스위스와 독일의 법 집행 기관들이 유럽 최대의 불법 비트코인 믹싱 운영 중 하나인 Cryptomixer.io를 폐쇄했습니다.
이번 단속은 11월 24일부터 28일 사이에 취리히에서 진행되었으며, 유로폴이 국경을 초월한 지원을 조정했습니다.
당국은 세 대의 서버, cryptomixer.io 도메인, 2,500만 유로 이상의 비트코인 및 12테라바이트 이상의 데이터를 압수했습니다. 압수 배너(아래 참조)가 이제 사이트를 대체하고 있습니다. 수사관들은 이번 중단이 랜섬웨어 그룹, 다크웹 시장 및 국경을 초월한 돈세탁 계획과 관련된 새로운 단서를 제공할 것이라고 말합니다.
Cryptomixer는 2016년에 시작되었습니다. 유로폴에 따르면, 이 서비스는 사이버 범죄자들이 자신의 흔적을 숨기기 위해 필요로 하는 주요 서비스로 빠르게 자리 잡았습니다. 이 플랫폼은 클리어 웹과 다크 웹 모두에서 운영되었습니다. 하이브리드 디자인은 랜섬웨어 팀, 지하 포럼 및 온라인 마약 시장의 사용자들을 끌어들였습니다.
믹서는 사용자 예금을 모아 긴 시간 동안 무작위로 섞은 후 새로운 주소로 재분배하는 방식으로 작동합니다. 이 과정은 온체인 추적을 깨뜨려 분석가들이 특정 코인을 추적하기 어렵게 만듭니다.
당국은 Cryptomixer가 범죄 수익을 세탁하려는 고객을 위해 13억 유로 이상의 비트코인을 이동시켰다고 말합니다. 이 서비스는 자금이 거래소, ATM 또는 은행 계좌로 이체되기 전에 자주 사용되었습니다.
독일 연방 수사관들은 이 작전이 “수십억 유로의 수익”을 창출했으며, 그 대부분이 불법 활동과 관련이 있다고 밝혔습니다. 프랑크푸르트 검찰청과 독일 연방 범죄 수사국(BKA)은 취리히 시 및 주 경찰과 협력하여 현장 작전을 이끌었습니다.
유로폴과 유로저스트는 헤이그의 지원을 받았습니다.
Cryptomixer 폐쇄의 세부 사항
작전 당일, 유로폴은 포렌식 지원 및 실시간 조정을 위해 사이버 범죄 전문가를 취리히에 배치했습니다. 이 기관은 그들의 공동 사이버 범죄 작전 태스크포스가 국경을 초월한 수사관들을 연결하는 데 중심적인 역할을 했다고 밝혔습니다.
유로폴은 또한 2023년 ChipMixer의 단속과 유사성을 언급했으며, 당시 ChipMixer는 가장 큰 믹서였습니다.
스위스 당국은 압수된 데이터의 양—12테라바이트 이상—이 더 넓은 범죄 네트워크를 매핑하는 데 중요할 것이라고 말했습니다. 수사관들은 이 데이터가 여러 사이버 범죄 그룹을 연결할 수 있는 거래 로그, 운영 문서 및 통신 기록을 포함하고 있다고 믿고 있습니다.
Cryptomixing 서비스는 랜섬웨어 지급, 마약 판매, 무기 밀매 및 결제 카드 사기를 가능하게 한다는 이유로 오랫동안 조사를 받아왔습니다.
EU 및 미국 전역의 규제 기관과 기관들은 익명성을 광고하는 믹서를 점점 더 겨냥하고 있습니다. 고위험 사례로는 미국과 네덜란드에서 Tornado Cash 창립자에 대한 제재 및 범죄 고발이 포함됩니다.
독일 BKA는 Cryptomixer에서의 발견이 “추가 사이버 범죄 수사에 기여할 것”이라고 밝혔습니다. 두 나라는 포렌식 팀이 압수된 서버와 블록체인 데이터를 조사함에 따라 암호화폐 세탁 인프라에 대한 추가 조치가 뒤따를 수 있음을 시사했습니다.
