Europejskie organy ścigania zdemontowały dużą usługę mieszania kryptowalut, która w ciągu dziewięciu lat przetworzyła ponad 1,4 mld USD w nielegalnych transakcjach Bitcoin, co stanowi jedno z najważniejszych uderzeń w trwającą akcję przeciwko crypto money laundering.
Organy ścigania z Niemiec i Szwajcarii, wspierane przez Europol i Eurojust, seized 25 mln euro (27 mln USD) w Bitcoinach i skonfiskowały ponad 12 terabajtów danych podczas skoordynowanej operacji w Zurychu między 24 a 28 listopada.
Działanie wymierzone było w Cryptomixer, hybrydową platformę dostępną zarówno w jawnym internecie, jak i w darknecie, która od 2016 r. służyła jako centrum prania pieniędzy dla grup ransomware, rynków dark web oraz organizacji przestępczych.
„Cryptomixer ułatwiał zaciemnianie środków pochodzących z przestępstw dla grup ransomware, forów podziemnej gospodarki i rynków dark web” – stwierdził Europol w swoim ogłoszeniu z 1 grudnia announcement. Organy ścigania zajęły trzy serwery i przejęły kontrolę nad domeną cryptomixer.io, zastępując stronę banerem informującym o zajęciu, który ostrzega użytkowników, że „każdy, kto obsługuje lub korzysta z tych cyberprzestępczych usług, podlega dochodzeniu i ściganiu”.
Co się stało
Operacja, będąca częścią Operacji Olympia, była wynikiem wielomiesięcznego śledztwa, zakończonego zsynchronizowanymi nalotami na obiekty w Szwajcarii. Organy ścigania skonfiskowały kluczową infrastrukturę, w tym serwery zawierające logi transakcji, dane użytkowników i dokumentację operacyjną o łącznej wielkości ponad 12 terabajtów – dowody, które mogą potencjalnie zidentyfikować tysiące użytkowników polegających na usłudze w celu ukrycia przestępczych zysków.
Cryptomixer działał, łącząc depozyty kryptowalut od wielu użytkowników na losowo wybrane okresy, a następnie rozsyłając środki na nowe adresy, skutecznie zrywając ślad transakcyjny w blockchainie. Czyniło to platform szczególnie atrakcyjną dla cyberprzestępców chcących wyprać zyski z handlu narkotykami, sprzedaży broni, ataków ransomware oraz oszustw kartami płatniczymi.
Według Europolu, usługa przetworzyła od 2016 r. ponad 1,3 mld euro (1,4 mld USD) w transakcjach Bitcoin, a środki zostały powiązane z licznymi przedsięwzięciami przestępczymi, w tym dużymi rynkami dark web oraz operacjami ransomware. Usługa mixingowa pobierała opłaty za swoje usługi zaciemniania, umożliwiając przestępcom późniejszą konwersję „wyczyszczonych” kryptowalut na waluty fiducjarne poprzez giełdy, bankomaty i rachunki bankowe.
Wspólna Grupa ds. Zwalczania Cyberprzestępczości Europolu zapewniła koordynację operacyjną, wymianę informacji wywiadowczych i wsparcie kryminalistyczne na miejscu przez cały tydzień trwania działań. Likwidacja nastąpiła po operacji Europolu z marca 2023 r. przeciwko ChipMixer, który w tamtym czasie był uważany za największą usługę mieszania kryptowalut; wtedy skonfiskowano 46,5 mln USD w Bitcoinach oraz 7 terabajtów danych.
Also read: https://yellow.com/news/china-doubles-down-on-crypto-ban-as-stablecoin-speculation-resurfaces
Dlaczego to ważne
Zamknięcie Cryptomixer odzwierciedla nasilające się globalne działania egzekucyjne przeciwko usługom mieszania kryptowalut, które – zdaniem władz – umożliwiają pranie pieniędzy na dużą skalę, podczas gdy obrońcy prywatności twierdzą, że służą one również legalnym celom anonimowości. Działania te zbiegają się w czasie z tightening unijnych ram przeciwdziałania praniu pieniędzy w ramach regulacji MiCA, które explicite zakazują usług mieszania kryptowalut w całej wspólnocie.
Fala egzekwowania przepisów wykracza poza Europę. W listopadzie sądy USA sentenced współzałożycieli Samourai Wallet, Keonne’a Rodrigueza i Williama Lonergana Hilla, odpowiednio na pięć i cztery lata więzienia za prowadzenie usługi mixingowej, która – zdaniem prokuratury – ułatwiła transakcje o wartości ponad 237 mln USD. Obaj oskarżeni przyznali się do winy w związku z zarzutami o zmowę po początkowym kwestionowaniu sprawy.
Wcześniej, w styczniu, prokuratorzy USA indicted trzech obywateli Rosji – Romana Witaljewicza Ostapenko, Aleksandra Jewgieniewicza Olejnika i Antona Wiaczesławowicza Tarasowa – za rzekome prowadzenie Blender.io i Sinbad.io, usług mixingowych powiązanych z Grupą Lazarus z Korei Północnej. Dwóch z nich aresztowano w grudniu 2024 r., podczas gdy trzeci pozostaje na wolności.
Przedstawiciele Europolu ostrzegają, że przestępcze wykorzystanie kryptowalut „staje się coraz bardziej zaawansowane”, wywierając znaczną presję na zasoby organów ścigania. Zabezpieczone dane z Cryptomixer mogą umożliwić śledczym śledzenie transakcji zarówno w przód, jak i wstecz, co potencjalnie pozwoli rozbić długo funkcjonujące sieci prania pieniędzy i doprowadzi do kolejnych aresztowań w nadchodzących miesiącach.
Likwidacja usługi stanowi również przejaw szerszej współpracy między europejskimi organami ścigania i jest kolejnym rozdziałem w tym, co władze opisują jako długotrwałą kampanię mającą na celu zakłócanie przestępczości wspieranej przez kryptowaluty na całym kontynencie.
Read next: Bitcoin Plunges Below $84K as Asian Selloff Triggers $600M in Liquidations