Behörden in Europa haben in einer grenzüberschreitenden Aktion einen bedeutenden Krypto-Mixer zerschlagen, der laut Ermittlern ein langjähriges Geldwäschezentrum darstellt.
Summary
Deutschland und die Schweiz demontieren Cryptomixer-Infrastruktur
Europäische Strafverfolgungsbehörden haben Cryptomixer, einen Kryptowährungs-Mixing-Dienst, der seit 2016 über 1,4 Milliarden Dollar (1,3 Milliarden Euro) in Bitcoin gewaschen hat, in einer koordinierten Operation mit Schwerpunkt in Zürich zerschlagen. Während der Aktion beschlagnahmten die Behörden mehr als 27 Millionen Dollar (25 Millionen Euro) in BTC und sammelten 12 Terabyte an Daten, die mit der Aktivität der Plattform in Verbindung stehen.
Polizeikräfte aus Deutschland und der Schweiz, unterstützt von Europol und Eurojust, führten Durchsuchungs- und Beschlagnahmebefehle aus, die auf die Infrastruktur des Dienstes in der Schweiz abzielten. Darüber hinaus konfiszierten die Beamten drei Server und übernahmen die Kontrolle über die Domain cryptomixer.io, wobei sie die Website nach der Einstellung der Operationen im Clear Web und im Dark Web durch ein Beschlagnahme-Banner ersetzten.
Wie der Krypto-Mixer funktionierte und wer ihn nutzte
Krypto-Mixer arbeiten, indem sie eingehende Transaktionen digitaler Vermögenswerte bündeln und mischen und dann den Nutzern verschiedene Coins senden, die nicht leicht mit der ursprünglichen Quelle in Verbindung gebracht werden können. In der Praxis wird dadurch die On-Chain-Spur unterbrochen und forensische Rückverfolgungstechniken erschwert, die Ermittler auf öffentliche Blockchains wie Bitcoin anwenden.
Laut Ermittlern handhabte Cryptomixer Erlöse aus Drogenhandel, Waffenhandel, Ransomware-Angriffen und Zahlungskartenbetrug. Durch die Blockierung der Rückverfolgbarkeit auf der Blockchain wurde die Plattform jedoch zu einem bevorzugten Werkzeug für kriminelle Organisationen, die die Quelle großer Mengen illegaler Krypto-Gelder verschleiern mussten.
Die insgesamt über die Plattform abgewickelten 1,4 Milliarden Dollar deuten auf ein bedeutendes Geldwäschezentrum hin, das fast ein Jahrzehnt lang betrieben wurde. Cybercrime-Analysten argumentieren jedoch, dass dieses Volumen auch eine stabile technische Infrastruktur, starke Automatisierung und einen vertrauenswürdigen Ruf in Untergrundforen widerspiegelt, die dem Betreiber halfen, wiederkehrende Geschäfte von hochkarätigen Kunden anzuziehen.
Kurzfristige Störung, langfristige Anpassung für Cyberkriminelle
Experten für Cyberkriminalität sagen, dass die Zerschlagung sofort Kriminelle stören wird, die auf den Krypto-Mixer für die tägliche Geldwäsche angewiesen waren. In den kommenden Tagen wird erwartet, dass einige Nutzer auf feststeckende oder verzögerte Gelder stoßen, da bereits laufende Transaktionen ungelöst bleiben oder von den Behörden als Beweismittel beschlagnahmt werden.
Analysten glauben jedoch, dass diese Störung für die meisten hochvolumigen kriminellen Gruppen vorübergehend sein wird. Viele werden voraussichtlich schnell zu alternativen Mixern, Cross-Chain-Brücken oder risikoreichen Börsen migrieren, die weiterhin schlecht geprüfte Krypto-Flüsse akzeptieren. Darüber hinaus werden Darknet-Foren wahrscheinlich Ersatzdienste hervorheben und innerhalb von Wochen aktualisierte Geldwäsche-Handbücher teilen.
Europol-Koordination und Verbindungen zu früheren Mixer-Zerschlagungen
Europol koordinierte die jüngste Operation durch seine Joint Cybercrime Action Taskforce (J-CAT) in Den Haag, die Cyber-Ermittler aus mehreren Mitgliedstaaten zusammenbrachte. Während der Aktionswoche lieferte die Agentur digitale forensische Expertise vor Ort und half, den schnellen Informationsaustausch zwischen nationalen Teams in Deutschland, der Schweiz und anderen teilnehmenden Ländern zu erleichtern.
Die Agentur hat Erfahrung im Ziel von Mixing-Diensten aufgebaut. Im März 2023 unterstützte Europol die Zerschlagung von ChipMixer, der damals als eine der größten Bitcoin-Mixing-Plattformen der Welt galt. Dieser Fall, ähnlich wie die Cryptomixer-Zerschlagung, umfasste Serverbeschlagnahmungen, Domainkontrolle und die großangelegte Sammlung digitaler Beweise, die über Gerichtsbarkeiten hinweg koordiniert wurden.
Teil einer umfassenderen europäischen Krypto-Kriminalitätsbekämpfung
Die Schließung von Cryptomixer passt in eine breitere europäische Initiative gegen krypto-gestützte Kriminalität, die sich in den letzten zwei Jahren intensiviert hat. Anfang dieses Monats verhaftete die Polizei in Zypern, Spanien und Deutschland, erneut in Zusammenarbeit mit Eurojust, neun Verdächtige, die angeblich mit einem Krypto-Geldwäschenetzwerk in Verbindung stehen, das Opfer um 689 Millionen Dollar (600 Millionen Euro) betrogen hat.
Darüber hinaus beschlagnahmte Europol erst letzten Monat 330.000 Dollar in Kryptowährungen und verhaftete sieben Personen im Rahmen der Zerschlagung eines Cybercrime-as-a-Service-Netzwerks, das von Lettland aus operierte. Das Netzwerk soll Infrastruktur und Werkzeuge bereitgestellt haben, die es anderen Kriminellen ermöglichten, Online-Angriffe durchzuführen und illegale Erlöse durch digitale Vermögenswerte zu bewegen.
Europol warnt vor zunehmend raffinierterem Missbrauch von Krypto
Der Leiter des European Financial and Economic Crime Centre (EFECC) von Europol hat gewarnt, dass der Missbrauch von Kryptowährungen und Blockchain-Technologie für illegale Zwecke immer fortschrittlicher wird. Infolgedessen stellt die Agentur zusätzliche Ressourcen bereit, um Mitgliedstaaten bei komplexen und internationalen Ermittlungen zu unterstützen, die auf Krypto-Infrastrukturen abzielen.
Dennoch erkennen Ermittler an, dass kriminelle Gruppen mit steigendem Druck der Strafverfolgung weiterhin innovativ sein werden, indem sie auf neue Mixer, Privatsphäre-Tools und Cross-Chain-Techniken zurückgreifen, um der Verfolgung zu entgehen. Die Zerschlagung von Cryptomixer unterstreicht sowohl die wachsende Fähigkeit europäischer Behörden, groß angelegte Geldwäsche-Dienste zu stören, als auch die anhaltende Herausforderung, mit der sich schnell entwickelnden Krypto-Kriminalität Schritt zu halten.
Insgesamt markiert die gemeinsame deutsch-schweizerische Operation einen bedeutenden Schritt in Europas Durchsetzungsstrategie für digitale Vermögenswerte, indem ein neun Jahre altes Geldwäschezentrum entfernt wird und signalisiert, dass grenzüberschreitende Zusammenarbeit auch in Zukunft zentral für Maßnahmen gegen krypto-gestützte Kriminalität bleiben wird.
