瑞士和德国执法机构近日关闭了Cryptomixer.io——欧洲最大的非法比特币混币服务之一。此次行动于11月24日至28日在苏黎世展开，欧洲刑警组织（Europol）负责协调跨境支持。
当局查获了三台服务器、cryptomixer.io域名、超过2500万欧元的比特币以及12TB以上的数据。该网站现在被替换为查封声明横幅。调查人员表示，这次打击将引发针对勒索软件团伙、暗网市场和跨境洗钱计划的新线索。
Cryptomixer于2016年上线，迅速成为网络犯罪分子隐藏踪迹的首选工具。平台同时运行于明网和暗网，其混合设计吸引了勒索软件团队、地下论坛和在线毒品市场的用户。
混币器运作原理与犯罪用途
混币器通过混合用户存款，在随机间隔后重新分配到新地址，从而切断链上追踪痕迹，使分析师难以追踪特定代币。据当局透露，Cryptomixer为寻求清洗犯罪所得的客户处理了价值超过13亿欧元的比特币。资金通常在该平台操作后被转移到交易所、ATM或银行账户。
德国联邦调查人员称，该运营产生了“数十亿欧元的收入”，其中大部分与非法活动有关。法兰克福总检察长办公室和德国联邦刑事警察局（BKA）与苏黎世市及州警察共同主导了现场行动。欧洲刑警组织和欧洲司法合作组织（Eurojust）也得到了海牙方面的支持。
执法行动细节
行动当日，欧洲刑警组织向苏黎世派遣了网络犯罪专家，提供取证协助和实时协调。其联合网络犯罪行动工作组在连接跨境调查方面发挥了核心作用。欧洲刑警组织还指出，此次行动与2023年取缔ChipMixer（当时最大的混币器）有相似之处。
数据规模与后续调查
瑞士当局表示，查获的数据量（超过12TB）对绘制更广泛的犯罪网络至关重要。调查人员认为其中包含交易日志、操作文档和通信记录，可能将多个网络犯罪集团联系起来。混币服务长期以来因支持勒索软件赎金、毒品销售、武器贩运和支付卡欺诈而备受关注。
行业背景与警示
欧盟和美国各监管机构及执法部门越来越多地瞄准那些宣扬匿名性的混币器。先例包括美国与荷兰对Tornado Cash创始人实施制裁和刑事指控。德国BKA表示，从Cryptomixer获得的调查结果“将有助于进一步调查网络犯罪”。两国都暗示，随着取证团队对查获服务器和区块链数据的深入挖掘，针对加密货币洗钱基础设施的更多行动可能会接踵而至。
此次行动再次表明，即使是看似匿名的混币服务也无法逃脱国际执法合作的追查。对于加密货币用户而言，合法使用区块链技术的同时，必须警惕参与或支持可能助长犯罪的活动。