Μια συντονισμένη επιχείρηση των ελβετικών και γερμανικών αρχών επιβολής του νόμου έφερε στο φως την έκταση της παράνομης δραστηριότητας που συνδέεται με την ανωνυμοποίηση συναλλαγών σε κρυπτονομίσματα, με επίκεντρο το bitcoin. Η πλατφόρμα Cryptomixer.io, η οποία λειτουργούσε από το 2016 και θεωρούνταν μία από τις μεγαλύτερες υπηρεσίες ανάμειξης συναλλαγών (mixers), τέθηκε εκτός λειτουργίας μετά από έρευνα που διήρκεσε μήνες.
Σύμφωνα με τις αρχές, το μεγαλύτερο μέρος των εσόδων της σχετιζόταν με εγκληματικές δραστηριότητες, όπως επιθέσεις ransomware και ξέπλυμα χρήματος σε διεθνή κλίμακα. Η υπόθεση αναδεικνύει το αυξανόμενο τεχνολογικό χάσμα ανάμεσα σε αυτό που καταγράφεται στα blockchains και σε αυτό που μπορούν να παρακολουθήσουν οι ελεγκτικοί μηχανισμοί.
Επιχείρηση κατά του cryptomixer και η σύνδεση με το bitcoin
Ομάδα ελβετικών και γερμανικών υπηρεσιών επιβολής του νόμου ανακοίνωσε τη Δευτέρα ότι έθεσε εκτός λειτουργίας το Cryptomixer.io, μία από τις μεγαλύτερες πλατφόρμες που χρησιμοποιούνταν για την απόκρυψη των ιχνών μεταφορών bitcoin που προέρχονταν από παράνομες δραστηριότητες.
Η ομοσπονδιακή υπηρεσία ερευνών της Γερμανίας (BKA) ανέφερε, σε ανακοίνωσή της, ότι σε συνεργασία με περιφερειακούς εισαγγελείς της Φρανκφούρτης, καθώς και με τις αρχές της Ζυρίχης, προχώρησε στην απενεργοποίηση του ιστότοπου cryptomixer.io την προηγούμενη εβδομάδα, μεταδίδει το Reuters.
Πρόσθεσε ότι το Cryptomixer.io, το οποίο ξεκίνησε τη λειτουργία του το 2016, εξελίχθηκε σε έναν από τους μεγαλύτερους «αναμικτήρες» bitcoin, με έσοδα που ανήλθαν σε δισεκατομμύρια ευρώ, εκ των οποίων η συντριπτική πλειονότητα προερχόταν από εγκληματικές δραστηριότητες.
Η διαδικασία του cryptomixing αφορά μια υπηρεσία ανωνυμοποίησης συναλλαγών σε κρυπτονομίσματα: οι συναλλαγές «σπάζουν» σε μικρότερα ποσά και «αναμειγνύονται» με άλλα κεφάλαια, καθιστώντας εξαιρετικά δύσκολο τον εντοπισμό της αρχικής πηγής τους.
Κατασχέσεις, server και ψηφιακά ίχνη του bitcoin
Στο πλαίσιο της επιχείρησης, η οποία τελούσε υπό την καθοδήγηση των αρχών επιβολής του νόμου της Ζυρίχης, οι αρχές κατέσχεσαν διακομιστές (servers) στην Ελβετία, μαζί με το διαδικτυακό domain της cryptomixer.io, ενώ προχώρησαν και στην κατάσχεση περισσότερων από 12 terabytes δεδομένων, καθώς και bitcoin αξίας άνω των 25 εκατ. ευρώ (περίπου 29 εκατ. δολάρια).
«Τα ευρήματα θα συμβάλουν επίσης στη διερεύνηση περαιτέρω κυβερνοεγκλημάτων», ανέφερε η BKA, προσθέτοντας ότι στην έρευνα συμμετείχαν η Europol, καθώς και υπηρεσίες της Ευρωπαϊκής Ένωσης και των Ηνωμένων Πολιτειών.
Σε ξεχωριστή ανακοίνωση, η Europol σημείωσε ότι το Cryptomixer.io, το οποίο θεωρείται ότι διευκόλυνε εγκλήματα στον κυβερνοχώρο, συμπεριλαμβανομένων επιθέσεων ransomware και πρακτικών ξεπλύματος χρήματος, ήταν προσβάσιμο τόσο στο «κανονικό» διαδίκτυο όσο και στο dark web.
Το «Coin Laundry», το ICIJ και το bitcoin
Σειρά ερευνών του Διεθνούς Κοινοπρακτικού Δικτύου Ερευνητικής Δημοσιογραφίας (ICIJ), με την ονομασία «The Coin Laundry» (Το Πλυντήριο Νομισμάτων), αποκάλυψε ότι παράνομοι δρώντες μετακινούσαν μεγάλα ποσά κρυπτονομισμάτων μέσω ανταλλακτηρίων, μεσιτών και υπηρεσιών εξαργύρωσης, με επαναλαμβανόμενα μοτίβα, ακόμη και όταν ορισμένες πλατφόρμες λειτουργούσαν υπό αμερικανικές κυρώσεις ή υπό την επίβλεψη διορισμένων από τα δικαστήρια επιτηρητών.
Το ICIJ επισημαίνει ένα διευρυνόμενο τεχνικό χάσμα μεταξύ των δεδομένων που καταγράφονται στα blockchains και εκείνων που μπορούν ουσιαστικά να επεξεργαστούν οι ερευνητές ή οι ίδιες οι πλατφόρμες.
Σύμφωνα με το κοινοπρακτικό δίκτυο, οι μεταφορές που δρομολογούνται μέσω ανώνυμων ψηφιακών πορτοφολιών ή «swappers» καθιστούν την ιχνηλάτηση πιο αργή και απαιτητική σε πόρους, δυσχεραίνοντας τις προσπάθειες ανταλλακτηρίων και αρχών να παρακολουθήσουν τις συναλλαγές σε πραγματικό χρόνο.
Πρώην στελέχη συμμόρφωσης (compliance) μεγάλων πλατφορμών δήλωσαν στο ICIJ και στην εφημερίδα Toronto Star ότι «μετά βίας μπορούσαν να συμβαδίσουν με τους ευφυείς εγκληματίες».
Η υπόθεση Huione και η διαδρομή του crypto χρήματος
Μία από τις πλέον λεπτομερείς υποθέσεις που αναδεικνύονται αφορά τον όμιλο Huione Group, έναν χρηματοπιστωτικό οργανισμό με έδρα την Καμπότζη, ο οποίος χαρακτηρίστηκε τον Μάιο από το Υπουργείο Οικονομικών των ΗΠΑ ως «πρωταρχικής σημασίας ανησυχία για ξέπλυμα χρήματος».
Το ICIJ διαπίστωσε ότι η Huione «συνέχισε σε μεγάλο βαθμό ανεμπόδιστα» να δρομολογεί σημαντικούς όγκους του stablecoin USDT (της Tether) σε λογαριασμούς πελατών στα ανταλλακτήρια Binance και OKX, ακόμη και μετά τον σχετικό χαρακτηρισμό.
Μεταξύ Ιουλίου 2024 και Ιουλίου 2025, περισσότερα από 408 εκατ. δολάρια μετακινήθηκαν από τη Huione προς λογαριασμούς της Binance, συμπεριλαμβανομένων περίπου 1 εκατ. δολαρίων την ημέρα μόνο τον Ιούλιο του 2025 – μια περίοδο κατά την οποία η Binance παρέμενε υπό την επιτήρηση δύο ανεξάρτητων παρατηρητών που είχαν διοριστεί από το δικαστήριο, μετά τη συμφωνία που είχε συνάψει το 2023 λόγω παραβάσεων της νομοθεσίας περί καταπολέμησης του ξεπλύματος χρήματος.
Παράλληλα, τουλάχιστον 226 εκατ. δολάρια διοχετεύθηκαν από τη Huione σε λογαριασμούς πελατών της OKX, μεταξύ Φεβρουαρίου και Ιουλίου 2025, αφού η OKX είχε δηλώσει ενοχή στις ΗΠΑ για λειτουργία ως μη αδειοδοτημένος πάροχος μεταφοράς χρημάτων.
Οι αντιδράσεις των ανταλλακτηρίων
Η OKX απέρριψε τις έμμεσες συνδέσεις που προκύπτουν από την έρευνα, δηλώνοντας ότι «χαιρετίζει τον έλεγχο» σχετικά με το πώς τα ανταλλακτήρια αντιμετωπίζουν την παράνομη χρηματοδότηση, ωστόσο απορρίπτει την άποψη ότι οι πλατφόρμες κρυπτονομισμάτων λειτουργούν ως καταφύγια για ξέπλυμα χρήματος.
«Όταν εντοπίζονται αξιόπιστοι κίνδυνοι, ενεργούμε άμεσα, περιλαμβανομένης της παύσης αλληλεπιδράσεων, του μπλοκαρίσματος μεταφορών και της υποστήριξης ποινικών ερευνών», δήλωσε εκπρόσωπος στο Decrypt.
Πρόσθεσε ότι οι ροές που αναφέρονται στις εκθέσεις του ICIJ «αντιπροσωπεύουν ένα πολύ μικρό κλάσμα» της συνολικής δραστηριότητας στο ανταλλακτήριο.
Η KuCoin, ένα από τα ανταλλακτήρια που αναφέρονται στις έρευνες του ICIJ για φυσικά καταστήματα μετατροπής crypto σε μετρητά, δήλωσε στο Decrypt ότι «διαθέτει ένα αυστηρό και διαρκώς εξελισσόμενο πρόγραμμα AML/CTF», εναρμονισμένο με τις παγκόσμιες κανονιστικές απαιτήσεις.
Το Decrypt έχει απευθυνθεί επίσης στις Tether, Binance, Coinbase, Kraken και Bybit για σχόλιο και θα επικαιροποιήσει το άρθρο εάν υπάρξει απάντηση.
