Mercado en la sombra dentro de Telegram: canales incautados y 52,8 M$ congelados
El 9 de septiembre el Tesoro de Estados Unidos incluyó a Xinbi Guarantee en su lista de sanciones, el Departamento de Justicia fue a por decenas de millones de dólares en stablecoins y un tribunal de distrito autorizó algo menos habitual: la incautación de los propios canales de Telegram en los que funcionaba el mercado. El dinero es el titular. Los canales son el precedente.
En resumen
- La OFAC designó a Xinbi Guarantee, un mercado en chino alojado dentro de Telegram, como organización criminal transnacional. Desde 2022 han pasado por él más de 24.000 millones de dólares.
- Elliptic cifra la congelación en 52,8 millones de dólares en USDT repartidos en 52 carteras. La OFAC listó 52 direcciones que entre todas recibieron más de 8.400 millones en stablecoins, y Justicia incautó dos carteras con unos 12 millones mientras pedía restricciones sobre otras 47.
- Un tribunal autorizó la incautación de los canales de Telegram que alojaban el mercado. El canal principal está caído y muchos nombres de usuario vinculados están desactivados.
- Junto al mercado se sancionó a dos desarrolladores de aplicaciones, entre ellos el fabricante singapurense de la mensajería cifrada a la que la operación estaba migrando.
Qué era Xinbi en realidad
La palabra mercado esconde la mecánica. Xinbi funcionaba como depósito de garantía: el vendedor dejaba un depósito en criptomoneda para que el comprador confiara, y la plataforma se llevaba su comisión. Por allí pasaba la materia prima del fraude en línea. Datos personales para elegir víctimas, infraestructura de comunicaciones para estafar a escala y servicios de blanqueo que devuelven lo robado convertido en dinero limpio. Elliptic, cuya inteligencia hizo posible la congelación, cuenta más de 4.600 vendedores y lo llama el segundo mercado ilícito más grande jamás rastreado.
La clientela iba mucho más allá de los estafadores sentimentales. Chainalysis rastreó a actores norcoreanos moviendo decenas de millones por la red de vendedores de Xinbi, incluida parte de lo robado en el ataque de 1.500 millones a Bybit y en el robo de 235 millones a WazirX. El servicio tiene incluso nombre propio: los blanqueadores Black U toman monedas visiblemente robadas y las cambian por stablecoins de otro origen sucio, para que el cliente acabe con un activo lo bastante limpio como para sacarlo a dinero corriente.
Solo una estructura movió más: Huione Guarantee, 31.000 millones de dólares en cuatro años, hasta que Telegram la cerró en mayo de 2025. Aquel cierre llegó tras años de investigaciones públicas y lo decidió Telegram. Esta vez lo ha decidido un juez.
Lo esencial: un canal pasa a ser bien incautable
Bloquear un canal es rutina. Una plataforma lo hace a diario, en sus términos, con sus reglas, y mañana puede cambiar de opinión. Una incautación judicial es otro instrumento. Trata el canal como un bien con dueño, sujeto a decomiso igual que una cuenta bancaria o un almacén, y pone a la plataforma ante una orden en lugar de ante una petición.
En la práctica se tradujo en un canal apagado y nombres de usuario desactivados, no en un sello oficial colocado sobre la página como ocurre con un dominio incautado. Lo que cambió es el instrumento, no el resultado visible.
Esa es la línea que se ha movido. Telegram lleva años discutiendo qué retira y qué no, desde una demanda en Australia por contenido que dejó en línea hasta escáneres automáticos que cazan canales piratas. Eso son debates de moderación. La incautación no lo es. Significa que el Estado alcanza una dirección dentro de una mensajería igual que alcanza un nombre de dominio, y que la opinión de la mensajería no decide.
La segunda palanca: un stablecoin que no es del todo tuyo
La congelación funcionó porque Tether puede congelar. USDT lo emite una empresa, esa empresa mantiene una lista negra y una dirección incluida en ella deja de poder mover fichas. No es un juez obligando a un banco a retener fondos. Es un emisor privado accionando una marca, y funciona en minutos.
Los administradores de Xinbi entendieron perfectamente lo ocurrido, anunciaron el salto a USDD y acusaron públicamente a Tether de congelar direcciones de forma arbitraria. Elliptic siguió unos 2,8 millones de dólares salidos de USDT tras el bloqueo. La queja merece atención pese a la fuente, porque el mecanismo que describe es real y afecta a cualquiera que tenga el mismo token. Si tu dinero vive en un stablecoin, alguien puede apagarlo, y custodiar tú mismo las claves no lo cambia.
La tercera palanca: una mensajería en la lista de sanciones
Junto al mercado, la OFAC designó a dos desarrolladores de aplicaciones. La camboyana Anwen Technology creó la cartera XinbiPay, comercializada también como NewPay, que usaba la red de vendedores. La singapurense SafeW Technology desarrolla la mensajería SafeW, que el Tesoro describe como una aplicación muy privada con cifrado de extremo a extremo. Hacia junio de 2025 Xinbi había empezado a trasladar allí a sus comerciantes y su red de blanqueo.
El motivo está redactado en términos estrechos. Ambas empresas figuran en la lista por haber suministrado servicios y tecnología a Xinbi Guarantee, no por el hecho de que una de ellas cifre mensajes.
Conviene defender esa distinción, porque la versión resumida de esta historia será que sancionaron una mensajería cifrada. Lo que ocurrió es que se pilló a una empresa concreta dando servicio a una operación criminal concreta. Las consecuencias no son por ello más leves: todo lo que la compañía posee en Estados Unidos queda bloqueado, y los estadounidenses no pueden operar con ella sin licencia del Tesoro.
Por qué merece la pena seguir el patrón
La Scam Center Strike Force del Departamento de Justicia dice haber incautado 938 millones de dólares desde su creación en noviembre de 2025. El sector al que apunta es la economía del pig butchering, donde a la víctima se la cultiva durante meses y se la vacía mediante plataformas de inversión falsas. Se sostiene exactamente sobre los servicios que vendía Xinbi. La estrategia se ve a simple vista: golpear la cadena de suministro en vez de a los estafadores sueltos, es decir el depósito de garantía, la cartera, el vendedor de datos y el canal.
Para quien observa cómo actúan los Estados dentro de las mensajerías, la estrategia es la noticia. Rusia presiona a Telegram a través de su fundador: Dúrov figura en una lista de terroristas y sus cuentas están congeladas. El propio Telegram intenta alejarse de cualquier jurisdicción, hasta el punto de solicitar a la ICANN su propia zona de dominios. El Foreign Office británico ya había sancionado a Xinbi en marzo de 2026, así que se trata de una presión coordinada y no de una jugada estadounidense en solitario. Washington acaba de enseñar la vía más silenciosa y más eficaz. No necesita ni la empresa, ni al fundador, ni los servidores. Necesita una orden judicial y la lista negra de un emisor.
¿Significa que Telegram entrega canales si se lo piden?
¿Rompieron el cifrado de alguien?
¿De verdad puede Tether congelar mis stablecoins?
¿SafeW está prohibida ahora?
• Treasury Cracks Down on Transnational Criminal Organization Behind Cyber Scam Operations - U.S. Department of the Treasury
• US disrupts Xinbi Guarantee marketplace fueling the cyber scam economy - The Record
• Elliptic helps the U.S. Secret Service freeze $52.8 million Xinbi scam marketplace assets - Elliptic
• U.S. Disrupts Xinbi Guarantee Scam Marketplace, Freezes $52.8 Million in Crypto - The Hacker News
• US Sanctions Xinbi, Asia's Multibillion-Dollar Cybercriminal Marketplace - Chainalysis