Place de marché clandestine dans Telegram : chaînes saisies, 52,8 M$ gelés

Le 9 septembre, le Trésor américain a inscrit Xinbi Guarantee sur sa liste de sanctions, le ministère de la Justice s'est saisi de dizaines de millions de dollars en stablecoins, et un tribunal fédéral a autorisé quelque chose de moins habituel : la saisie des chaînes Telegram sur lesquelles la place de marché fonctionnait. L'argent fait le titre. Les chaînes font le précédent.

Ce qu'était réellement Xinbi

Le mot place de marché masque la mécanique. Xinbi jouait le rôle de séquestre : le vendeur déposait une caution en cryptomonnaie pour que l'acheteur lui fasse confiance, et la plateforme prenait sa commission. Y transitait la matière première de l'escroquerie en ligne. Des données personnelles pour choisir les victimes, l'infrastructure de communication pour arnaquer à grande échelle, et des services de blanchiment qui transforment le volé en argent propre. Elliptic, dont les analyses ont rendu le gel possible, dénombre plus de 4 600 vendeurs et qualifie Xinbi de deuxième plus grande place de marché illicite jamais suivie.

La clientèle dépassait largement les escrocs sentimentaux. Chainalysis a suivi des acteurs nord-coréens faisant passer des dizaines de millions par le réseau de vendeurs de Xinbi, dont une partie du butin du piratage de Bybit à 1,5 milliard de dollars et du vol de 235 millions chez WazirX. Le service porte même un nom : les blanchisseurs Black U prennent des jetons visiblement volés et les échangent contre des stablecoins d'une autre origine sale, pour que le client reparte avec un actif assez propre pour être encaissé.

Une seule structure a fait mieux : Huione Guarantee, 31 milliards de dollars en quatre ans, jusqu'à sa fermeture par Telegram en mai 2025. Cette fermeture est arrivée après des années d'enquêtes publiques, et la décision revenait à Telegram. Cette fois, la décision revient à un juge.

L'essentiel : une chaîne devient un bien saisissable

Bloquer une chaîne est ordinaire. Une plateforme le fait tous les jours, à ses conditions, selon ses règles, et elle peut changer d'avis demain. Une saisie judiciaire est un instrument d'une autre nature. Elle traite la chaîne comme un bien doté d'un propriétaire, susceptible de confiscation au même titre qu'un compte bancaire ou un entrepôt, et place la plateforme devant une injonction plutôt que devant une demande.

Concrètement, cela a donné une chaîne éteinte et des identifiants désactivés, pas un sceau officiel affiché sur la page comme pour un nom de domaine saisi. C'est l'instrument qui a changé, pas le résultat visible.

C'est bien cette ligne qui a bougé. Telegram discute depuis des années de ce qu'il retire ou non, d'une action en justice en Australie pour des contenus laissés en ligne aux scanners automatiques qui traquent les chaînes pirates. Ce sont des débats de modération. La saisie n'en est pas un. Elle signifie que l'État atteint une adresse à l'intérieur d'une messagerie comme il atteint un nom de domaine, et que l'avis de la messagerie n'est pas déterminant.

Le deuxième levier : un stablecoin qui n'est pas tout à fait le vôtre

Le gel a fonctionné parce que Tether peut geler. L'USDT est émis par une entreprise, cette entreprise tient une liste noire, et une adresse qui y figure ne peut plus déplacer de jetons. Ce n'est pas un juge qui contraint une banque à retenir des fonds. C'est un émetteur privé qui bascule un indicateur, et cela prend quelques minutes.

Les administrateurs de Xinbi ont parfaitement compris, ont annoncé un passage à l'USDD et ont publiquement accusé Tether de geler des adresses arbitrairement. Elliptic a suivi environ 2,8 millions de dollars sortis de l'USDT après le blocage. La plainte mérite attention malgré sa source, car le mécanisme qu'elle décrit est réel et concerne quiconque détient le même jeton. Si votre argent vit dans un stablecoin, quelqu'un peut l'éteindre, et détenir vous-même vos clés n'y change rien.

Le troisième levier : une messagerie sur la liste des sanctions

Aux côtés de la place de marché, l'OFAC a désigné deux développeurs d'applications. Anwen Technology, au Cambodge, a créé le portefeuille XinbiPay, aussi commercialisé sous le nom NewPay, utilisé par le réseau de vendeurs. SafeW Technology, à Singapour, édite la messagerie SafeW, que le Trésor décrit comme une application très privée à chiffrement de bout en bout. À partir de juin 2025 environ, Xinbi y avait commencé à déplacer ses marchands et son réseau de blanchiment.

Le motif est formulé étroitement. Les deux sociétés sont listées pour avoir fourni des services et des technologies à Xinbi Guarantee, pas parce que l'une d'elles chiffre les messages.

La distinction mérite d'être défendue, car la version courte de cette histoire deviendra : une messagerie chiffrée a été sanctionnée. Ce qui s'est passé, c'est qu'une entreprise précise a été prise à servir une opération criminelle précise. Les conséquences n'en sont pas plus légères : tout ce que la société possède aux États-Unis est gelé, et les Américains ne peuvent traiter avec elle sans licence du Trésor.

Pourquoi le schéma mérite d'être suivi

La Scam Center Strike Force du ministère de la Justice annonce 938 millions de dollars saisis depuis son lancement en novembre 2025. Le secteur visé est l'économie du pig butchering, où les victimes sont amadouées pendant des mois puis vidées via de fausses plateformes d'investissement. Elle repose exactement sur les services que vendait Xinbi. La stratégie est visible à l'œil nu : frapper la chaîne d'approvisionnement plutôt que les escrocs isolés, c'est-à-dire le séquestre, le portefeuille, le courtier en données et la chaîne de diffusion.

Pour qui observe la façon dont les États opèrent à l'intérieur des messageries, c'est cette stratégie qui compte. La Russie s'en prend à Telegram par son fondateur : Durov figure sur une liste de terroristes et ses comptes sont gelés. Telegram, de son côté, cherche à s'éloigner de toute juridiction, jusqu'à une demande auprès de l'ICANN pour sa propre zone de domaines. Le Foreign Office britannique avait déjà sanctionné Xinbi en mars 2026 : il s'agit donc d'un étau coordonné, pas d'un coup américain isolé. Washington vient de démontrer la voie la plus discrète et la plus efficace. Elle n'a besoin ni de l'entreprise, ni du fondateur, ni des serveurs. Elle a besoin d'une ordonnance et de la liste noire d'un émetteur.