC si elle a traité de l'USDT qui s'est avéré plus tard passer par une adresse liée à Xinbi ?

La norme de responsabilité stricte de l'OFAC signifie que le traitement de fonds liés à des acteurs ou programmes sanctionnés, tels que les produits de cyber-vols liés à la RPDC, peut constituer une violation même sans intention. Le principal facteur d'atténuation est un programme de filtrage robuste et documenté. Les entreprises qui ont effectué des vérifications contemporaines par rapport aux listes de surveillance disponibles et n'ont trouvé aucune correspondance ont une défense de conformité plus solide que celles qui ne disposent d'aucun enregistrement de filtrage. Toute entreprise qui découvre une correspondance historique devrait consulter rapidement un avocat spécialisé dans les sanctions et envisager si une divulgation volontaire est appropriée.

Comment un solde USDT gelé par un émetteur de stablecoin doit-il être enregistré dans les états financiers ?

Un solde gelé n'est plus un actif librement transférable. En vertu de l'ASU 2023-08 (FASB) ou des principes IAS 38/IAS 37 (IFRS), la valeur comptable doit refléter la réalité économique de l'accès restreint. En pratique, cela signifie généralement reclasser le solde hors des actifs liquides courants, appliquer un ajustement de juste valeur pour refléter la restriction et divulguer les circonstances. Si le recouvrement est incertain, une dépréciation complète peut être nécessaire. Les auditeurs s'attendront à ce que la direction ait évalué la recouvrabilité et que le traitement comptable soit conforme aux conditions contractuelles du gel.

La constitution de Xinbi au Colorado est-elle suffisante pour établir la compétence des États-Unis à des fins d'application ?

L'enregistrement dans un État américain crée un lien juridique national. FinCEN, le DOJ et l'OFAC ont chacun utilisé l'enregistrement de sociétés, combiné à des transactions libellées en dollars américains, comme motifs pour affirmer leur compétence sur les entités impliquées dans le blanchiment d'argent. Le statut en souffrance noté dans le registre du Colorado ne dissout pas l'entité ni ne supprime le lien ; il reflète une défaillance administrative de l'État. Les autorités américaines et internationales pourraient poursuivre les dirigeants via l'entité enregistrée indépendamment de son statut administratif.

Quelles obligations de SAR s'appliquent si une entreprise identifie une transaction liée à une place de marché de garantie comme Xinbi ?

Aux États-Unis, les institutions financières et les entreprises de services monétaires doivent déposer un SAR dans les 30 jours suivant la détection d'une transaction de 5 000 USD ou plus impliquant une activité illégale suspectée, y compris le blanchiment d'argent. Le récit du SAR doit décrire la transaction spécifique, la base des soupçons (par exemple, une correspondance d'analytique de la blockchain avec une grappe d'adresses illicites connue) et toute mesure prise pour enquêter. Les entreprises ne doivent pas avertir le sujet. La conservation de la documentation justificative, y compris les résultats de l'analytique, pendant au moins cinq ans est requise en vertu des règles de tenue de registres de la BSA.

Les cabinets d'audit doivent-ils mettre à jour leurs évaluations des risques pour les clients VASP à la lumière de cette divulgation ?

Oui. La divulgation d'Elliptic est un événement pertinent qui informe directement le paysage des risques de fraude et de AML pour tout audit de VASP. Les auditeurs doivent déterminer si les contrôles de surveillance des transactions du client auraient détecté les flux vers les adresses associées à Xinbi, si la direction a effectué un examen rétrospectif et si les états financiers nécessitent des divulgations supplémentaires concernant les passifs éventuels. L'absence de mise à jour de l'évaluation des risques d'audit en réponse à une divulgation publique majeure d'une place de marché illicite de cette ampleur pourrait elle-même constituer un problème de contrôle qualité.

Source : Elliptic