ABD Hazine'si Xinbi Guarantee'e yaptırım uyguladı: 84 milyon dolarlık 'pig butchering' ağını kesiyor

ABD Hazine'si Yabancı Varlık Kontrol Ofisi (OFAC), 17 Eylül 2024 tarihinde Çin kökenli ve "Xinbi Guarantee" (Xinbi Teminat) markasıyla faaliyet gösteren siber dolandırıcılık altyapısını ve bağlı olduğu kripto cüzdanları yaptırım listesine (SDN) ekledi. Karar, platformun "şuuruyle ve isteyerek" fidye yazılımı operatörleri, kimlik hırsızlığı ağları ve en kritik olarak "domuz kesme" (pig butchering) dolandırıcılık çiftlikleri için para akışı sağladığını öne sürüyor.

Escrow modeliyle suç gelirini meşrulaştırma

Xinbi, klasik bir borsadan ziyade, suç örgütleri arasında "güvenilir aracı" (escrow) rolü oynuyordu. Platform, dolandırıcılar ve fidye yazılımı operatörleri arasında işlem garantisi vererek, hırçın para transferlerini Tron ağı üzerinden USDT (Tether) cinsinden gerçekleştiriyordu. OFAC verilerine göre platform, 2017'den bu yana işlediği işlem hacmi 84 milyon doları aşıyor. Bu hacmin büyük kısmı, Güney Doğu Asya'daki zorlu çalışma kamplarında (özellikle Kambodya'daki KK Park ve benzeri komplekslerde) tutsak tutulan kişilerin yaptığı dolandırıcılıklardan geliyordu.

Kambodya bağlantısı ve ağ yapısı

Yaptırım açıklamasında Xinbi'nin, Kambodya merkezli Çin kökenli suç örgütleri tarafından kontrol edilen bir altyapı olduğu vurgulandı. Platform, Telegram ve kendi web arayüzü üzerinden "temnat hizmeti" verirken, aslında kaçak para aklama ve siber suç gelirlerinin nakline ara oluyordu. Hazine'si, Xinbi'nin yanında bu ağa hizmet veren yardımcı varlıkları ve onları destekleyen bireyleri de listeye alarak, sadece bir web sitesini değil, finansal damarları hedef almayı amaçladı.

Kripto uyumluluk sektörü için sinyal: Tron ve USDT odaklı

Karar, uyumluluk (compliance) ekipleri için kritik bir işaret içeriyor: Suçlular artık Bitcoin'in şeffaflığından kaçınarak, işlem ücreti düşük ve hızı yüksek olan Tron (TRX) ağı üzerindeki USDT'yi tercih ediyor. Borsalar ve VASP'lar (Sanal Varlık Sağlayıcıları), OFAC listesine giren cüzdan adreslerini (TRC-20 standardında) anında tarama sistemlerine entegre etmek zorunda. Aksi takdirde "ikincil yaptırım" riski doğuyor. Bu gelişme, stablecoin yayıncılarının (Tether vb.) kara liste adreslerini dondurma yetkilerinin de pratikte nasıl işlediğini bir kez daha gözler önüne serdi.