EE UU congela $938 M en cripto ligada al mercado Xinbi

Los investigadores federales estadounidenses inmovilizaron en una sola jornada cerca de $52 M en criptomonedas ligadas a Xinbi Guarantee, el mercado alojado en Telegram que el Tesoro de Estados Unidos sitúa entre las grandes lonjas de la industria del fraude en línea. La operación, conocida el domingo 13 de septiembre, eleva a unos $938 M el total acumulado por la unidad del Departamento de Justicia que persigue el rastro del dinero de las estafas con criptomonedas. Por los canales de Xinbi pasaron más de 24.000 millones en transacciones, según las cifras que maneja el Tesoro, y el mercado sirvió también de pasarela a los hackers vinculados a Corea del Norte. El contador de esa unidad se acerca así a los 1.000 millones retenidos desde que empezó a trabajar, casi todo en stablecoins.

Qué es un mercado de garantía y por qué Xinbi acabó en la diana

Xinbi Guarantee operaba como un mercado de garantía: una red de canales de Telegram donde vendedor y comprador cierran el trato y el propio mercado retiene el pago hasta que la mercancía se entrega, un depósito en garantía de toda la vida trasladado al chat. La mercancía es la fontanería del fraude. Cuentas bancarias abiertas a nombre de terceros, bases de datos de víctimas, paneles para gestionar centralitas de llamadas, servicios de blanqueo en stablecoins y personas dispuestas a poner su documentación. Un mercado así no estafa a nadie directamente: cobra una comisión por que la estafa de otros se pueda cobrar.

El volumen que el Tesoro atribuye a la plataforma, más de 24.000 millones en transacciones, la coloca en la primera división de esa economía, la que alimenta los fraudes de inversión con trato personal largo que el sector anglosajón llama pig butchering y que en España aparece casi siempre como una supuesta asesora que escribe por WhatsApp o Telegram. A eso se añadió el elemento que explica el interés de Washington: por Xinbi circularon también fondos de los grupos de hackers vinculados al régimen norcoreano, los mismos a los que las autoridades estadounidenses atribuyen los mayores robos a plataformas de criptomonedas de los últimos años.

Congelado no significa devuelto

La inmovilización de $52 M en un solo día se explica por cómo circula este dinero. La mayor parte viaja en stablecoins sobre redes públicas, y sus emisores pueden bloquear direcciones concretas cuando reciben una orden judicial: basta una firma para que un saldo deje de moverse, sin necesidad de asaltar servidor alguno. De ahí que el contador de la unidad avance a saltos bruscos en lugar de crecer poco a poco, y que los $938 M acumulados sean sobre todo saldos bloqueados a distancia.

El dinero inmovilizado tampoco vuelve de forma automática a quien lo perdió. Después de la congelación viene un procedimiento de decomiso civil en tribunales estadounidenses, donde la fiscalía debe acreditar el origen ilícito de cada saldo, y sólo al final se abre el proceso de reparto entre víctimas acreditadas. Son plazos de años. Para un afectado en España se añade una dificultad más: tiene que constar en el expediente, y llega a él si denunció, si conserva los justificantes de las transferencias y si su denuncia terminó conectada con la investigación internacional.

Cómo llega ese dinero desde un móvil en España

El recorrido es casi siempre el mismo. Alguien contacta por una red social o un grupo de mensajería, mantiene la conversación durante semanas, enseña capturas de una plataforma de inversión que no existe fuera de su propio servidor y pide que el dinero entre en cripto. La víctima compra en un sitio legítimo, envía los fondos a una cartera que controla el estafador y ahí se acaba el rastro sencillo: el saldo se fragmenta, salta de dirección en dirección y una parte termina pagando servicios en mercados como Xinbi. Cuando el afectado entiende lo que ha pasado, el dinero lleva días circulando.

Las señales de ese guion están descritas una por una en nuestro catálogo de estafas con criptomonedas, y las medidas que de verdad reducen el riesgo, ordenadas por impacto, en la guía de seguridad. Merece la pena recordar la frontera básica que explica nuestra comparativa de billeteras frías y calientes: mientras las claves estén en un dispositivo que controla el usuario, ningún tercero puede mover los fondos; a partir del momento en que se envían a la cartera de un desconocido, la recuperación depende de operaciones como la del Departamento de Justicia.

Lo que queda por resolver

El siguiente hito es aritmético y llegará pronto: una sola actuación más del tamaño de la de este fin de semana deja el acumulado de la unidad por encima de los 1.000 millones. Lo demás se mide peor. Estos mercados reaparecen con otro nombre a las pocas semanas de cada cierre, así que el indicador será cuántos canales sucesores siguen abiertos en Telegram dentro de un mes y si el Tesoro extiende sus designaciones a los intermediarios que daban liquidez a Xinbi. Del dinero ya retenido, la pregunta pendiente es qué parte acaba en manos de las víctimas.

Fuentes

• Feds Have Now Frozen $938M in Scam Crypto After Telegram Market Bust — Bitcoin.com, 13/09/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.