Los analistas de ciberseguridad de Elliptic han identificado una masiva operación criminal en Telegram denominada Xinbi Guarantee, que ha procesado más de $8.4 mil millones en transacciones de criptomonedas desde 2022. Esta plataforma se ha posicionado como el segundo mayor mercado ilícito de criptoactivos, solo superado por HuiOne Guarantee.
Infraestructura y Operaciones Criminales
La investigación revela que Xinbi Guarantee utiliza principalmente el stablecoin Tether (USDT) como medio de pago. Con aproximadamente 233,000 usuarios registrados, la plataforma ha llamado la atención de los expertos en ciberseguridad por sus posibles vínculos con grupos de hackers norcoreanos. La legitimidad aparente de la operación se reforzaba mediante su registro oficial en Colorado, Estados Unidos.
Metodología de Fraude y Estafas Románticas
El esquema predominante en Xinbi Guarantee es el denominado «pig butchering», una sofisticada variante de fraude que combina ingeniería social con estafas románticas. Los criminales establecen relaciones falsas a través de aplicaciones de citas para posteriormente manipular a las víctimas hacia inversiones en proyectos criptográficos fraudulentos.
Impacto de las Medidas de Control
En respuesta a los hallazgos de Elliptic, Telegram implementó un extenso operativo de bloqueo, eliminando miles de canales vinculados tanto a Xinbi como a HuiOne Guarantee. El volumen total de transacciones entre ambas plataformas superaba los $35 mil millones en USDT, evidenciando la magnitud de estas operaciones ilícitas.
Evolución y Adaptación del Mercado Criminal
La comunidad criminal ha respondido rápidamente a las medidas de control migrando hacia una plataforma alternativa llamada Tudou Guarantee, que ya registra un incremento del 30% en su actividad. Simultáneamente, se han detectado intentos de relanzar Xinbi bajo la denominación «Xinbi 2.0», demostrando la resilencia de estas organizaciones criminales.
Las tendencias actuales sugieren una posible migración hacia marketplaces descentralizados, lo que presentará nuevos desafíos para las autoridades y especialistas en ciberseguridad. Es fundamental que tanto usuarios como instituciones implementen medidas robustas de verificación y mantengan una vigilancia constante ante estas amenazas evolutivas en el ecosistema cripto.
