Рейд против Cryptomixer: как закрыли один из крупнейших криптомиксеров

Международная операция остановила работу криптомиксера. Cryptomixer — крупный сервис, который использовался для “смешивания” криптовалюты и отмывания незаконных денег — был отключен в результате совместной операции правоохранительных органов Германии, Швейцарии и Европола при поддержке Eurojust и властей США.

Изъята ключевая инфраструктура сервиса. Правоохранители конфисковали серверы в Цюрихе, забрали себе домен сервиса и полностью отключили доступ к нему как в обычном интернете, так и в даркнете. Также было изъято более 25 млн евро в криптовалюте.

Ожидается большой объем оперативных данных. Следователи получили около 12 терабайт информации — это записи транзакций, журналы операций, данные о криптокошельках и другие технические файлы. Все это поможет расследовать деятельность преступных сетей в разных странах.

Один из самых долгоживущих миксеров. Cryptomixer работал с 2016 года и успел обработать более 1,3 млрд евро в биткоине. Его активно использовали преступные группы: вымогатели, продавцы даркнета, наркокартели, торговцы оружием и другие.

Главный тренд 2025 года в отмывании криптовалюты: кросс-чейн переводы

Киберпреступники значительно усложнили процесс легализации незаконно полученной криптовалюты в 2025 году.

Читать дальше

Операция “Олимпия”

Европол сообщил, что совместно с правоохранительными органами Германии и Швейцарии, а также при поддержке Eurojust, провел операцию по отключению криптомиксера Cryptomixer. Операция проходила с 24 по 28 ноября 2025 года.

Операцию возглавляли немецкие и швейцарские власти, включая прокуратуру Франкфурта и Цюриха и Федеральное криминальное ведомство Германии (BKA). Europol, Eurojust и правоохранительные органы США также оказали поддержку.

Операция была направлена на “ядро” сервиса. Следователи изъяли три сервера в Цюрихе, на которых работала внутренняя система Cryptomixer, забрали домен cryptomixer.io (теперь на нем отображается страница “Операция Олимпия”) и отключили сервис в обычном интернете и в даркнете, где его активно рекламировали преступникам.

Главная страница Cryptomixer после отключения

Правоохранители также изъяли более 25 млн евро в криптовалюте, связанной с отмыванием денег, и получили около 12 терабайт данных с серверов. Среди них — записи транзакций, схемы кошельков, внутренние логи системы, файлы приложения и данные о взаимодействии пользователей. Сейчас эти материалы сохраняют и анализируют для дальнейшего расследования.

Cryptomixer работал как гибридный миксер криптовалюты: он объединял средства многих пользователей в один общий кошелек, а затем отправлял их обратно маленькими частями на новые адреса с задержками по времени. Такой метод был создан для того, чтобы скрывать связь между грязными деньгами и их владельцами, усложняя отслеживание транзакций.

Северокорейские хакеры: полное досье, описание методов и хронология краж криптовалют

Киберподразделения Северной Кореи за последние несколько лет провели масштабную работу по внедрению в различные структуры и похищению цифровых активов

Читать дальше

По данным Европола, сервис работал с 2016 года и обработал более 1,3 млрд евро в биткоине. Его регулярно использовали множество преступных группировок — от вымогателей до продавцов наркотиков и оружия, мошенников и киберпреступников. Они “очищали” криптовалюту перед тем, как выводить ее в другие страны, менять на фиатные деньги или использовать для дальнейших преступлений. Более 1,4 млн адресов Cryptomixer провели миллионы долларов незаконных средств.

Структура адресов Cryptomixer. Визуализация: TRM Labs

Отключение сервиса дало следствию огромный объем данных, который позволит начинать новые расследования в Европе и других странах. Полученные 12 терабайт информации помогут:

• восстановить схемы отмывания за прошлые годы;
• выявить пользователей сервиса;
• связать криптокошельки с реальными людьми;
• отследить дальнейшие движения денег;
• найти активы для конфискации;
• разрушить связанные криминальные сети.

Europol сообщил, что совместный анализ уже идет, а расследования будут продолжаться долгое время.

Закрытие Cryptomixer стало еще одним крупным ударом в ongoing-кампании BKA, Европола и их международных партнеров по уничтожению киберпреступной инфраструктуры. В заявлении BKA перечислены и другие недавние громкие операции против преступных платформ, связанных с онлайн-мошенничеством, вымогательством и финансовыми преступлениями. Среди них: nulled.to, cracked.io, Dostat.cc, ChipMixer, Kingdom Market и другие сервисы.

Все эти действия демонстрируют, что борьба с незаконной криптовалютной инфраструктурой становится последовательной, масштабной и прицельной: правоохранители атакуют техническую и финансовую основу, на которой держатся преступные онлайн-сети.