Les forces de l’ordre européennes ont démantelé un important service de mélange de cryptomonnaies qui a traité plus de 1,4 milliard de dollars de transactions illicites en Bitcoin sur neuf ans, marquant l’une des opérations les plus significatives dans la lutte continue contre la crypto money laundering.
Les autorités allemandes et suisses, avec le soutien d’Europol et d’Eurojust, ont seized 25 millions d’euros (27 millions de dollars) en Bitcoin et confisqué plus de 12 téraoctets de données lors d’une opération coordonnée à Zurich entre le 24 et le 28 novembre.
L’action visait Cryptomixer, une plateforme hybride accessible à la fois sur le web classique et sur le dark web, qui servait de plaque tournante pour le blanchiment d’argent de groupes de rançongiciels, de marchés du dark web et d’organisations criminelles depuis son lancement en 2016.
« Cryptomixer a facilité l’obfuscation de fonds criminels pour des groupes de rançongiciels, des forums de l’économie souterraine et des marchés du dark web », a déclaré Europol dans son announcement du 1er décembre. Les forces de l’ordre ont saisi trois serveurs et pris le contrôle du domaine cryptomixer.io, remplaçant le site par une bannière de saisie avertissant les utilisateurs que « toute personne exploitant ou utilisant ces services cybercriminels fait l’objet d’enquêtes et de poursuites ».
Ce qui s’est passé
L’opération, intégrée à l’Opération Olympia, a représenté des mois de travail d’enquête aboutissant à des perquisitions synchronisées dans plusieurs installations suisses. Les autorités ont saisi des infrastructures critiques, notamment des serveurs contenant des journaux de transactions, des données d’utilisateurs et des dossiers opérationnels totalisant plus de 12 téraoctets – des preuves susceptibles de démasquer potentiellement des milliers d’utilisateurs qui comptaient sur le service pour dissimuler les produits d’activités criminelles.
Cryptomixer fonctionnait en regroupant les dépôts de cryptomonnaies de plusieurs utilisateurs pendant des périodes aléatoires avant de redistribuer les fonds vers de nouvelles adresses, rompant ainsi la traçabilité des transactions sur la blockchain. Cela rendait la platform particulièrement attractive pour les cybercriminels cherchant à blanchir les produits du trafic de drogue, de la vente d’armes, des attaques par rançongiciel et de la fraude aux cartes de paiement.
Selon Europol, le service a traité plus de 1,3 milliard d’euros (1,4 milliard de dollars) de transactions en Bitcoin depuis 2016, avec des fonds remontant à de nombreuses entreprises criminelles, y compris de grands marchés du dark web et des opérations de rançongiciels. Le service de mixing facturait des frais pour ses services d’obfuscation, permettant aux criminels de convertir ensuite la cryptomonnaie « nettoyée » en monnaie fiduciaire via des plateformes d’échange, des distributeurs automatiques et des comptes bancaires.
La Joint Cybercrime Action Taskforce d’Europol a assuré la coordination opérationnelle, le partage de renseignements et le soutien médico-légal sur le terrain tout au long de cette action d’une semaine. Ce démantèlement fait suite à l’opération menée par Europol en mars 2023 contre ChipMixer, considéré à l’époque comme le plus grand service de mixing de cryptomonnaies, qui avait abouti à la saisie de 46,5 millions de dollars en Bitcoin et de 7 téraoctets de données.
À lire aussi : https://yellow.com/news/china-doubles-down-on-crypto-ban-as-stablecoin-speculation-resurfaces
Pourquoi c’est important
La fermeture de Cryptomixer illustre le renforcement de la répression mondiale contre les services de mixing de cryptomonnaies, que les autorités considèrent comme des facilitateurs de blanchiment d’argent à grande échelle, tandis que les défenseurs de la vie privée affirment qu’ils servent des objectifs légitimes d’anonymat. Ce mouvement coïncide avec le tightening du cadre européen de lutte contre le blanchiment dans le cadre du règlement MiCA, qui interdit explicitement les services de mixing de crypto à l’échelle du bloc.
La vague répressive s’étend au-delà de l’Europe. En novembre, les tribunaux américains ont sentenced les cofondateurs de Samourai Wallet, Keonne Rodriguez et William Lonergan Hill, respectivement à cinq et quatre ans de prison pour avoir exploité un service de mixing qui, selon les procureurs, avait facilité plus de 237 millions de dollars de transactions illicites. Les deux prévenus avaient plaidé coupable de faits de conspiration après avoir initialement contesté l’affaire.
Plus tôt en janvier, des procureurs américains ont indicted trois ressortissants russes – Roman Vitalyevich Ostapenko, Alexander Evgenievich Oleynik et Anton Vyachlavovich Tarasov – pour avoir prétendument exploité Blender.io et Sinbad.io, des services de mixing liés au groupe Lazarus de Corée du Nord. Deux d’entre eux ont été arrêtés en décembre 2024, tandis que le troisième est toujours en fuite.
Les responsables d’Europol ont averti que l’usage criminel des cryptomonnaies « devient de plus en plus sophistiqué », exerçant une forte pression sur les ressources des forces de l’ordre. Les données saisies chez Cryptomixer pourraient permettre aux enquêteurs de remonter les transactions dans les deux sens, ce qui pourrait démanteler des réseaux de blanchiment d’argent de longue date et conduire à de nouvelles arrestations dans les mois à venir.
Ce démantèlement représente également une coordination plus large entre les forces de l’ordre européennes et constitue un nouveau chapitre dans ce que les autorités décrivent comme une campagne soutenue visant à perturber la criminalité facilitée par les cryptomonnaies sur l’ensemble du continent.
À lire ensuite : Bitcoin Plunges Below $84K as Asian Selloff Triggers $600M in Liquidations