本文由查找币整理，原始来源：SlowMist（慢雾）。
2025 年 9 月 9 日，美国财政部外国资产控制办公室（OFAC）与美国司法部（DOJ）宣布针对新币担保（Xinbi Guarantee）采取协调执法行动。OFAC 将新币担保及两家为其运营提供支持的公司列入制裁名单；DOJ 打击诈骗中心专案组（Scam Center Strike Force）则查扣了相关平台基础设施和加密资产钱包。根据 DOJ 公告，本次协调行动共限制超过 5,200 万美元与新币担保及其商户网络相关的加密资产。
值得注意的是，此次行动针对的并非单一诈骗团伙，而是支撑诈骗活动运转的服务网络。美国执法部门称，新币担保将诈骗团伙与提供洗钱、诈骗网站开发等服务的商户连接起来，并通过资金托管和交易担保等方式，为这些非法交易提供持续运转的条件。
一、制裁主体与资产查扣情况
OFAC 制裁对象
OFAC 依据经修订的第 13581 号行政令，将新币担保指定为重大跨国犯罪组织。同时被制裁的还有两家技术支持公司：
- SafeW Technology（新加坡）：开发了新币担保用于买卖双方联络的 SafeW 通信应用；
- Anwen Technology（柬埔寨）：开发了 XinbiPay（又称 NewPay wallet）加密支付及数字钱包应用。
DOJ 查扣行动
DOJ 的行动直接落在平台渠道和资金上：
- 美国哥伦比亚特区联邦地区法院于 9 月 7 日授权查扣用于运营该市场的 Telegram 频道；
- 执法部门随后查扣了两个由平台用于代商户收款的钱包，合计持有约 1,200 万美元；
- 并寻求对另外 47 个被认为与新币担保洗钱网络及相关商户有关联的钱包采取资产限制措施。
DOJ 表示，此次协调行动共限制了超过 5,200 万美元的加密资产，并在公告中感谢 Tether（USDT 发行方）提供协助。
二、平台运作机制与资金流转路径
新币担保约于 2022 年开始运营，是一个以中文为主的线上担保交易市场。据美国财政部披露的数据，其市场及相关平台自成立以来处理的数字资产与法币交易折合超过 240 亿美元。需要说明的是，这一数字反映的是平台处理的交易规模，并不代表已核实的诈骗损失或被查扣金额。
从运作方式来看，新币担保平台将商户展示、资金托管和履约担保结合在一起：
- 商户通过 Telegram 等渠道发布服务信息，诈骗团伙从中寻找洗钱服务、定制诈骗网站及其他作案资源；
- 根据 DOJ 披露，买方购买服务后，平台可暂时保管应该支付给商户的款项，待服务完成后再支付；
- 根据新币担保公告内容，商户需要缴纳保证金（押金），如果买方遭到商户欺骗，可以根据相关机制获得赔付；历史上商户支付押金主要使用 TRON 链上的 USDT。
对诈骗团伙而言，这套机制降低了与陌生地下服务商交易的风险，也降低了获取洗钱等服务的门槛。受害者资金被诈骗团伙取得后，可以进一步流向在平台上揽客的洗钱商户，由后者提供资金转移、兑换或变现等服务。DOJ 表示，调查人员已在多起案件中将美国受害者的资金追踪到具体商户；这些商户曾在新币担保频道发布洗钱广告，并公开用于收款的加密钱包地址。
三、慢雾威胁情报：商户网络内的资金交汇
在这些商户构成的网络内部，资金来源也可能并不单一。根据慢雾（SlowMist）威胁情报数据库匹配发现，部分被称为“黑U”的洗钱商户接收可以追溯至黑客攻击的被盗加密资产，再向客户交付来自其他非法收入流的稳定币，其中包括“杀猪盘”和情感诈骗所得。这表明，不同类型的非法资金可能在同一商户网络中交汇，并通过不同的地址和资产形式完成转移与置换。
因此，分析这类地下交易市场，不能只关注平台本身，还需要识别平台背后的商户网络及其收款地址。平台通过广告、托管和保证金机制促成交易，具体洗钱活动则可能由不同商户执行。如果调查或风控只关注平台名称，或者只监控少数公开钱包，就可能遗漏商户实际使用的收款地址，以及这些地址后续的资金流向。
四、从汇旺担保到新币担保：业务迁移与持续追踪
新币担保的发展也与同类市场受到监管和执法打击后的业务迁移有关。美国财政部指出，在汇旺体系受到监管措施影响后，部分网络犯罪活动转向新币担保，后者继续向重叠的客户群提供类似服务。财政部还披露，新币担保约从 2025 年 6 月开始，将商户及洗钱网络迁往 SafeW，并同期推出 XinbiPay（又称 NewPay wallet）。
平台可以更换，商户、地址和资金关系仍然需要持续识别。从 Huione Guarantee（汇旺担保）到 Xinbi Guarantee（新币担保），慢雾 MistTrack 持续标记相关风险地址，追踪并穿透非法资金转移链路。目前 MistTrack 已识别并标记数十种汇旺担保相关变种，包括土豆担保等。
对于金融和支付机构而言，持续识别这些关联关系，有助于及时发现潜在风险并排查风险敞口。慢雾表示将持续更新相关风险标签与关联情报，为机构开展链上风险监测和非法资金分析提供支持。
五、实际影响与安全启示
本次协调执法行动释放出几个值得关注的信号：
- 执法对象从个体转向基础设施：制裁与查扣同时指向通信应用、支付钱包、Telegram 频道等平台运转所依赖的底层设施，而非仅针对单一诈骗团伙；
- 稳定币发行方参与协助：Tether 的协助表明链上资产发行方在执法协作中的角色正在增强；
- 商户网络是风险识别的关键盲区：平台名称和少数公开钱包不足以覆盖实际风险，商户收款地址及其后续资金流向才是追踪重点；
- 平台更替不改变资金链路：从汇旺到新币，业务迁移后商户、地址与资金关系仍具延续性，需要持续性的链上情报更新。
对于交易所、支付机构及合规团队而言，仅依赖静态黑名单难以应对此类持续迁移的地下市场网络，建立覆盖商户地址、资金流向与关联标签的动态监测能力，是排查风险敞口的关键环节。
参考资料
- https://home.treasury.gov/news/press-releases/sb0624/
- https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and
本文由查找币整理，原始来源：SlowMist（慢雾）。
原文来源：SlowMist（慢雾）。