Теневая площадка в Telegram: изъяты каналы, заморожено $52,8 млн

9 сентября Минфин США внёс площадку Xinbi Guarantee в санкционный список, Минюст добрался до десятков миллионов долларов в стейблкоинах, а окружной суд разрешил вещь менее привычную: изъять сами Telegram-каналы, на которых площадка работала. Деньги - это заголовок. Каналы - это прецедент.

Чем на самом деле была Xinbi

Слово «площадка» здесь скрывает механику. Xinbi работала как гарант сделки: продавец вносил криптовалютный депозит, чтобы покупатель ему поверил, а платформа брала свой процент. Через неё шло сырьё для интернет-мошенничества - персональные данные для подбора жертв, инфраструктура связи для обмана в промышленных масштабах и услуги по отмыванию, превращающие украденное обратно в чистые деньги. Аналитики Elliptic, чьи данные и позволили провести заморозку, насчитали на площадке более 4600 продавцов и называют её второй по величине нелегальной онлайн-площадкой за всю историю наблюдений.

Клиентура была шире, чем «романтические» мошенники. Chainalysis проследил, как через сеть продавцов Xinbi северокорейские группировки проводили десятки миллионов, в том числе из украденного при взломе Bybit на 1,5 млрд долларов и WazirX на 235 млн. У этой услуги есть собственное название: «прачечные Black U» принимают явно краденую криптовалюту и обменивают её на стейблкоины другого грязного происхождения, чтобы на выходе клиент получил актив, достаточно чистый для вывода в обычные деньги.

Больше прогнала через себя только одна структура - Huione Guarantee: 31 млрд долларов за четыре года, пока Telegram не закрыл её в мае 2025 года. То закрытие случилось после нескольких лет публичных расследований, и решение принимал сам Telegram. В этот раз решение принял суд.

Главное: канал стал имуществом, которое можно изъять

Заблокировать канал - дело обычное. Платформа делает это каждый день, на своих условиях, по своим правилам, и завтра может передумать. Судебное изъятие - инструмент другого рода. Оно обращается с каналом как с имуществом, у которого есть владелец и которое подлежит конфискации, как счёт в банке или склад, и ставит платформу перед предписанием, а не перед просьбой.

На практике это выглядело как погасший канал и отключённые юзернеймы, а не как официальная заглушка поверх страницы, которую вешают на изъятый домен. Изменился инструмент, а не видимый результат.

Именно эта грань и сдвинулась. Telegram годами спорит о том, что он удаляет, а что нет: от иска в Австралии из-за оставленного контента до автоматических сканеров, которые вылавливают пиратские каналы. Это спор про модерацию. Изъятие - не вопрос модерации. Оно означает, что государство дотягивается до адреса внутри мессенджера так же, как дотягивается до доменного имени, и мнение мессенджера здесь не решающее.

Второй рычаг: стейблкоин, который не совсем ваш

Заморозка сработала, потому что Tether умеет замораживать. USDT выпускает компания, у компании есть чёрный список, и адрес из этого списка перестаёт двигать токены. Это не суд, обязывающий банк придержать деньги. Это частный эмитент, который переключает флаг, и работает это за минуты.

Администраторы Xinbi прекрасно поняли, что произошло, объявили о переходе на USDD и публично обвинили Tether в произвольной заморозке адресов. Elliptic отследил около 2,8 млн долларов, выведенных из USDT после блокировки. На эту жалобу стоит обратить внимание даже с учётом источника, потому что описанный в ней механизм реален и касается всех, кто держит тот же токен. Если ваши деньги живут в стейблкоине, их можно выключить, и никакое самостоятельное хранение ключей этого не меняет.

Третий рычаг: мессенджер в санкционном списке

Вместе с площадкой OFAC внёс в список двух разработчиков приложений. Камбоджийская Anwen Technology сделала кошелёк XinbiPay, он же NewPay, которым пользовалась сеть продавцов. Сингапурская SafeW Technology выпускает мессенджер SafeW - Минфин США описывает его как приложение с высокой приватностью и сквозным шифрованием. Примерно с июня 2025 года Xinbi начала переводить туда своих торговцев и свою систему отмывания.

Формулировка санкций узкая. Обе компании внесли в список за то, что они поставляли услуги и технологии конкретно Xinbi Guarantee, а не за то, что одна из них шифрует переписку.

Эту разницу стоит защищать, потому что в пересказе новость превратится в «зашифрованный мессенджер попал под санкции». Произошло другое: конкретную компанию уличили в обслуживании конкретной преступной операции. Последствия от этого не легче - всё имущество компании в США заморожено, и американцы не могут вести с ней дела без отдельной лицензии Минфина.

Почему за этой схемой стоит следить

Ударная группа Минюста Scam Center Strike Force сообщает, что с ноября 2025 года изъяла 938 млн долларов. Индустрия, против которой она работает, - это «свиной откорм»: жертву месяцами обрабатывают, а потом опустошают через поддельные инвестиционные платформы. Держится она ровно на тех услугах, которыми торговала Xinbi. Стратегия видна невооружённым глазом: бить не по отдельным мошенникам, а по цепочке поставок - по гаранту сделки, по кошельку, по торговцу данными, по каналу.

Для тех, кто следит за тем, как государства действуют внутри мессенджеров, интересна именно стратегия. Россия давит на Telegram через основателя: Дурова внесли в перечень террористов и заморозили его счета. Сам Telegram пытается уйти подальше от чужой юрисдикции, вплоть до заявки в ICANN на собственную доменную зону. Британский МИД внёс Xinbi в свои санкционные списки ещё в марте 2026 года, так что это скоординированное давление, а не одиночный американский ход. И Вашингтон показал более тихий и более действенный путь. Ему не нужна ни компания, ни основатель, ни серверы. Нужны судебный ордер и чёрный список эмитента.