ユーロポール、主要な暗号通貨マネーロンダリング作戦でクリプトミキサーを摘発

サイバー犯罪を助長していた暗号通貨ミキシングサービスを当局が閉鎖、2,500万ユーロを押収

スイスおよびドイツの法執行当局は、ユーロポールの支援を受け、サイバー犯罪およびマネーロンダリング活動を助長していた疑いのある違法な暗号通貨ミキシングサービス「Cryptomixer(クリプトミキサー)」の摘発に成功しました。この協調作戦は、2025年11月24日から28日にかけてスイス・チューリッヒで実施され、大規模な押収につながるとともに、暗号通貨を利用したマネーロンダリング基盤に対して新たな打撃を与えました。

作戦結果

この作戦により、以下のような大きな成果が得られました。

  • スイス国内で3台のサーバーを押収
  • ドメイン「cryptomixer.io」を差し押さえ
  • 12テラバイト超のデータを回収
  • 2,500万ユーロ相当以上のビットコインを押収
  • 摘発後、ウェブサイト上に押収バナーを掲示

Cryptomixerがどのように犯罪活動を助長していたか

Cryptomixerは、クリアウェブとダークウェブの両方からアクセス可能なハイブリッド型ミキシングサービスとして運営されており、サイバー犯罪者にとって特に魅力的な存在でした。このプラットフォームは、ブロックチェーン上の追跡可能性を遮断することで、違法資金の出所を秘匿することを可能にしていました。

このサービスは、複数ユーザーから預けられた資金を一定期間ランダムにプールし、その後、送金先アドレスに対してランダムなタイミングで再分配する仕組みで運用されていました。このプロセスにより暗号通貨の出所が事実上隠蔽され、特定のコインを元の送金元まで遡って追跡することがほぼ不可能になっていました。

2016年の開設以来、Cryptomixerは13億ユーロ超に相当するビットコインのミキシングを行い、以下のような犯罪に関与する者たちにとっての主要プラットフォームとなっていました。

  • ランサムウェア攻撃
  • 麻薬取引
  • 武器取引
  • ペイメントカード詐欺
  • その他各種サイバー犯罪オペレーション

このサービスは特に、ランサムウェアグループ、アンダーグラウンド経済フォーラム、ダークウェブのマーケットプレイス運営者の間で人気が高く、彼らは違法収益を他の暗号通貨や、取引所、ATM、銀行口座を通じた法定通貨へと換金する前に洗浄するために利用していました。

国際的な協力

この作戦は、オランダ・ハーグにあるユーロポール本部に設置された「合同サイバー犯罪対策タスクフォース(J-CAT)」を通じて調整されました。ユーロポールのサイバー犯罪専門家は、作戦全体を通じて以下のような重要な支援を提供しました。

  • 関係パートナー間の調整
  • 作戦会議の開催
  • アクション当日における現場でのフォレンジック支援
  • 各国法執行機関間の情報交換の円滑化

参加機関

ドイツ:

  • 連邦刑事庁(Bundeskriminalamt)
  • フランクフルト・アム・マイン検事総長局 サイバー犯罪センター

スイス:

  • チューリッヒ市警察(Stadtpolizei Zürich)
  • チューリッヒ州警察(Kantonspolizei Zürich)
  • チューリッヒ検察庁

国際機関:

  • ユーロポール(Europol)
  • ユーロジャスト(Eurojust)

暗号通貨ミキサーに対する一連の法執行

今回の作戦は、暗号通貨ミキシングサービスを標的とする法執行の流れを継続するものです。2023年3月には、ユーロポールはChipMixerの摘発を支援しており、当時それは最大規模のミキシングサービスでした。

ChipMixerの前例

ChipMixerに対する作戦では、以下の成果が得られました。

  • 4台のサーバーを押収
  • 55件の取引で合計約1,909.4ビットコイン(約4,420万ユーロ)を押収
  • 7TBのデータを回収
  • 同プラットフォームが15万2,000ビットコイン(約27.3億ユーロ)のマネーロンダリングに関与していたことを示す証拠を確保

ChipMixerは2017年半ばから運営されており、Zeppelin、SunCrypt、Mamba、Dharma、LockBitなどのランサムウェアグループによるマネーロンダリングを助長していました。また、このサービスはダークウェブ市場、違法物品取引、児童性的搾取資料の調達、盗難暗号資産との関連も指摘されています。

暗号通貨マネーロンダリングとのより広範な闘い

これら連続した摘発は、高度な秘匿化技術が用いられているにもかかわらず、法執行機関が暗号通貨ミキシングサービスを特定・潜入・解体する能力を高めていることを示しています。これらの作戦は、匿名化サービスが国際的な法執行協力の手の届かない存在ではないという明確なメッセージをサイバー犯罪者に送るものです。

暗号通貨がサイバー犯罪オペレーションにおいて中心的な役割を果たし続ける中、当局は違法資金を追跡し、犯罪活動を支えるインフラを特定するため、より高度な手法を開発しています。こうした作戦で押収された膨大なデータセットは、さらなる捜査や逮捕につながり得る貴重なインテリジェンスを捜査当局に提供します。

サイバーセキュリティ専門家やコンプライアンス担当者にとって、これらの作戦は、強固なトランザクションモニタリング体制の導入と、暗号通貨分野における新たなマネーロンダリング手口への継続的な注意喚起の重要性を改めて浮き彫りにしています。


出典: ユーロポール プレスリリース

翻訳元: https://breached.company/europol-dismantles-cryptomixer-in-major-cryptocurrency-money-laundering-operation/

ソース: breached.company