Europäische Strafverfolgungsbehörden haben einen großen Kryptowährungs-Mixing-Dienst zerschlagen, der über neun Jahre mehr als 1,4 Milliarden US‑Dollar an illegalen Bitcoin-Transaktionen verarbeitet hat – eine der bedeutendsten Aktionen in der laufenden Kampagne gegen crypto money laundering.
Behörden aus Deutschland und der Schweiz, unterstützt von Europol und Eurojust, seized 25 Millionen Euro (27 Millionen US‑Dollar) in Bitcoin und beschlagnahmten mehr als 12 Terabyte an Daten während einer koordinierten Aktion in Zürich zwischen dem 24. und 28. November.
Die Aktion richtete sich gegen Cryptomixer, eine hybride Plattform, die sowohl im Clear Web als auch im Dark Web zugänglich war und seit ihrem Start im Jahr 2016 als Geldwäsche-Drehkreuz für Ransomware-Gruppen, Darknet-Marktplätze und kriminelle Organisationen diente.
„Cryptomixer erleichterte die Verschleierung krimineller Gelder für Ransomware-Gruppen, Untergrundforen und Dark-Web-Märkte“, erklärte Europol in seiner announcement vom 1. Dezember. Die Strafverfolgungsbehörden beschlagnahmten drei Server und übernahmen die Kontrolle über die Domain cryptomixer.io. Die Website wurde durch ein Sicherstellungsbanner ersetzt, das Nutzer warnt, dass „jeder, der diese cyberkriminellen Dienste betreibt oder nutzt, Gegenstand von Ermittlungen und Strafverfolgung ist“.
Was ist passiert
Die Operation, als Teil von Operation Olympia bezeichnet, war das Ergebnis monatelanger Ermittlungen, die in synchronisierten Durchsuchungen mehrerer Schweizer Einrichtungen gipfelten. Die Behörden stellten kritische Infrastruktur sicher, darunter Server mit Transaktionsprotokollen, Nutzerdaten und Betriebsunterlagen mit einem Gesamtumfang von mehr als 12 Terabyte – Beweismaterial, das potenziell Tausende von Nutzern enttarnen könnte, die den Dienst zur Verschleierung krimineller Erlöse nutzten.
Cryptomixer funktionierte, indem es Kryptowährungseinzahlungen zahlreicher Nutzer für zufällige Zeiträume bündelte und die Gelder anschließend an neue Adressen verteilte, wodurch die Transaktionsspuren auf der Blockchain effektiv gekappt wurden. Dies machte die platform besonders attraktiv für Cyberkriminelle, die Erlöse aus Drogenhandel, Waffenverkauf, Ransomware-Angriffen und Zahlungskartenbetrug waschen wollten.
Laut Europol verarbeitete der Dienst seit 2016 über 1,3 Milliarden Euro (1,4 Milliarden US‑Dollar) an Bitcoin-Transaktionen, mit Mitteln, die auf zahlreiche kriminelle Unternehmungen zurückverfolgt wurden, darunter große Darknet-Marktplätze und Ransomware-Operationen. Der Mixing-Dienst erhob Gebühren für seine Verschleierungsdienste und ermöglichte es Kriminellen, „gereinigte“ Kryptowährungen später über Börsen, Geldautomaten und Bankkonten in Fiatwährungen umzutauschen.
Die Joint Cybercrime Action Taskforce von Europol stellte während der einwöchigen Aktion operative Koordination, Informationsaustausch und forensische Unterstützung vor Ort bereit. Die Abschaltung folgt auf Europols Einsatz gegen ChipMixer im März 2023, der damals als größter Kryptowährungs-Mixing-Dienst galt und zur Beschlagnahmung von 46,5 Millionen US‑Dollar in Bitcoin und 7 Terabyte an Daten führte.
Auch lesen: https://yellow.com/news/china-doubles-down-on-crypto-ban-as-stablecoin-speculation-resurfaces
Warum das wichtig ist
Die Stilllegung von Cryptomixer spiegelt eine zunehmende globale Strafverfolgung gegen Kryptowährungs-Mixing-Dienste wider, von denen Behörden sagen, dass sie großangelegte Geldwäsche ermöglichen, während Datenschützer argumentieren, dass sie legitimen Anonymitätszwecken dienen. Das Timing fällt zusammen mit der tightening des europäischen Rahmens zur Bekämpfung von Geldwäsche im Zuge der MiCA-Regulierung, die Krypto-Mixing-Dienste im gesamten EU‑Binnenmarkt ausdrücklich verbietet.
Die Welle der Strafverfolgung reicht über Europa hinaus. Im November verurteilten US‑Gerichte die Mitgründer der Samourai Wallet, Keonne Rodriguez und William Lonergan Hill, zu fünf bzw. vier Jahren Haft, weil sie einen Mixing-Dienst betrieben hatten, der laut Staatsanwaltschaft über 237 Millionen US‑Dollar an illegalen Transaktionen ermöglichte. Beide Angeklagten hatten sich nach anfänglicher Gegenwehr schuldig bekannt.
Bereits im Januar klagten US‑Staatsanwälte drei russische Staatsangehörige – Roman Vitaljewitsch Ostapenko, Alexander Jewgenjewitsch Olejnik und Anton Wjatschslawowitsch Tarassow – an, weil sie angeblich Blender.io und Sinbad.io betrieben hatten, Mixing-Dienste mit Verbindungen zur nordkoreanischen Lazarus-Gruppe. Zwei von ihnen wurden im Dezember 2024 festgenommen, während der dritte weiterhin flüchtig ist.
Europol-Beamte warnten, dass der kriminelle Missbrauch von Kryptowährungen „zunehmend ausgeklügelt“ werde und die Ressourcen der Strafverfolgung stark belaste. Die bei Cryptomixer sichergestellten Daten könnten es Ermittlern ermöglichen, Transaktionen vorwärts und rückwärts zu verfolgen, langjährige Geldwäschenetzwerke aufzudecken und in den kommenden Monaten zu weiteren Festnahmen zu führen.
Die Abschaltung steht auch für eine noch engere Zusammenarbeit europäischer Strafverfolgungsbehörden und markiert ein weiteres Kapitel in dem, was die Behörden als nachhaltige Kampagne zur Bekämpfung von kryptowährungsgestützter Kriminalität auf dem Kontinent beschreiben.
Weiter lesen: Bitcoin Plunges Below $84K as Asian Selloff Triggers $600M in Liquidations