США «изъяли» Telegram-каналы Xinbi. Но как вообще можно конфисковать канал?

Федеральный суд округа Колумбия 7 сентября разрешил изъять Telegram-каналы Xinbi Guarantee, одного из крупнейших китаеязычных рынков услуг для скам-центров. Уже на следующий день американские власти начали блокировать связанную с площадкой криптовалюту, а к 9 сентября центральные каналы Xinbi исчезли из Telegram. Под ограничениями оказалось свыше $52 млн.

Фраза «изъять Telegram-канал» звучит странно, поскольку федеральные агенты не приезжают за сервером и не уносят его в коробке. В американском праве цифровой аккаунт или канал может рассматриваться как имущество, которое использовали для преступления и которое суд разрешает заблокировать, лишив прежнего владельца контроля. Для такого захвата властям нужен оператор сервиса, поскольку только Telegram способен заблокировать администраторов, закрепить канал за другим владельцем или удалить его.

Как именно исполнялся ордер против Xinbi, Минюст публично не расписал. Но механизм хорошо виден по апрельскому делу той же Scam Center Strike Force, когда американские власти впервые получили ордер на изъятие Telegram-канала. В судебных документах говорилось, что Telegram обычно принимает требования правоохранительных органов через собственный веб-портал. После получения ордера сервис должен был заблокировать канал и не позволять владельцу менять его, а после завершения процедуры конфискации передать государству права на цифровой объект.

Иными словами, «изъятие» не означает взлом Telegram и само по себе не означает, что Минюст получил всю переписку, историю аккаунтов или номера телефонов администраторов. По действующей политике Telegram компания может передать IP-адрес и номер телефона при получении надлежащего судебного решения по уголовному делу. Публичных подтверждений, что такие сведения передавались именно по Xinbi, пока нет. Минюст также не сообщил о получении личной переписки операторов площадки.

При этом само исчезновение инфраструктуры Xinbi уже подтверждено со стороны. К вечеру 9 сентября Telegram удалил центральные каналы маркетплейса и заблокировал связанные с ним имена пользователей. Аналитики считают наиболее вероятной причиной американскую операцию и введённые в тот же день санкции, но Telegram публично не объяснил, какие требования получил и какие действия выполнил.
Xinbi представляла собой не обычный канал с объявлениями, а полноценную инфраструктуру для промышленного интернет-мошенничества. По версии американских властей, продавцы предлагали владельцам скам-центров создать поддельный инвестиционный сайт, купить персональные данные будущих жертв, организовать связь, вывести или отмыть украденные средства и найти работников для мошеннических комплексов в Юго-Восточной Азии.

Часть таких работников сами становились жертвами. Людей заманивали обещаниями нормальной работы, после приезда отбирали документы и заставляли обманывать иностранцев. Подобные комплексы особенно активно действуют в Камбодже, Мьянме и других странах региона. В некоторых случаях жертв избивали, удерживали силой и перепродавали между скам-центрами.

Xinbi решала ещё одну проблему преступного рынка, недоверие между самими преступниками. Площадка работала как гарант сделки. Продавцы вносили депозит, покупатель перечислял деньги через Xinbi, а исполнитель получал оплату после выполнения заказа. Если продавец исчезал с деньгами, площадка могла компенсировать покупателю убыток из гарантийного депозита. По сути, Xinbi построила эскроу-систему для рынка, где обратиться в суд из-за некачественного отмывания денег невозможно.

Такая модель одновременно создала уязвимость. Продавцы годами публиковали криптовалютные адреса прямо в Telegram, чтобы получать оплату. Следователи и блокчейн-аналитики смогли связать отдельные переводы американских жертв с адресами торговцев Xinbi, а затем восстановить дальнейшие цепочки движения средств. Публичный блокчейн сохраняет историю переводов, поэтому смена нескольких адресов сама по себе не стирает финансовый след.

Минюст разделяет непосредственно изъятые средства и активы, на которые наложили ограничения. По судебному ордеру власти изъяли два кошелька, через которые Xinbi принимала платежи для продавцов, примерно на $12 млн. Ещё для 47 адресов следователи запросили блокировку. Аналитики Elliptic позднее сообщили о заморозке 52 кошельков с $52,8 млн, поэтому всю сумму в $52,8 млн пока корректнее называть замороженной или заблокированной, а не окончательно конфискованной.

Большая часть денег находилась в USDT в сети TRON. Здесь американские власти получили рычаг, которого нет в полностью децентрализованных криптовалютах. Компания Tether выпускает USDT и технически способна заносить адреса в чёрный список, после чего находящиеся на них токены нельзя нормально перемещать. Минюст отдельно поблагодарил Tether за помощь в расследовании.

Реакция Xinbi показала, что организаторы прекрасно поняли слабое место. После начала заморозки площадка осудила блокировку, пообещала компенсировать клиентам потери и объявила о переходе с USDT на USDD. По оценке аналитиков, в первые часы Xinbi успела обменять около $2,8 млн оставшихся USDT на USDD через децентрализованную биржу.

Xinbi уже переживала попытку уничтожить свою Telegram-инфраструктуру. В мае 2025 года Telegram удалил связанные с Xinbi каналы и заблокировал имена пользователей после публикации расследования о преступных маркетплейсах. Площадка восстановилась, привлекла продавцов с закрывавшихся конкурирующих рынков и продолжила расти. В марте 2026 года Великобритания первой ввела против Xinbi государственные санкции, обвинив площадку в поддержке скам-центров, использовании принудительного труда и отмывании преступных доходов.

https://www.securitylab.ru/news/577329.php