Nền tảng crypto tiếng Trung Xinbi, gắn với lừa đảo và tội phạm mạng, vẫn xử lý tổng khối lượng giao dịch 17,9 tỷ USD dù bị Telegram gỡ kênh và bị cơ quan quản lý Mỹ nhắm tới.
Dữ liệu theo dõi on-chain từ TRM Labs cho thấy hoạt động của Xinbi không suy giảm sau các đợt siết chặt, mà chuyển trọng tâm sang ứng dụng nhắn tin SafeW và hệ thống ví liên kết XinbiPay, giúp nền tảng duy trì dòng tiền lớn và khó truy vết hơn.
NỘI DUNG CHÍNH
Xinbi vẫn ghi nhận tổng volume 17,9 tỷ USD và nhận vào 8,9 tỷ USD crypto theo TRM Labs.
Sau khi Telegram xóa kênh, Xinbi chuyển người dùng sang SafeW và ví XinbiPay (NewPay).
Mô hình ký quỹ, escrow và ví do nền tảng quản lý khiến việc lần theo dòng tiền trong XinbiPay khó hơn.
Xinbi vẫn xử lý 17,9 tỷ USD dù bị Telegram và cơ quan Mỹ nhắm tới
Theo TRM Labs, các ví liên quan Xinbi vẫn xử lý 17,9 tỷ USD và đã nhận vào 8,9 tỷ USD crypto, bất chấp việc bị Telegram gỡ kênh và bị cơ quan Mỹ chú ý.
TRM Labs theo dõi on-chain và xác nhận các địa chỉ ví gắn với Xinbi vẫn tiếp tục luân chuyển dòng tiền. Sau khi Telegram bắt đầu xóa các kênh của nhóm, Xinbi triển khai SafeW (ứng dụng nhắn tin ít phổ biến hơn) và hệ thống ví kết nối XinbiPay, còn được nhắc tới với tên NewPay.
Sau lệnh cấm của Telegram vào tháng 5/2025, nhóm vận hành Xinbi không “biến mất” mà quay lại bằng các username và kênh tương tự. Giai đoạn tháng 12 ghi nhận lưu lượng giảm, nhưng sang tháng 1, người dùng bắt đầu chuyển khối lượng lớn qua hệ thống mới, phản ánh sự thích nghi nhanh của mạng lưới.
TRM nêu bối cảnh khác: việc bắt giữ Chen Zhi (lãnh đạo Prince Group) và sự sụp đổ của Tudou Guarantee vào tháng 1/2026 khiến người dùng lo ngại. Trong giai đoạn đó, dòng người chuyển sang SafeW tăng vì Xinbi đã chuẩn bị sẵn hạ tầng để tiếp nhận.
Xinbi được cho là hoạt động quanh khu Tam Giác Vàng, nơi giáp ranh Myanmar, Thái Lan và Lào, khu vực từ lâu bị nhắc đến như điểm nóng của các mạng lưới lừa đảo dùng để rửa tiền và quy đổi crypto bị đánh cắp.
Telegram siết các “dịch vụ bảo chứng” và Xinbi chuyển người dùng sang SafeW
Telegram từng là trung tâm của các nhóm “bảo chứng” nói tiếng Trung, nhưng sau khi Mỹ tăng cường biện pháp chống rửa tiền và Telegram xóa hàng loạt kênh, Xinbi dần dẫn hướng người dùng sang SafeW và XinbiPay.
Từ khoảng 2019, các nhóm như Huione, Haowang và Tudou tận dụng bot, cơ chế escrow và ví tích hợp để xử lý giao dịch crypto ẩn danh trong cửa sổ chat. Xinbi tham gia từ 2022 và nhanh chóng trở thành điểm đến để hoán đổi dòng tiền mà không cần kiểm tra danh tính, theo TRM Labs.
Bước ngoặt đến vào tháng 5/2025, khi FinCEN nêu Huione và Haowang là rủi ro rửa tiền chính. Bộ Ngân khố Mỹ sau đó áp dụng Section 311 nhằm “cắt” các thực thể này khỏi hệ thống tài chính toàn cầu. Không lâu sau, Telegram xóa các cụm kênh lớn, bao gồm các kênh liên quan Xinbi.
TRM cho biết Huione và Haowang thử chuyển sang ChatMe nhưng ít người theo. Người dùng phàn nàn về trễ xử lý, admin biến mất và tiền bị kẹt; cuối cùng hai nền tảng đóng cửa. Khác biệt của Xinbi là không yêu cầu rời Telegram ngay lập tức, mà triển khai SafeW và XinbiPay theo lộ trình, đồng thời duy trì các kênh cũ όσο lâu nhất có thể.
Xinbi hút người dùng khi đối thủ suy sụp
Dữ liệu TRM Labs cho thấy từ tháng 5 đến tháng 12/2025, dòng tiền vào Xinbi gần như tăng gấp đôi, trong khi hoạt động của Haowang và Huione giảm gần 100% và Tudou giảm khoảng 74%.
Những con số on-chain này cho thấy Xinbi không chỉ tránh sụp đổ khi bị gỡ khỏi Telegram, mà còn tận dụng giai đoạn gián đoạn của thị trường “bảo chứng” để thu hút thêm người dùng. Việc chuyển đổi sang SafeW/XinbiPay giúp người tham gia có điểm đến thay thế ngay khi các kênh chính bị triệt.
TRM mô tả Xinbi được thiết kế để xử lý khối lượng nhanh. Bên cung cấp “dịch vụ rủi ro” phải nộp khoản ký quỹ cho đội admin, đôi khi lên tới hàng chục nghìn USDT, tùy mặt hàng/dịch vụ. Khi được duyệt, họ nhận kênh riêng; giao dịch diễn ra trong phòng chat với admin làm bên escrow.
Nếu xảy ra tranh chấp, admin dùng khoản ký quỹ của người bán để dàn xếp. Cơ chế này tạo “niềm tin vận hành” trong một môi trường ẩn danh, từ đó giữ chân người dùng ngay cả khi hạ tầng truyền thông (Telegram) bị gián đoạn.
Ví do nền tảng quản lý khiến dòng tiền trong XinbiPay khó truy vết hơn
Theo TRM Labs, khi crypto đi vào XinbiPay, việc truy vết trở nên khó hơn vì ví do nền tảng quản lý, không phải từng cá nhân, buộc điều tra viên phải phân tích theo mô hình dòng chảy trong hệ thống.
TRM giải thích rằng điều tra viên thường phải quan sát “mẫu hình di chuyển” của tài sản trong mạng lưới nội bộ, thay vì chỉ gắn địa chỉ ví với một cá nhân. Trọng tâm là các điểm nơi crypto gom lại với lượng lớn hoặc các điểm “thoát” ra ngoài hệ thống để đổi sang nơi khác.
TRM Labs nhận định việc theo dõi đòi hỏi nhìn vào khu vực tập trung thanh khoản và các cụm rút ra, thay vì kỳ vọng một đường đi “tuyến tính” từ ví người dùng đến đích cuối.
Xinbi xử lý ít nhất 16,4 tỷ USD từ 2022 và rao bán nhiều dịch vụ phạm pháp
TRM Labs cho biết từ 2022, Xinbi đã xử lý ít nhất 16,4 tỷ USD và từng có các listing như dữ liệu bị đánh cắp, giấy tờ giả, công cụ deepfake và dịch vụ rửa tiền.
Ngoài khối lượng giao dịch lớn, TRM mô tả danh mục hàng hóa/dịch vụ trên Xinbi có dấu hiệu phục vụ các nhóm lừa đảo và tội phạm mạng. Các “dịch vụ” này có thể hỗ trợ chuỗi hành vi từ giả mạo danh tính đến hợp thức hóa dòng tiền bằng các lớp trung gian.
TRM cũng nêu Xinbi từng tự tuyên bố đã đăng ký với FinCEN (Mỹ) và FINTRAC (Canada), tạo cảm giác đáng tin giả tạo cho người dùng. Dù vậy, theo bối cảnh hoạt động và các loại listing được ghi nhận, nền tảng vẫn bị lợi dụng như một mắt xích cho các mạng lưới gian lận.
Những câu hỏi thường gặp
Xinbi là gì và vì sao bị gắn với lừa đảo “mổ heo” và tội phạm mạng?
Xinbi là một nền tảng/marketplace crypto tiếng Trung hoạt động theo mô hình kênh chat và dịch vụ bảo chứng. Theo TRM Labs, nền tảng này liên quan các hoạt động như rửa tiền, giao dịch ẩn danh và rao bán dữ liệu bị đánh cắp, giấy tờ giả, công cụ deepfake, những yếu tố thường xuất hiện trong hệ sinh thái lừa đảo và tội phạm mạng.
Xinbi vẫn hoạt động thế nào sau khi Telegram cấm?
Sau khi Telegram xóa kênh, Xinbi triển khai SafeW và hệ thống ví XinbiPay (NewPay), đồng thời không yêu cầu người dùng rời Telegram ngay lập tức. Cách chuyển đổi theo lộ trình giúp họ giữ người dùng và chuyển khối lượng giao dịch sang hệ thống mới khi các kênh cũ bị gỡ.
TRM Labs đã xác nhận các con số giao dịch của Xinbi ra sao?
TRM Labs theo dõi dữ liệu on-chain và đối chiếu các ví được liên kết với Xinbi. Báo cáo nêu tổng volume 17,9 tỷ USD và lượng crypto chảy vào 8,9 tỷ USD, cùng các biến động dòng tiền theo thời gian khi người dùng di chuyển từ Telegram sang SafeW/XinbiPay.
Vì sao giao dịch trong XinbiPay bị đánh giá là khó truy vết?
Theo TRM Labs, XinbiPay sử dụng ví do nền tảng quản lý thay vì ví cá nhân, khiến việc gắn danh tính với địa chỉ ví trở nên phức tạp. Điều tra viên phải phân tích theo mẫu hình dòng tiền nội bộ, tập trung vào điểm gom tài sản và các vị trí rút ra khỏi hệ thống.