Europol, Zwitserse autoriteiten en Duitse onderzoekers hebben een crypto-mixingdienst genaamd Cryptomixer ontmanteld nadat ze bitcoin ter waarde van ongeveer 29 miljoen dollar in beslag hadden genomen. Volgens functionarissen richtte het onderzoek zich op een platform dat zowel op het publieke internet als op het dark web opereerde en diensten bood die bedoeld waren om de oorsprong en bestemming van cryptotransacties te verbergen. Onderzoekers zeiden dat deze structuur gebruikers in staat stelde financiële sporen te maskeren die anders zichtbaar zouden blijven op openbare blockchains.
Autoriteiten reported beweren dat de dienst werd gebruikt door cybermisdaadgroepen, ransomware-operators en dark web-marktplaatsen. Ze zeiden dat Cryptomixer een rol speelde bij het witwassen van strafrechtelijke opbrengsten die zijn gegenereerd via ransomware-aanvallen, fraudepraktijken en illegale online handel. Volgens onderzoekers stelde de mixer gebruikers in staat legitieme en illegale fondsen te mengen door ze via geautomatiseerde systemen te leiden die transacties opsplitsten in kleinere onderdelen voordat ze werden herverdeeld naar nieuwe wallet-adressen.
De operatie resulteerde in de inbeslagname van de domeininfrastructuur en fysieke servers van de dienst. Onderzoekers hebben 12 terabyte aan data uit die systemen veiliggesteld. Functionarissen zeiden dat het teruggevonden materiaal logboeken, transactiegegevens en operationele documenten bevat die mogelijk lopende onderzoeken ondersteunen. Ze voegden eraan toe dat de gegevens kunnen helpen bij het identificeren van netwerken die afhankelijk zijn van verborgen cryptocurrencystromen om illegale fondsen over grenzen te vervoeren.
Wetshandhavingsinstanties zeiden dat de verwijdering volgde op een gecoördineerd onderzoek waarbij grensoverschrijdende gegevensverzameling, forensische analyse en samenwerking met internationale partners betrokken waren. Onderzoekers beschreven de operatie als een voorbeeld van groeiende samenwerking tussen autoriteiten die het gebruik van anonimiseringsmiddelen in criminele activiteiten willen beperken. Zij zeiden dat de zaak een bredere strategie weerspiegelt om platforms te verstoren die de verplaatsing van fondsen gerelateerd aan cybercriminaliteit faciliteren.
Europol verklaarde dat het onderzoek voortbouwt op eerdere acties tegen andere cryptomixers die door georganiseerde misdaadgroepen worden gebruikt. Eerdere operaties ontmantelden platforms die grote hoeveelheden cryptovaluta verwerkten die gekoppeld waren aan illegale marktplaatsen en ransomwarecampagnes. Volgens Europol toonden deze acties aan dat zelfs diensten die zich presenteren als privacy-instrumenten kunnen worden gehandhaafd wanneer ze voornamelijk worden gebruikt voor witwassen.
Analisten zeiden dat het verwijderen van Cryptomixer van zowel het clear web als het dark web de criminaliteit tijdelijk zou kunnen verstoren. Ze merkten op dat mixers vaak deel uitmaken van een bredere witwasketen met exchanges, privacymunten en cross-chain swaps. Ze zeiden ook dat elke handhavingsmaatregel die een populaire dienst elimineert, het operationele risico kan verhogen voor criminelen die afhankelijk zijn van stabiele infrastructuur om fondsen op te slaan en te verplaatsen.
De autoriteiten verklaarden dat het onderzoek zal worden voortgezet op basis van de in beslag genomen gegevens. Zij zeiden dat materiaal dat uit de servers van de dienst wordt gehaald, verbanden kan onthullen met actoren die betrokken zijn bij ransomware-operaties en darknet-handelsnetwerken. Onderzoekers merkten ook op dat de gegevens kunnen helpen bij het traceren van cryptovalutastromen die niet eerder aan bekende entiteiten zijn toegeschreven.
Functionarissen zeiden dat de zaak de groeiende technische capaciteit van wetshandhaving toont om blockchain-analyses uit te voeren en cryptotransacties te volgen, zelfs wanneer criminelen geavanceerde verhullingsmethoden gebruiken. Zij voegden eraan toe dat samenwerking met nationale instanties onderzoekers in staat stelt om jurisdictiespecifieke juridische bevoegdheden te combineren met gedeelde onderzoeksmiddelen.
Europol zei dat er verdere updates zullen worden verstrekt naarmate onderzoekers de in beslag genomen gegevens beoordelen en aanvullende aanwijzingen volgen die verband houden met de operaties van de mixer.