Arnaques Crypto Xinbi : 24 Milliards Sous La Loupe

Imaginez un hypermarché ouvert 24 heures sur 24, 7 jours sur 7, où l’on peut acheter en un clic des fichiers de données personnelles volées, des logiciels de deepfake pour imiter n’importe quelle voix ou visage, et même des services de blanchiment de cryptomonnaies. Ce n’est pas de la science-fiction. C’est exactement ce que proposait Xinbi Guarantee sur Telegram pendant plusieurs années. Selon les données publiées par Chainalysis le 14 octobre, cette plateforme aurait brassé plus de 24 milliards de dollars depuis 2022. Un chiffre vertigineux qui place ces réseaux d’escroquerie au même niveau que certains marchés illicites traditionnels.

Le supermarché secret des escrocs crypto

Pendant des années, Xinbi a fonctionné comme une place de marché quasi industrielle. Des centaines de canaux Telegram en chinois proposaient un catalogue complet destiné aux centres d’arnaque, principalement situés en Asie du Sud-Est. On y trouvait des comptes prêts à l’emploi, des hébergements de faux sites d’investissement, des outils d’intelligence artificielle pour générer des deepfakes en direct lors d’appels vidéo, et bien sûr des services de blanchiment. Le tout sécurisé par un système de séquestre : l’argent restait bloqué jusqu’à la livraison du service.

Les clients n’étaient pas uniquement des petites équipes. Des complexes d’arnaque organisés comme KK Park au Myanmar y achetaient régulièrement leurs outils. Des acteurs liés à la Corée du Nord auraient également fait transiter des dizaines de millions de dollars volés, notamment une partie des fonds issus du piratage de Bybit (1,5 milliard de dollars) et de celui de WazirX. Jonathan Levin, cofondateur de Chainalysis, résume la situation avec une clarté glaçante : le phishing et les arnaques boostés par l’IA constituent désormais le principal défi, un problème qui dépasse largement le monde des cryptomonnaies pour devenir mondial.

Le phishing et les arnaques liés à l’intelligence artificielle représentent aujourd’hui le défi majeur, un problème qui dépasse largement la crypto pour devenir mondial.

Jonathan Levin, cofondateur de Chainalysis

Un volume d’affaires qui donne le vertige

Pour mesurer l’ampleur du phénomène, il faut regarder les chiffres globaux. Selon la Global Anti-Scam Alliance, citée par Bloomberg début octobre, les habitants de 42 pays ont perdu 442 milliards de dollars face aux escrocs en ligne en 2025. C’est davantage que certaines estimations du marché mondial de la cocaïne. L’intelligence artificielle a radicalement abaissé le ticket d’entrée. La société de cybersécurité ZeroFox a constaté que les pages de phishing hébergées sur les offres gratuites de neuf générateurs d’applications par IA ont plus que quadruplé en deux ans, atteignant 10 600 pages.

Xinbi fournissait précisément ce qui manquait aux arnaqueurs pressés. Sur ses canaux, on pouvait commander des fichiers de données personnelles, des comptes bancaires ou crypto déjà opérationnels, des logiciels de deepfake pour les appels vidéo, l’hébergement de faux sites d’investissement et, en bout de chaîne, le blanchiment des fonds volés. La plateforme se présentait même comme une société enregistrée au Colorado en août 2022. Le registre de l’État la classait pourtant en défaut depuis janvier 2025, faute de rapport déposé. Un détail presque comique dans un univers aussi sérieux.

Comment l’argent circulait réellement

Le schéma publié par Chainalysis se lit de haut en bas avec une logique implacable. Tout en haut, des opérateurs indépendants et des complexes d’arnaque injectent des cryptomonnaies pour acheter leurs outils. L’argent transite ensuite par des portefeuilles intermédiaires qui gèrent les dépôts sous séquestre et multiplient les transferts pour brouiller les pistes. Puis il se répartit entre vendeurs de comptes et de données, développeurs web, hébergeurs et fournisseurs de logiciels d’IA. Au dernier étage, des services dits « Black U » (le U désignant l’USDT de Tether) échangent la crypto souillée contre des fonds plus présentables, moyennant une décote. Toutes ces filières convergeaient vers Xinbi.

Cette architecture n’était pas improvisée. Elle ressemblait davantage à une chaîne d’approvisionnement industrielle qu’à un simple réseau criminel. Les complexes d’Asie du Sud-Est avaient besoin d’un fournisseur fiable, capable de livrer rapidement et de garantir les transactions. Xinbi a joué ce rôle pendant des années, jusqu’à ce que les autorités américaines décident d’intervenir.

La riposte américaine et les 52 millions gelés

Le 7 septembre, un tribunal fédéral a autorisé la saisie des canaux Telegram de la plateforme. Deux jours plus tard, le Trésor américain désignait Xinbi comme organisation criminelle transnationale et sanctionnait deux sociétés. SafeW Technology, basée à Singapour, éditait la messagerie chiffrée vers laquelle Xinbi avait migré en juin 2025. Anwen Technology, au Cambodge, gérait le wallet XinbiPay. La Scam Center Strike Force du ministère de la Justice, créée en novembre 2025, a saisi deux portefeuilles contenant environ 12 millions de dollars et demandé le gel de 47 autres. Au total, plus de 52 millions de dollars ont été bloqués, avec le concours de Tether.

Xinbi n’était pas un cas isolé. Selon le Trésor, les criminels s’y étaient repliés après que le FinCEN a désigné Huione Pay comme préoccupation majeure en matière de blanchiment. Le scénario se répète déjà. Selon la société d’analyse Bitrace, Fulilai Guarantee a commencé à exclure de ses groupes publics les marchands de blanchiment, et son wallet a enregistré environ 9,3 millions de dollars de sorties depuis l’annonce des sanctions. Les marchés concurrents vident déjà leurs portefeuilles pour échapper aux gels.

Brooklyn aussi dans le viseur

Les autorités américaines ne se limitent pas aux réseaux asiatiques. Le 14 octobre, le procureur du district de Brooklyn et le FBI de New York ont annoncé la saisie de 241 domaines et de 112 serveurs liés à de fausses plateformes d’investissement crypto. Le réseau ciblait surtout les russophones de Brooklyn, approchés par des publicités Facebook en russe puis relancés par de faux conseillers. Les pertes se chiffrent en dizaines de millions de dollars. Environ 300 000 dollars ont été récupérés à ce stade. Ces opérations montrent que la lutte s’organise aussi sur le territoire américain, là où les victimes sont plus accessibles aux enquêtes.

Les 52 adresses inscrites par l’OFAC ont reçu à elles seules plus de 8,4 milliards de dollars en stablecoins. Rapportés aux 442 milliards de pertes annuelles, les 52 millions gelés pèsent environ 0,01 %. Le Royaume-Uni avait pourtant sanctionné Xinbi dès le 26 mars, sans réussir à fermer complètement le guichet. Elliptic prévenait déjà que le mariage entre l’IA et la criminalité crypto ne faisait que commencer.

L’intelligence artificielle change la donne

Ce qui rend ces réseaux particulièrement dangereux aujourd’hui, c’est l’arrivée massive de l’intelligence artificielle. Créer une page de phishing crédible ne nécessite plus de compétences techniques avancées. Les générateurs d’applications par IA permettent de produire des sites d’investissement faux en quelques minutes. Les logiciels de deepfake rendent les appels vidéo trompeurs presque impossibles à détecter pour une victime non avertie. Le coût d’entrée a chuté, le volume d’attaques a explosé.

ZeroFox a documenté cette explosion. Les pages de phishing hébergées sur des offres gratuites d’outils d’IA ont plus que quadruplé en deux ans. Cette démocratisation des outils malveillants explique en partie pourquoi les pertes globales atteignent des niveaux jamais vus. Les centres d’arnaque n’ont plus besoin d’équipes techniques sophistiquées. Ils ont simplement besoin d’acheter les bons outils sur des places de marché comme Xinbi l’était.

Les leçons d’une place de marché démantelée

La chute de Xinbi offre plusieurs enseignements. D’abord, la traçabilité des cryptomonnaies, souvent présentée comme un inconvénient par les défenseurs de la vie privée, s’avère un outil puissant pour les enquêteurs. Chainalysis a pu cartographier les flux avec une précision remarquable, suivant l’argent depuis les complexes d’arnaque jusqu’aux portefeuilles de la plateforme. Ensuite, la collaboration entre autorités américaines, Tether et d’autres acteurs de l’écosystème montre que des actions coordonnées peuvent produire des résultats concrets, même si les montants gelés restent modestes par rapport aux volumes totaux.

Pourtant, le marché s’adapte rapidement. Les opérateurs se déplacent vers de nouvelles plateformes, changent de messagerie, vident leurs portefeuilles dès les premières alertes. Le jeu du chat et de la souris continue. Chaque saisie force les réseaux à se réorganiser, mais l’appétit pour les outils d’arnaque ne diminue pas. Tant que les profits resteront élevés et les risques relativement faibles pour les organisateurs, de nouvelles places de marché émergeront.

Pourquoi ces chiffres devraient tous nous concerner

Les 442 milliards de dollars perdus en 2025 ne concernent pas uniquement les investisseurs crypto. Une part importante des victimes n’avait jamais acheté de bitcoin ou d’ethereum. Elles ont été approchées via des publicités sur les réseaux sociaux, des appels téléphoniques ou des messages WhatsApp et Telegram. Les faux sites d’investissement, les arnaques sentimentales (romance scams) et les usurpations d’identité touchent toutes les couches de la population. L’écosystème crypto sert souvent de moyen de paiement et de blanchiment, mais n’est pas toujours la cible principale.

Cette réalité change la manière dont les régulateurs et les forces de l’ordre doivent aborder le problème. Se contenter de surveiller les exchanges et les mixers ne suffit plus. Il faut aussi s’attaquer aux infrastructures qui permettent aux arnaqueurs d’opérer à grande échelle : les places de marché d’outils, les services de deepfake, les fournisseurs de données personnelles. Xinbi représentait précisément ce type d’infrastructure critique.

Ce que révèle l’analyse de Chainalysis

L’un des apports majeurs du rapport de Chainalysis réside dans la visualisation des flux. Pour la première fois, le public peut voir concrètement comment l’argent passe des complexes d’arnaque aux vendeurs d’outils, puis aux services de blanchiment, le tout aboutissant chez Xinbi. Cette cartographie n’est pas seulement utile pour les enquêteurs. Elle permet aussi de comprendre les interdépendances entre différents acteurs criminels. Les pirates nord-coréens, les centres d’arnaque cambodgiens ou birmans et les blanchisseurs de stablecoins se retrouvent sur les mêmes plateformes.

Cette convergence n’est pas anodine. Elle montre que le crime organisé crypto a atteint un niveau de professionnalisation élevé. Les frontières entre différents types d’activités illicites s’estompent. Un même acteur peut financer un piratage d’exchange, acheter des outils d’arnaque et blanchir les fonds via les mêmes canaux. Xinbi jouait le rôle de hub central pour une partie de ces activités.

Les limites des sanctions et les perspectives

Malgré les saisies et les sanctions, le combat est loin d’être terminé. Les 52 millions de dollars gelés représentent une goutte d’eau dans un océan de 24 milliards brassés par Xinbi seule, et de 442 milliards de pertes globales. Les opérateurs se déplacent déjà vers d’autres plateformes. La vitesse d’adaptation des réseaux criminels reste supérieure à celle des autorités dans de nombreux cas. Pourtant, chaque action réussie envoie un signal. Elle augmente le coût d’opération pour les escrocs et réduit légèrement la confiance dans ces places de marché.

La création de la Scam Center Strike Force en novembre 2025 montre que les États-Unis ont pris la mesure du problème. Cette unité spécialisée a permis de coordonner les saisies et les gels de fonds. La collaboration avec Tether s’est avérée particulièrement efficace pour bloquer des adresses rapidement. Ces avancées techniques et organisationnelles sont encourageantes, mais elles devront être multipliées pour avoir un impact durable.

Comment se protéger face à ces nouvelles menaces

Face à des outils aussi sophistiqués, la vigilance individuelle reste la première ligne de défense. Méfiez-vous des opportunités d’investissement trop belles pour être vraies, surtout lorsqu’elles arrivent via des messages non sollicités. Vérifiez systématiquement l’identité des interlocuteurs lors d’appels vidéo, même si l’image et la voix semblent familières. Les deepfakes rendent cette précaution indispensable. Ne transférez jamais de fonds vers une plateforme que vous n’avez pas découverte et vérifiée de manière indépendante.

Les exchanges et les portefeuilles eux-mêmes renforcent leurs systèmes de détection. Les outils d’analyse de blockchain comme ceux de Chainalysis, Elliptic ou Bitrace permettent de repérer plus rapidement les flux suspects. Mais la technologie seule ne suffira pas. La sensibilisation du grand public et la coopération internationale restent essentielles pour réduire l’impact de ces réseaux.

Un marché qui continue d’évoluer

La fermeture de Xinbi ne signe pas la fin des supermarchés de l’arnaque. Elle marque plutôt un tournant. Les opérateurs ont compris que rester trop longtemps au même endroit attirait l’attention des autorités. Les nouvelles plateformes seront probablement plus discrètes, plus fragmentées et plus difficiles à cartographier. Certaines migreront vers des messageries encore plus chiffrées ou vers des réseaux décentralisés. D’autres adopteront des modèles de paiement plus sophistiqués pour limiter l’exposition aux gels de fonds.

Cette évolution rend le travail des analystes et des enquêteurs plus complexe. Elle montre aussi que la pression fonctionne. Tant que les autorités continueront à frapper régulièrement et à geler des fonds significatifs, le coût d’opportunité pour les organisateurs augmentera. L’objectif n’est pas d’éradiquer complètement le phénomène, ce qui paraît irréaliste à court terme, mais de le rendre suffisamment risqué et coûteux pour en réduire l’échelle.

Le rôle des stablecoins dans ces circuits

Les stablecoins, et particulièrement l’USDT de Tether, jouent un rôle central dans ces mécanismes de blanchiment. Leur capacité à être transférés rapidement et à faible coût en fait un outil privilégié. Les services « Black U » mentionnés dans l’analyse de Chainalysis illustrent parfaitement cette réalité. Ils acceptent de la crypto souillée contre une décote et la transforment en fonds plus présentables. La collaboration de Tether avec les autorités américaines pour geler des adresses a démontré que les émetteurs de stablecoins peuvent devenir des alliés efficaces dans la lutte contre ces réseaux.

Cette collaboration soulève toutefois des questions sur le degré de contrôle que les émetteurs peuvent exercer. Plus ils sont capables de geler des fonds rapidement, plus ils deviennent des acteurs centraux de la régulation de fait. Ce pouvoir s’accompagne de responsabilités et de risques de pressions politiques. L’équilibre entre efficacité opérationnelle et respect des principes de décentralisation reste délicat.

Regarder plus loin que les chiffres

Derrière les 24 milliards de dollars et les 442 milliards de pertes se cachent des vies brisées. Des personnes âgées qui ont perdu leurs économies, des familles endettées, des investisseurs particuliers qui ont cru à des promesses de rendements exceptionnels. Les complexes d’arnaque d’Asie du Sud-Est fonctionnent souvent avec des travailleurs forcés, eux-mêmes victimes de traite humaine. L’écosystème de l’escroquerie crypto n’est pas seulement un problème financier. C’est aussi un problème humanitaire et de droits humains.

Les rapports de Chainalysis et les actions des autorités américaines mettent en lumière ces réalités. Ils rappellent que derrière chaque adresse de portefeuille se trouvent des choix humains, des structures organisées et, trop souvent, de la souffrance. Comprendre ces mécanismes est le premier pas pour y répondre efficacement.

L’affaire Xinbi Guarantee restera probablement comme un cas d’école. Elle montre jusqu’où peut aller l’industrialisation de l’arnaque à l’ère de l’intelligence artificielle et des cryptomonnaies. Elle démontre aussi que des avancées sont possibles lorsque les autorités, les entreprises de l’écosystème et les analystes travaillent ensemble. Le chemin reste long, mais les cartes commencent à être dessinées avec plus de précision. Et c’est déjà un progrès significatif.