文章总结： 美国OFAC与DOJ联合打击新币担保非法担保交易市场，查扣超5200万美元加密资产并制裁相关公司。该平台通过Telegram等渠道连接诈骗团伙与洗钱商户，处理交易超240亿美元。慢雾MistTrack持续追踪相关风险地址，建议机构接入KYT能力识别关联资金风险。 综合评分： 85 文章分类： 威胁情报,数据安全,安全运营,恶意软件

美国 OFAC、DOJ 联手打击新币担保，超 5200 万美元加密资产遭限制

原创

慢雾 AML 团队 慢雾 AML 团队

慢雾科技

2026年9月10日 17:30 中国香港

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

9 月 9 日，美国财政部外国资产控制办公室(OFAC) 和美国司法部(DOJ) 宣布针对新币担保(Xinbi Guarantee) 采取协调执法行动。OFAC 将新币担保及两家为其运营提供支持的公司列入制裁名单，DOJ 打击诈骗中心专案组(Scam Center Strike Force) 则查扣了相关平台基础设施和加密资产钱包。根据 DOJ 公告，本次协调行动共限制超过 5,200 万美元与新币担保及其商户网络相关的加密资产。

此次行动针对的并非单一诈骗团伙，而是支撑诈骗活动运转的服务网络。美国执法部门称，新币担保将诈骗团伙与提供洗钱、诈骗网站开发等服务的商户连接起来，并通过资金托管和交易担保等方式，为这些非法交易提供持续运转的条件。

制裁新币担保及其支持方并查扣关联资产

#

OFAC 依据经修订的第 13581 号行政令，将新币担保指定为重大跨国犯罪组织。同时被制裁的还有新加坡的 SafeW Technology 和柬埔寨的 Anwen Technology.。美国财政部称，前者开发了新币担保用于买卖双方联络的 SafeW 通信应用，后者开发了 XinbiPay（又称 NewPay wallet）加密支付及数字钱包应用。

DOJ 的行动则直接落在平台渠道和资金上。美国哥伦比亚特区联邦地区法院于 9 月 7 日授权查扣用于运营该市场的 Telegram 频道。执法部门随后查扣了两个由平台用于代商户收款的钱包，合计持有约 1,200 万美元，并寻求对另外 47 个被认为与新币担保洗钱网络及相关商户有关联的钱包采取资产限制措施。DOJ 表示，此次协调行动共限制了超过 5,200 万美元的加密资产，并在公告中感谢 Tether（USDT 发行方）提供协助。

# 诈骗资金如何进入新币担保的交易网络

#

新币担保约于 2022 年开始运营，是一个以中文为主的线上担保交易市场。据美国财政部披露的数据，其市场及相关平台自成立以来处理的数字资产与法币交易折合超过 240 亿美元。这一数字反映平台处理的交易规模，并不代表已核实的诈骗损失或被查扣金额。

（来源：https://home.treasury.gov/news/press-releases/sb0624/）

从运作方式来看，新币担保平台将商户展示、资金托管和履约担保结合在一起。商户通过 Telegram 等渠道发布服务信息，诈骗团伙从中寻找洗钱服务、定制诈骗网站及其他作案资源。根据 DOJ 披露，买方购买服务后，平台可暂时保管应该支付给商户的款项，待服务完成后再支付。根据新币担保公告内容，商户需要缴纳保证金（押金），如果买方遭到商户欺骗，可以根据相关机制获得赔付；历史上商户支付押金主要使用 TRON 链上的 USDT。

对诈骗团伙而言，这套机制降低了与陌生地下服务商交易的风险，也降低了获取洗钱等服务的门槛。受害者资金被诈骗团伙取得后，可以进一步流向在平台上揽客的洗钱商户，由后者提供资金转移、兑换或变现等服务。DOJ 表示，调查人员已在多起案件中将美国受害者的资金追踪到具体商户；这些商户曾在新币担保频道发布洗钱广告，并公开用于收款的加密钱包地址。

而在这些商户构成的网络内部，资金来源也可能并不单一。根据慢雾(SlowMist) 威胁情报数据库匹配发现，部分被称为“黑U”的洗钱商户接收可以追溯至黑客攻击的被盗加密资产，再向客户交付来自其他非法收入流的稳定币，其中包括“杀猪盘”和情感诈骗所得。这表明，不同类型的非法资金可能在同一商户网络中交汇，并通过不同的地址和资产形式完成转移与置换。

因此，分析这类地下交易市场，不能只关注平台本身，还需要识别平台背后的商户网络及其收款地址。平台通过广告、托管和保证金机制促成交易，具体洗钱活动则可能由不同商户执行。如果调查或风控只关注平台名称，或者只监控少数公开钱包，就可能遗漏商户实际使用的收款地址，以及这些地址后续的资金流向。

从汇旺担保到新币担保：MistTrack 持续追踪非法资金网络

#

新币担保的发展也与同类市场受到监管和执法打击后的业务迁移有关。美国财政部指出，在汇旺体系受到监管措施影响后，部分网络犯罪活动转向新币担保，后者继续向重叠的客户群提供类似服务。财政部还披露，新币担保约从 2025 年 6 月开始，将商户及洗钱网络迁往 SafeW，并同期推出 XinbiPay（又称 NewPay wallet）。

平台可以更换，商户、地址和资金关系仍然需要持续识别。从 Huione Guarantee（汇旺担保）到 Xinbi Guarantee（新币担保），慢雾 MistTrack 持续标记相关风险地址，追踪并穿透非法资金转移链路。

(来源：https://x.com/MistTrack_io/status/2097334357891645946)

目前 MistTrack 已识别并标记数十种汇旺担保相关变种，包括土豆担保、七天担保、福利来担保、金贝担保、新币担保等。同时，MistTrack 的分析能力已覆盖 19 条主流区块链、100+ Token、18 种稳定币、积累 5 亿+ 实体地址标签、10,000+ 实体，50 万 + 威胁情报数据，25 类风险类型，为链上风险识别和资金分析提供底层支撑。持续监测也使地址标签能够与实际资金变化相互印证，为机构排查自身风险敞口提供线索。

在此基础上，慢雾通过 MistTrack 的地址标签、风险识别和资金追踪能力，结合慢雾 KYT 的持续交易监测与可配置风控规则，面向金融、支付等机构提供 AML（反洗钱）与 KYT（了解你的交易）能力。机构可将这些能力接入客户及交易对手筛查、充值提现、支付结算等业务环节，识别直接或间接关联诈骗、洗钱及受制裁实体的资金风险，并为可疑交易复核和后续调查保留链上依据。

非法交易网络可能持续迁移，但商户、地址和资金关系仍会留下链上痕迹。对于金融和支付机构而言，持续识别这些关联关系，有助于及时发现潜在风险并排查风险敞口。慢雾将持续更新相关风险标签与关联情报，为机构开展链上风险监测和非法资金分析提供支持。

如果您正在关注如何将链上风险识别能力应用于您的业务场景，欢迎联系我们获取进一步信息。

网站：https://misttrack.io/

邮箱：[email protected]

表单：https://kyt.slowmist.com/cn/get-started.html

参考资料

[1] https://home.treasury.gov/news/press-releases/sb0624/

[2] https://www.justice.gov/usao-dc/pr/scam-center-strike-force-conducts-seizures-chinese-run-illicit-scammer-marketplace-and

往期回顾

消失的负债 —— Notional Finance 被黑分析

威胁情报｜iOS Safari DarkSword 窃取钱包资产

从“谁在充值”到“钱从哪里来”：OKX 风控策略背后的链上资金来源风险

慢雾：MistTrack & SlowMist KYT 合作伙伴计划正式启动

“灰犀牛”与“黑天鹅”：慢雾创始人余弦谈加密世界安全风险与防护

慢雾导航

慢雾科技官网

https://www.slowmist.com/

慢雾区官网

https://slowmist.io/

慢雾 GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

知识星球

https://t.zsxq.com/Q3zNvvF

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：慢雾科技 慢雾 AML 团队 慢雾 AML 团队《美国 OFAC、DOJ 联手打击新币担保，超 5200 万美元加密资产遭限制》