🧠 تحليل تيكين | إسقاط Xinbi: سوق تليجرام الأسود لغسيل 24 مليار دولار

9 سبتمبر 2026: اليوم الذي انهار فيه السوق السوداء للعملات المشفرة

الساعة 8:00 صباحاً بتوقيت UTC، 9 سبتمبر 2026. في تلك اللحظة بالضبط، تجمدت 52 محفظة عملات مشفرة تحتوي مجتمعة على 52.8 مليون دولار في Tether (USDT). لم يتمكن أصحاب المحافظ من تحويل دولار واحد. كانت هذه الضربة الأولى لكن ليست الأخيرة.

في الوقت نفسه، انطلقت فرق FBI والسيرفيس السري. تم إغلاق قنوات تيليجرام التابعة لـ Xinbi Guarantee وهو سوق غير قانوني عمل في الظلام لسنوات واحدة تلو الأخرى. اختفى هذا السوق السوداء، الذي عالج وفقاً لشركة Elliptic لتحليلات البلوكشين أكثر من 24 مليار دولار من المعاملات، في غضون ساعات.

لكن لماذا هذا مهم للغاية؟ لأن Xinbi لم يكن مجرد سوق كان بنية تحتية كاملة للجرائم السيبرانية. من بناء مواقع احتيال مخصصة إلى غسيل الأموال، وتجنيد ضحايا الاتجار، وحتى بيع البيانات الشخصية المسروقة. كل شيء في مكان واحد، على تيليجرام، باللغة الصينية، مع عملاء من جميع أنحاء العالم.

فرضت وزارة الخزانة عقوبات على Xinbi في نفس اليوم كـ "منظمة إجرامية عابرة للحدود هامة" نفس الفئة المخصصة لكارتلات المخدرات. هذا يعني أن أي شخص تعامل مع Xinbi يمكن أن يواجه ملاحقة قانونية.

ما هي Xinbi؟ تعرف على ثاني أكبر سوق مظلم في التاريخ

أُطلقت Xinbi Guarantee حوالي عام 2022 لكنها ظلت غامضة نسبياً حتى عام 2025. كان السبب بسيطاً: ارتفع هذا السوق إلى الشهرة بعد إغلاق سوقين كبيرين آخرين: HuiOne Guarantee و Tudou Guarantee.

كانت HuiOne Guarantee أكبر سوق مظلم في التاريخ معالجة أكثر من 27 مليار دولار من المعاملات. أغلقه تيليجرام في مايو 2025، محظوراً آلاف الحسابات المرتبطة به. لكن الفراغ الذي خلفه هذا الإغلاق كان بحاجة إلى ملء.

أصبح Tudou Guarantee بديلاً لـ HuiOne ونما بسرعة. وفقاً لـ Elliptic، عالج Tudou حوالي 12 مليار دولار من المعاملات، مما يجعله ثالث أكبر سوق غير قانوني على الإطلاق. لكن Tudou أيضاً توقف في يناير 2026 على الأرجح بسبب ضغط الحكومات وتدخل تيليجرام.

هنا دخلت Xinbi اللعبة. ملأ السوق بسرعة الفراغ الذي خلفته HuiOne و Tudou. هاجر المستخدمون الذين اعتمدوا سابقاً على السوقين السابقين إلى Xinbi. بحلول سبتمبر 2026، أصبحت Xinbi ثاني أكبر سوق غير قانوني في التاريخ فقط HuiOne تجاوزها.

كيف عملت Xinbi؟ نافذة على العالم السفلي المظلم

كانت Xinbi "سوق ضمان" نظام ضمان للمجرمين. تخيل أن محتالاً يريد طلب موقع احتيال مخصص. لا يمكنه الدفع للبائع مباشرة لأن البائع قد يأخذ المال ويختفي. هنا تدخل Xinbi.

يعطي المحتال المال لـ Xinbi. تحتفظ Xinbi بالأموال حتى يقدم البائع الخدمة. عندما يؤكد المحتال أن الخدمة صحيحة، تطلق Xinbi الدفع للبائع. يشبه هذا النموذج خدمات الضمان الشرعية لكن للجريمة.

عملت Xinbi على تيليجرام. حدثت جميع الاتصالات والمعاملات ودعم العملاء من خلال قنوات تيليجرام. سمح هذا لـ Xinbi بالتوسع بسرعة والتهرب من متناول الحكومة لأن تيليجرام مشفر وخوادمه موجودة في دول مثل دبي.

لكن ما الخدمات التي بيعت على Xinbi؟ القائمة واسعة: تطوير مواقع احتيال مخصصة، خدمات غسيل العملات المشفرة، شراء بيانات شخصية مسروقة (أرقام الهواتف، معلومات بنكية، جوازات سفر)، معدات إنترنت عبر الأقمار الصناعية (لمجمعات الاحتيال في غابات جنوب شرق آسيا)، وحتى خدمات توظيف الاتجار بالبشر.

Pig Butchering: عملية احتيال رومانسية تسرق مليارات

كانت إحدى حالات الاستخدام الأساسية لـ Xinbi هي دعم "عمليات احتيال pig butchering". يمثل هذا النوع من الاحتيال، الذي تُرجم مصطلحه الصيني إلى الإنجليزية، واحداً من أخطر عمليات الاحتيال وأكثرها ربحية في التاريخ.

العملية بسيطة لكن مميتة: يتصل محتال بضحية من خلال تطبيقات المواعدة أو وسائل التواصل الاجتماعي أو حتى رسائل عشوائية. يقضون أسابيع أو أشهر في بناء رابطة عاطفية أو صداقة. يطور الضحية الثقة، يقع في الحب، أو على الأقل يصبح صديقاً مقرباً للمحتال.

ثم يبدأ المحتال في مناقشة "فرصة استثمارية لا تصدق" عادة العملات المشفرة أو الفوركس. يعرضون موقعاً مزيفاً (تم شراؤه من Xinbi) يعرض أرباحاً لا تصدق. يستثمر الضحية مبلغاً صغيراً ويرى "الربح". لكن عندما يحاولون سحب المال، يطالب الموقع: "يجب أن تدفع الضرائب أولاً" أو "حسابك مقفل، أودع المزيد لإلغاء القفل."

يرسل الضحية المزيد من المال. والمزيد. والمزيد. حتى تنفد مدخراته بالكامل. في هذه المرحلة، يختفي المحتال أو يحظر الحساب. يدرك الضحية أن كل أمواله قد ذهبت بدون طريق للاسترداد لأن جميع المعاملات حدثت عبر العملات المشفرة.

وفقاً لـ FBI، خسر الأمريكيون أكثر من 3.5 مليار دولار لعمليات احتيال pig butchering في عام 2023. في عام 2024، ارتفع هذا الرقم إلى 4.8 مليار دولار. وفي عام 2025، تم تحطيم الرقم القياسي: 6.2 مليار دولار. وتم تنفيذ جزء كبير من هذه الاحتيالات من خلال أسواق مثل Xinbi.

مجمعات الاحتيال: مصانع الاحتيال في جنوب شرق آسيا

الجانب الأكثر قتامة من هذه القصة يتضمن "مجمعات الاحتيال" معسكرات في دول مثل ميانمار وكمبوديا ولاوس والفلبين حيث يتم احتجاز الناس بالقوة أو الخداع وإجبارهم على ارتكاب الاحتيال. تدار هذه المجمعات من قبل منظمات الجريمة المنظمة الصينية، وكانت Xinbi واحدة من مورديها الرئيسيين.

العملية بسيطة: تنشر المنظمات الإجرامية إعلانات وظائف مزيفة (عادة للعمل في مراكز الاتصال أو خدمة العملاء). الأشخاص الذين يبحثون عن عمل عادة من البلدان الفقيرة يُقنعون بالذهاب. لكن عند الوصول، تُصادر جوازات سفرهم، ويُقيدون بالسلاسل، ويُجبرون على العمل 12-16 ساعة يومياً في تشغيل عمليات الاحتيال.

إذا رفضوا العمل، يتعرضون للتعذيب. إذا حاولوا الهروب، غالباً ما يُقتلون. تقدر الأمم المتحدة أن أكثر من 200,000 شخص محتجزون في هذه المجمعات والكثير منهم لن يتحرروا أبداً.

قدمت Xinbi خدمات لهذه المجمعات: بيع معدات الإنترنت عبر الأقمار الصناعية (نظراً لأن المجمعات عادة في الغابات أو المناطق النائية)، بيع بيانات الضحايا، وحتى الإعلانات لتوظيف المزيد من الناس. أعلنت وزارة الخزانة أن Xinbi كانت لديها "خدمات لجذب ضحايا الاتجار" أي أنها شاركت مباشرة في الاتجار بالبشر.

مدغشقر: انهيار 13 مجمع احتيال في يوم واحد

بالتزامن مع تجميد 52.8 مليون دولار من العملات المشفرة، كانت عملية أخرى جارية. سافرت قوة الضربة الخاصة لمركز الاحتيال (فريق متخصص تشكل في نوفمبر 2025) إلى مدغشقر وتعاونت مع القوات المحلية لإغلاق 13 مجمع احتيال صيني.

كانت هذه المجمعات في مدغشقر دولة أفريقية لم تكن سابقاً تحت رادار نشاط الاحتيال تعمل في الخفاء. تم اعتقال ما يقرب من 400 شخص، ومصادرة أكثر من 3,200 جهاز إلكتروني (هواتف، أجهزة كمبيوتر محمولة، أقراص صلبة)، وتسليم حوالي 30 قائداً صينياً إلى الصين.

كانت هذه المرة الأولى التي تتدخل فيها الحكومة الأمريكية مباشرة وتتعاون مع الحكومات المحلية للقضاء على هذه المعسكرات. سابقاً، كانت معظم المجمعات تعمل دون ملاحقة قضائية لأنها كانت موجودة في دول ذات حكومات ضعيفة أو فاسدة.

أعلنت المدعية العامة جيانين بيرو أن قوة الضربة قد وسعت الآن نطاقها عالمياً وتهدف إلى تفكيك جميع مجمعات الاحتيال في جميع أنحاء العالم. حتى الآن، صادرت قوة الضربة ما يقرب من 938 مليون دولار من العملات المشفرة وكانت Xinbi مجرد هدف واحد.

دور Elliptic: كيف وجهت شركة بلوكشين الحكومة الأمريكية؟

أحد الأبطال المجهولين وراء هذه العملية هو Elliptic شركة تحليلات بلوكشين قضت سنوات في البحث عن أسواق الضمان. أوضح الدكتور توم روبنسون، مؤسس Elliptic وكبير العلماء، في مقابلة مع The Hacker News كيف تمكن فريقه من تحديد محافظ Xinbi.

كانت Elliptic تتعقب Xinbi منذ عام 2022. باستخدام تقنيات الطب الشرعي المتقدمة للبلوكشين، تتبعوا جميع معاملات Xinbi ورسموا شبكة المحافظ المرتبطة بالسوق. عندما قرر السيرفيس السري التصرف، قدمت Elliptic قائمة دقيقة بالمحافظ والمبالغ والأدلة.

ملاحظة مثيرة: كشفت Elliptic أيضاً عن HuiOne Guarantee قبل سنوات. أدى بحثهم إلى إغلاق تيليجرام لـ HuiOne أخيراً في مايو 2025. فعلوا الشيء نفسه مع Tudou. والآن Xinbi. يوضح هذا أنه بدون شركات القطاع الخاص مثل Elliptic، لا يمكن للحكومات مكافحة هؤلاء المجرمين بمفردها.

صرح الدكتور روبنسون في المقابلة: "هناك قلق عام بين أسواق الضمان بشأن استخدام USDT ومخاطر تجميد المحفظة. إنهم يبحثون عن بدائل غير قابلة للتجميد مثل USDD." هذا يعني أن الحرب لم تنته هؤلاء المجرمون يطورون تكنولوجيتهم للتهرب من وصول الحكومة.

USDD: الهروب إلى العملات المستقرة غير القابلة للتجميد

كان أحد أكثر ردود فعل Xinbi إثارة للاهتمام بعد التجميد هو التحول إلى USDD. USDD هي عملة مستقرة أطلقها جاستن صن (مؤسس ترون) وتدعي أنها "لامركزية" أي لا يمكن لأي شركة أو كيان مركزي تجميدها.

مباشرة بعد التجميد، حولت Xinbi حوالي 2.8 مليون دولار من USDT الخاصة بها إلى USDD. لكن هل هذا حقاً حل؟ لا. لأن USDD نفسها مدعومة جزئياً بـ USDT مما يعني أن جزءاً من احتياطياتها هو USDT، والذي يمكن تجميده. لذلك، إذا قررت Tether، يمكنها التأثير بشكل غير مباشر على USDD أيضاً.

أوضح الدكتور روبنسون: "ادعاءات اللامركزية الخاصة بها متنازع عليها، وما زالت معرضة لخطر التجميد." ومع ذلك، يُظهر هذا التحول أن المجرمين يبحثون عن طرق هروب من السيطرة. وهذا لعبة قط وفأر كل مرة تجد فيها الحكومات طريقة جديدة، يتطور المجرمون أيضاً.

دور كوريا الشمالية: حتى القراصنة كانوا عملاء Xinbi

كان أحد أكثر الإفصاحات صدمة هو إعلان وزارة الخزانة أن "منصة Xinbi Guarantee استُخدمت من قبل قراصنة كوريا الشمالية وعدة كيانات معينة من OFAC." هذا يعني أن حتى حكومة كوريا الشمالية التي تخضع لأشد العقوبات في العالم استخدمت Xinbi لغسيل الأموال.

قضت كوريا الشمالية سنوات في اختراق بورصات العملات المشفرة لتمويل برامجها الصاروخية والنووية. وفقاً للأمم المتحدة، اخترقت كوريا الشمالية أكثر من 3 مليارات دولار من العملات المشفرة بين عامي 2017 و 2023. لكن السؤال كان: كيف تحول هذا المال إلى نقد؟ الجواب: من خلال أسواق مثل Xinbi.

ذكرت OFAC أيضاً أن Jin Bei Group والكيانات المرتبطة بـ Prince Group TCO (منظمة إجرامية كبيرة في جنوب شرق آسيا) استخدمت Xinbi أيضاً. يُظهر هذا أن Xinbi عملت ليس فقط للمحتالين الأفراد، بل للنقابات الإجرامية المنظمة وحتى الدول المارقة.

مقارنة بـ 245 مليون دولار لـ Malone Lam: عالمان مختلفان، بنية تحتية مشتركة واحدة

في نفس الأسبوع الذي تم فيه تجميد Xinbi، ظهرت قصة أخرى: اعترف Malone Lam، شاب سنغافوري يبلغ من العمر 22 عاماً مقيم في ميامي، بسرقة 245 مليون دولار من العملات المشفرة. قد تبدو هاتان القصتان مستقلتين، لكنهما في الواقع جزء من نظام بيئي أكبر.

استخدم لام وفريقه الهندسة الاجتماعية انتحال هويات موظفي Google و Coinbase وشركات كبرى أخرى للوصول إلى حسابات الضحايا. بعد السرقة، اشتروا 28 سيارة فاخرة، واستأجروا طائرات خاصة، وأقاموا حفلات فخمة. لكن كيف غسلوا المال؟ على الأرجح من خلال نفس البنية التحتية التي قدمتها Xinbi.

قاد لام شبكة مكونة من 18 شخصاً عملت من أكتوبر 2023 إلى مايو 2025. هو الشخص الحادي عشر الذي يعترف بالذنب في هذه القضية، لكن إدانته تمثل اختراقاً لوزارة العدل لأنه كان قائد العصابة. الآن يسعى FBI لملاحقة أعضاء الشبكة المتبقين.

توضح هاتان القصتان (Xinbi و Lam) أن جريمة العملات المشفرة متعددة الطبقات: من جانب، مجمعات الاحتيال و pig butchering؛ من الجانب الآخر، الهندسة الاجتماعية والسرقة المباشرة. وفي مركز كل هذا، توفر أسواق مثل Xinbi البنية التحتية الضرورية.

المستقبل: هل ستعود Xinbi؟

يُظهر التاريخ أن هذه الأسواق لا تموت حقاً أبداً إنها فقط تغير علامتها التجارية. أُغلقت HuiOne، فحلت Tudou محلها. أُغلقت Tudou، فحلت Xinbi محلها. الآن أُغلقت Xinbi لذا من المحتمل أن يظهر سوق جديد قريباً.

قال الدكتور روبنسون من Elliptic: "قد نرى Xinbi تظهر بالفعل تحت اسم مختلف، وهذا في الأساس ما حدث مع HuiOne Guarantee ظهرت مجدداً كـ Tudou Guarantee. لكن Tudou لم تدم طويلاً وأعتقد أنه سيكون تحدياً لـ Xinbi للبقاء، حتى بموجب اسم جديد."

لماذا؟ لأن الثقة قد كُسرت. يعلم الآن جميع التجار ومستخدمي هذه الخدمات أن محافظهم قد يتم تحديدها وتجميدها في أي لحظة. يقوض هذا عدم اليقين الآلية الأساسية التي تعتمد عليها هذه الأسواق وهي الثقة بين المجرمين.

وصفت Elliptic هذه العملية بأنها "نكسة شديدة" لنظام سوق الضمان. لكن هذه ليست النهاية الحرب مستمرة. حتى يتعاون تيليجرام بشكل كامل، حتى تدمر حكومات جنوب شرق آسيا مجمعات الاحتيال، وحتى توجد عملات مستقرة غير قابلة للتجميد، سيجد هؤلاء المجرمون طرقاً للهروب.

دور تيليجرام: لماذا يجب محاسبة بافل دوروف؟

يبقى سؤال مهم: لماذا سمح تيليجرام لهذه الأسواق بالعمل لسنوات؟ كانت HuiOne نشطة من 2020 إلى 2025 أي 5 سنوات. Xinbi من 2022 إلى 2026 4 سنوات. لماذا لم يتصرف تيليجرام في وقت أبكر؟

دافع بافل دوروف، مؤسس تيليجرام، دائماً عن "حرية التعبير" و "الخصوصية". لكن هل هذا يعني أن تيليجرام يجب أن يسمح للمجرمين بغسل 63 مليار دولار من الأموال القذرة؟ يعتقد العديد من الخبراء أن تيليجرام يجب أن يُحاسب.

في أوروبا، أُلقي القبض على دوروف في فرنسا في عام 2024 (على الرغم من إطلاق سراحه لاحقاً) بسبب فشل تيليجرام في التعاون مع الشرطة لتحديد المجرمين. تطالب العديد من الحكومات بتنظيم أكثر صرامة لتيليجرام، لكن دوروف قاوم حتى الآن.

الآن، مع كشف Xinbi والحجم الإجرامي الهائل الذي حدث على تيليجرام، يتزايد الضغط على دوروف. إذا رفض التعاون، قد تحظر الحكومات تيليجرام في بلدانها تماماً كما حدث لـ WeChat و TikTok في بعض الدول.

كيف تحمي نفسك من Pig Butchering

نظراً لأن عمليات احتيال pig butchering لا تزال منتشرة، من المهم معرفة كيفية حماية نفسك. قدم FBI عدة نصائح رئيسية:

أولاً، لا ترسل أبداً أموالاً لشخص تعرفه فقط عبر الإنترنت حتى لو كنت تتواصل لأشهر. المحتالون صبورون للغاية وقد يقضون 6 أشهر أو أكثر في بناء الثقة.

ثانياً، إذا ناقش شخص ما "فرصة استثمارية"، كن مشبوهاً على الفور. لا يقدم أي استثمار شرعي عوائد 20-30٪ شهرياً. إذا بدا جيداً جداً ليكون حقيقياً، فمن المحتمل أن يكون احتيالاً.

ثالثاً، لا تستثمر أبداً على مواقع ويب غير معروفة. إذا لم تكن بورصة عملات مشفرة شرعية (مثل Binance، Coinbase، Kraken)، فهي على الأرجح مزيفة. حتى لو بدا الموقع احترافياً يمكن للمحتالين بناء مواقع واقعية للغاية.

رابعاً، إذا طلب منك موقع ويب دفع "ضريبة" أو "رسوم" لسحب الأموال، فهذا 100٪ احتيال. لا تطلب أي منصة شرعية منك دفع أموال إضافية للسحب.

خامساً، إذا كنت تعتقد أنك وقعت ضحية احتيال، أبلغ FBI على الفور (عبر ic3.gov). كلما أبلغت بشكل أسرع، كلما كانت فرصة الاسترداد أفضل على الرغم من أن الاسترداد غالباً ما يكون مستحيلاً للأسف.

التحليل التقني: كيف يمكن لـ Tether تجميد USDT؟

سؤال تقني مهم: كيف تمكنت Tether من تجميد 52 محفظة في يوم واحد؟ تكمن الإجابة في بنية USDT. USDT هي "عملة مستقرة مركزية" مما يعني أن شركة واحدة (Tether Limited) تتحكم فيها ويمكنها حظر أي محفظة.

يعمل USDT على سلاسل بلوكشين متعددة: Ethereum، Tron، BSC، وغيرها. أعلى حجم على Tron وهو بالضبط blockchain الذي استخدمته Xinbi. بلوكشين Tron سريع جداً ورخيص، لذا يفضله المحتالون.

عندما قدم السيرفيس السري قائمة عناوين المحافظ إلى Tether، استدعت Tether وظيفة خاصة في العقد الذكي USDT: `blacklist()`. تضيف هذه الوظيفة عنوان المحفظة إلى القائمة السوداء، ومن تلك اللحظة، لا يمكن للمحفظة تحويل USDT. المال لا يزال في المحفظة، لكنه غير قابل للاستخدام مثل حساب بنكي مجمد.

قوة Tether سيف ذو حدين. من ناحية، تسمح للحكومات بحظر أموال المجرمين. لكن من ناحية أخرى، يعني أن USDT ليست لامركزية حقاً يمكن لشركة واحدة أن تقرر من لديه الحق في استخدام أمواله الخاصة.

الدروس المستفادة: ما الذي يجب أن يتغير في المستقبل؟

تعلم هذه العملية عدة دروس مهمة. أولاً، التعاون بين القطاعين العام والخاص ضروري. بدون Elliptic، لم يكن السيرفيس السري ليتمكن من العثور على المحافظ. بدون Tether، لم يكن بإمكانهم تجميدها. يُظهر هذا أن مكافحة جرائم العملات المشفرة تتطلب العمل الجماعي.

ثانياً، يجب أن يكون تيليجرام أكثر مساءلة. السماح بغسل 63 مليار دولار من الأموال القذرة غير مقبول. يجب على تيليجرام تنفيذ أدوات أفضل لتحديد والإبلاغ عن النشاط المشبوه أو يجب على الحكومات إجباره على القيام بذلك.

ثالثاً، يجب تنسيق اللوائح الدولية للعملات المشفرة. أن سوقاً يمكن تسجيله في كولورادو (كانت Xinbi شركة كولورادو LLC) ولكنه يعمل في كمبوديا ويرسل المال إلى الصين يُظهر أن القوانين الحالية غير كافية. نحتاج إلى إطار تنظيمي عالمي.

رابعاً، التثقيف العام ضروري. لا يعرف العديد من ضحايا pig butchering حتى كيف تعمل هذه الاحتيالات. يجب على الحكومات وشركات التكنولوجيا والإعلام القيام بمزيد من حملات التوعية حول هذه المخاطر.

خامساً، يجب مهاجمة مجمعات الاحتيال جسدياً. تجميد الأموال مهم، لكن طالما توجد هذه المعسكرات، سيجد المجرمون طرقاً أخرى. أظهرت عملية مدغشقر أنه يمكن تدمير هذه المعسكرات يجب أن يحدث هذا في جميع أنحاء العالم.