欧洲刑警、瑞士警方摧毁暗网价值14亿美元的加密货币混币器
欧盟执法机构欧洲刑警组织对非法数字资产混币服务Cryptomixer进行了打击。该服务自2016年以来涉嫌洗钱超过13亿欧元(约合14亿美元)。欧洲警方查封了价值2500万欧元(约合2700万美元)的比特币、超过12TB的数据以及三台服务器。该非法混币服务一直是勒索软件团伙、暗网商店和毒品贩子用以隐藏其非法收入的常用选择。
多年来,非法混币服务Cryptomixer通过混淆数字资产的交易,为黑客和贩运者提供匿名性。这家“数字洗衣店”刚刚被突击搜查。
突击行动于11月24日至28日在瑞士苏黎世进行。来自瑞士、德国和欧洲刑警组织的当局合作,共同取缔了该服务。他们没收了三台服务器,查封了"cryptomixer.io"域名,并缴获了价值2500万欧元的BTC以及超过12TB的数据。
加密货币混币器的工作原理 恶意行为者使用混币器来隐藏被盗资金,然后将"清洗"后的资产输送到合法的交易所。在那里,他们可以将比特币兑换成其他加密货币,或通过ATM机或银行账户变现。
Cryptomixer作为混合服务运营。用户既可以通过常规互联网访问,也可以通过暗网访问。这种灵活性使其在犯罪分子中极为流行。该服务尤其服务于地下经济论坛、勒索软件组织以及暗网市场。
当恶意行为者通过毒品交易或勒索软件攻击获利时,区块链上会留下痕迹。所有交易都被记录,因此追踪成为可能。Cryptomixer的软件阻止了这种可追溯性。它将资金混合并打乱,直到原始来源变得几乎无法识别。
这使其成为网络犯罪分子清洗非法所得的首选平台。毒品贩运、武器销售、勒索软件攻击、支付卡欺诈——所有这些资金都曾流经Cryptomixer。其规模惊人:自2016年创建以来,已有超过13亿欧元(约合14亿美元)的比特币通过该服务。
国际联合打击的模式 欧洲刑警组织与虚拟资产混币器的较量并非首次。2023年3月,类似的混币服务ChipMixer引起了当局的关注。德国和美国当局联手调查,并得到了比利时、瑞士、波兰以及欧洲刑警组织的支持。
ChipMixer行动同样取得了成功。此次打击是针对暗网金融基础设施的更广泛(且日益加强的全球)行动的一部分。今年10月,哈萨克斯坦金融监管局(AFM)主导的一项国际协调行动成功摧毁了一个主要的暗网加密货币枢纽,突显了对这些关键犯罪服务的系统性打击。
此次,执法部门摧毁了整个基础设施,并查获了四台服务器。他们查封了高达7TB的数据,并在55笔不同的交易中缴获了1909.4枚BTC,当时价值约4730万美元。
在Cryptomixer被取缔后,执法部门在其网页上放置了"查封横幅",向任何试图访问该服务的人发出明确通知。同时,这也是对该行业内其他运营商的警告。
摧毁Cryptomixer对网络犯罪基础设施是一个重大打击。勒索软件团伙等恶意行为者的一个关键藏身之所就此消失。勒索钱财可能会变得更加麻烦。对暗网市场而言,他们失去了一个"可靠"的洗钱渠道。另一方面,当局查获了12TB的数据。长远来看,根据数据内容,这可能会引发更多后续调查。
这些国际行动表明,无论暗网是否存在,匿名性都存在漏洞。通过合作,当局可以找出、追踪并取缔这些服务,无论其运营管辖区在哪里。这一策略正被持续应用,例如2024年欧洲刑警组织和联邦调查局对Safe-Inet VPN服务的取缔,该行动从网络犯罪工具包中移除了另一项关键工具。