背景:加密混币器的运作原理与风险
混币器(Mixer)是一种通过整合用户存款、随机搅动并分发到新地址的加密货币服务,旨在切断链上交易追踪的链条。Cryptomixer自2016年上线后,迅速成为网络犯罪分子的首选工具。该平台同时运行于明网和暗网,吸引了勒索软件团伙、地下论坛用户及在线毒品市场的客户。欧洲刑警组织指出,混币器通常用于在向交易所、ATM或银行账户转移资金前清洗犯罪收益。
监管机构长期以来对混币服务保持高度警惕,因其助长了勒索软件赎金支付、毒品贩卖、武器交易和信用卡欺诈等非法活动。美国及欧盟多国已对匿名混币器实施制裁或刑事起诉,例如对Tornado Cash创始人的案件。此次行动是各国持续打击加密洗钱基础设施的又一重大举措。
执法行动详情
本次行动于2025年11月24日至28日在瑞士苏黎世展开,欧洲刑警组织协调跨境支持。瑞士与德国警方在苏黎世查封了Cryptomixer.io的3台服务器、混币器域名,并截获超过2500万欧元(约合2700万美元)的比特币,以及超过12TB的运营数据。被查封的网站现已替换为执法机构横幅。
调查人员表示,这些数据包含交易日志、运营文档和通信记录,将有助于破解更广泛的犯罪网络。德国联邦刑事警察局(BKA)与法兰克福总检察长办公室主导了现场行动,苏黎世市和州警察配合执行。欧洲刑警组织向苏黎世派出了网络犯罪专家,提供法医协助和实时协调,其联合网络犯罪行动特别工作组在跨国调查中发挥了关键作用。
欧洲刑警组织特别强调,此次行动与2023年捣毁ChipMixer(当时最大的混币器)有许多相似之处。ChipMixer案同样涉及跨境合作,并成为后续打击的范本。德国BKA称,从Cryptomixer获取的信息“将有助于进一步调查其他网络犯罪”。两国当局警告,随着法医团队深入分析查获的服务器和区块链数据,针对加密洗钱基础设施的更多行动可能即将展开。
影响与监管趋势
此次捣毁行动对加密货币混币服务行业造成重大打击。Cryptomixer处理了超过13亿欧元的比特币,其关闭直接切断了大量犯罪资金的流动通道。瑞士当局认为,12TB的数据量对映射更广泛的犯罪网络至关重要。欧洲刑警组织表示,该行动的调查线索已指向多个勒索软件团体、暗网市场和跨境洗钱计划。
随着执法机构对混币器持续施压,匿名性较强的加密服务面临更严格的监管。美国财政部外国资产控制办公室(OFAC)此前已对Tornado Cash实施制裁,荷兰当局也对其实施者提起刑事诉讼。此次行动可能加速欧盟第六反洗钱指令(6AMLD)框架下的加密资产监管细则落地。对于普通用户而言,混币器的关停意味着链上追踪技术的进步和执法合作的紧密,违法活动的隐蔽空间正在缩小。

