Xinbi Guarantee smantellato: dentro il marketplace da $24 miliardi che riforniva le fabbriche di truffe crypto

Un marketplace con oltre 650.000 utenti, più di 24 miliardi di dollari passati dalle sue casse e un solo prodotto: rendere le truffe crypto facili come fare la spesa. Si chiama Xinbi Guarantee, gira su Telegram in lingua cinese, e mercoledì 9 settembre il Tesoro americano ha deciso che era il momento di chiuderlo. Non è una storia di code rotto o di exploit tecnico: è la radiografia di come funziona l'industria delle truffe ai danni di chi investe in criptovalute.

E la parte che riguarda te è questa: quelle truffe arrivano anche in Italia. Non servono grandi capitali, non servono competenze tecniche. Serve solo una persona convinta di aver trovato l'occasione della vita.

Ti spiego cos'è Xinbi, come funzionava la filiera che riforniva, e soprattutto quali sono i segnali che ti dicono in trenta secondi se la piattaforma che ti stanno proponendo è una truffa.

Che cos'è un "guarantee marketplace"

In cinese "guarantee" (担保) significa garanzia. Xinbi non era un exchange, non era un wallet, non era un gruppo Telegram di scammers: era un marketplace con tanto di sistema di escrow, cioè di deposito a garanzia tra le parti. Il venditore versava una cauzione, la piattaforma la tratteneva, il compratore pagava sapendo che se il venditore non consegnava il prodotto, la cauzione rispondeva del danno. In più: recensioni, reputazione dei venditori, arbitrato sulle dispute.

Questa è la parte che fa impressione. Chi criminale non è, usa questi strumenti per comprare una bicicletta su un marketplace online. Xinbi faceva esattamente la stessa cosa, ma il catalogo era questo:

• servizi di riciclaggio di criptovalute, con listini e prezzi;
• siti web truffaldini già pronti, template su misura per finti broker e finte piattaforme di investimento;
• database di dati personali rubati e documenti d'identità falsi;
• strumenti di deepfake per costruire video e voci credibili;
• servizi di aggiramento dei controlli KYC;
• malware e attrezzature di sorveglianza;
• e, per finire, il reclutamento di personale per i "compound" del Sud-Est asiatico.

Il pezzo che pochi raccontano è l'ultimo. I centri truffa cambogiani, birmani e laotiani dove si organizza la frode su scala industriale funzionano con persone trafficate, attirate con la promessa di un lavoro vero e poi costrette a lavorare dentro strutture recintate. È per questo che il Regno Unito aveva sanzionato Xinbi già a marzo, con una motivazione che negli elenchi di sanzioni è rarissima per una piattaforma digitale: gravi violazioni dei diritti umani.

La filiera di una truffa, passo per passo

Per capire perché colpire Xinbi conta più che arrestare cento truffatori, bisogna guardare la catena in tre pezzi.

Primo: l'adescamento. Si chiama "pig butchering" o "romance baiting". Non è la mail del principe nigeriano. È una persona con foto credibili che ti scrive, ti parla di investimenti con calma, per settimane. Mostra screenshot di guadagni. Ti propone di provare "solo con poco, giusto per vedere".

Secondo: la piattaforma finta. Ti fa registrare su un sito che sembra un broker serio: grafici, prelievi che funzionano all'inizio, supporto clienti sempre disponibile. Il sito è comprato a listino su marketplace come Xinbi, con il marchio già personalizzato. Fondamentale: i primi prelievi funzionano davvero, altrimenti non verseresti cifre serie.

Terzo: il riciclaggio. Quando i tuoi soldi entrano, cambiano forma. Passano da indirizzi, wallet, stablecoin diverse, e finiscono in un circuito in cui le tracce diventano una nebbia apposta per chi indaga. Secondo l'analisi di Chainalysis, i fondi del tuo bonifico si mescolano con quelli di altre migliaia di vittime, con i proventi di altri crimini, e vengono sostituiti con stablecoin "pulite" da una categoria di fornitori specializzati che nel gergo si chiamano launderer "Black U".

Ognuno di questi tre pezzi ha fornitori diversi. Xinbi era il posto dove i tre pezzi si incontravano.

I numeri veri, con le fonti

Niente stime a naso. Questi sono i dati delle autorità e delle due società di intelligence blockchain che hanno lavorato sul caso.

Su una cosa vale la pena fermarsi. La FinCEN — l'unità del Tesoro che si occupa di riciclaggio — ha pubblicato il 3 settembre un'analisi su 33.904 segnalazioni bancarie raccolte tra settembre dell'anno scorso e la fine del 2025. Dentro ci sono 12,7 miliardi di dollari di attività finanziarie collegate a sospette truffe di investimento in criptovalute. Non è un numero che riguarda quattro sprovveduti: è un'industria.

E non finisce con le crypto. La stessa analisi segnala un uso crescente degli ATM per criptovalute come canale per far depositare le vittime in contanti, perché quello è il passaggio dove le banche non vedono niente.

Perché passa tutto dalle stablecoin su TRON

Se c'è un dettaglio tecnico che spiega l'intera faccenda, è questo: Xinbi regolava i pagamenti soprattutto in USDT sulla rete TRON. Le analisi indipendenti confermano che i 52 indirizzi inseriti nella lista nera di Washington hanno ricevuto più di 8,4 miliardi di dollari in stablecoin.

Il motivo è banale: è veloce, costa pochi centesimi, e non chiede il nome di nessuno. Il wallet interno alla piattaforma, XinbiPay (venduto anche come NewPay), ha sviluppato in proprio l'infrastruttura per muovere USDT su TRON, Ethereum e BNB Chain. Secondo TRM Labs, nella sola parte finale del 2025 il suo wallet di prelievo ha ricevuto 94,6 milioni di dollari.

Ecco perché l'azione di questa settimana ha colpito tre soggetti e non uno: oltre a Xinbi, sono finiti nella lista nera il produttore del wallet di pagamento (una società con sede in Cambogia) e lo sviluppatore dell'app di messaggistica cifrata usata per coordinare compratori e venditori, con sede a Singapore. Quando un marketplace criminale capisce che Telegram lo sta braccando, si costruisce l'app di messaggistica di casa. Il Tesoro ha deciso di sanzionare anche quella.

Non è un caso isolato: è una partita a scacchi

Xinbi non è nato dal nulla e non è il primo. Il quadro, per chi vuole capire dove sta andando questa partita:

• a ottobre dell'anno scorso gli USA avevano colpito il Prince Group, il gruppo cambogiano al centro del sistema delle truffe di investimento, con quello che resta il più grande sequestro di Bitcoin della storia;
• la FinCEN aveva già dichiarato la Huione Group un'istituzione finanziaria di primaria importanza nel riciclaggio: quando Huione è stata isolata, il traffico criminale si è spostato in massa su Xinbi, che offriva servizi quasi identici alla stessa clientela;
• il Regno Unito ha sanzionato Xinbi a marzo, prima al mondo;
• la stessa FinCEN ha pubblicato l'analisi sui 12,7 miliardi di dollari poche settimane fa;
• e mercoledì il DOJ ha sequestrato i canali Telegram del marketplace e i wallet usati per raccogliere i pagamenti, mentre Telegram ha chiuso ufficialmente l'accesso.

Mettiamo in fila la sequenza: sequestro dei canali, sanzioni sui tre soggetti, 52 indirizzi in lista nera, 47 wallet aggiuntivi congelati. È lo schema tipico: non si arresta il capo — spesso non si sa nemmeno chi sia — si taglia l'infrastruttura.

La parte che nessuno dice ad alta voce: funziona a metà. Huione è stata colpita, e il suo volume è crollato, ma il traffico non è sparito, si è spostato. Xinbi è stata colpita, e ora qualcun altro prenderà il suo posto. Il riciclaggio di fondi illeciti passato da servizi in lingua cinese vale circa il 20% di tutto il riciclaggio crypto degli ultimi cinque anni. Le sanzioni alzano il costo del crimine. Non lo azzerano.

I segnali che ti salvano i soldi

Questa è la parte operativa, e vale per tutti: sia per chi ha già investito, sia per chi sta valutando.

1. Rendimenti garantiti o "stabili" sopra il 10-15% annuo. Nessuno può garantirti quel risultato. Chi lo fa, o mente, o è un Ponzi.

2. Ti hanno scritto loro per primi. Su WhatsApp, Telegram, Instagram, Tinder, LinkedIn. Un consulente vero non ti scrive in privato proponendoti un investimento.

3. La piattaforma non è un exchange conosciuto. Controlla se esiste una licenza verificabile: in Europa, dal regolamento MiCA, i fornitori di servizi crypto autorizzati sono in elenco pubblico. Se l'azienda non compare da nessuna parte, non è "troppo nuova": è inesistente.

4. Il prelievo "facile" all'inizio e poi sempre più difficile. È il trigger classico: guadagni finti visibili in dashboard, ma quando chiedi il ritiro ti chiedono "tasse" anticipate, "verifiche", "commissioni di sblocco". Ogni pagamento aggiuntivo è denaro perso.

5. Ti spingono a uscire dalle piattaforme regolamentate. "Meglio fare il bonifico diretto", "meglio pagare in cripto", "meglio il contante all'ATM". Ogni volta che il denaro esce dal circuito bancario, la possibilità di recupero crolla.

6. Gruppi Telegram con screenshot di profitti e gente che ringrazia. Sono comprati a pacchetto, come tutto il resto: account, recensioni, messaggi entusiasti. Sui marketplace criminali questa roba ha un prezzo di listino.

E una regola che vale più di tutte: la truffa non chiede mai il tuo browser, chiede la tua fiducia. Non c'è nessun malware da temere. C'è una persona gentile che ti sta parlando adesso.

Cosa faccio io

Primo: tengo la parte informativa e la parte operativa separate. Le notizie come questa servono a una cosa sola: riconoscere il copione quando ti arriva addosso. Non servono a fare terrorismo sul settore. Le criptovalute non sono una truffa: sono lo strumento su cui viaggiano le truffe, perché sono veloci e senza confini. È come dire che il contante è una truffa perché esistono le rapine.

Secondo: verifico sempre l'intermediario, non il risultato. Quando guardo una piattaforma, non mi fido del numero di utenti — quelli si comprano. Guardo chi è il soggetto autorizzato, dove ha sede, chi risponde legalmente se qualcosa va storto. Se questa risposta non c'è, il rendimento del 12% al mese non è un'occasione: è un costo.

Terzo: gli strumenti di intelligence on-chain stanno diventando il vero collo di bottiglia del crimine. Oggi un wallet finito in lista nera è tossico: nessun exchange regolamentato lo tocca, nessuna banca lo accetta. È la ragione per cui sanzionare 52 indirizzi vale più di mille comunicati. Se investi in crypto, questa infrastruttura lavora anche per la tua sicurezza — e la stessa tecnologia che traccia un marketplace criminale traccia anche i tuoi bonifici.

Ultima cosa. Se hai già versato denaro su una piattaforma di cui ora dubiti, la mossa peggiore è versarne ancora per "sbloccare il prelievo". Quella è la parte della storia in cui il truffatore conta di più.

Disclaimer: questo articolo ha scopo informativo ed educativo, non costituisce consulenza finanziaria né raccomandazione di investimento. I fatti e i dati citati provengono da fonti pubbliche (comunicato del Dipartimento del Tesoro USA e dell'OFAC del 9 settembre, Dipartimento di Giustizia – Scam Center Strike Force, l'alert FinCEN sui centri truffa del 3 settembre, analisi Chainalysis e TRM Labs del 9 settembre, CoinDesk, SCMP) e sono aggiornati alla data di pubblicazione. L'investimento in criptovalute comporta un rischio elevato di perdita del capitale. Fai sempre le tue ricerche (DYOR).

Continua a leggere:

• Goliath Ventures: il Ponzi da $400 milioni che prometteva il 3-10% al mese
• Come riconoscere una shitcoin prima di perderci i soldi
• Coldcard Mk3: 594 BTC svuotati in poche ore