Nach Angaben der Agentur der Europäischen Union für die Zusammenarbeit auf dem Gebiet der Strafverfolgung, allgemein bekannt als Europol, am 15. März die Agentur beschlagnahmt Vermögenswerte des Kryptowährungsmischers ChipMixer wegen angeblicher Beteiligung an Geldwäscheaktivitäten. Das beschlagnahmte Gesamtvermögen umfasst 1.909,4 Bitcoin (BTC) in 55 Transaktionen im Wert von 44,2 Millionen Euro (46 Millionen US-Dollar). Zuvor der dezentrale Finanzanalyst ZachXBT angeblich am 25. November 2022, dass der/die Hacker der nicht mehr existierenden Kryptowährungsbörse FTX nach einem 372-Millionen-Dollar-Exploit 360 BTC (5,9 Millionen US-Dollar) mit ChipMixer gewaschen hat.
Darüber hinaus wurde die ChipMixer-Website geschlossen, nachdem die Behörden vier Server beschlagnahmt hatten, auf denen die Anwendung gehostet wurde. Europol behauptet, dass die Anwendung seit ihrer Einführung im Jahr 2017 über 2,73 Milliarden Euro gewaschen hat. Laut Strafverfolgungsbeamten:
„ChipMixer, ein nicht lizenzierter Kryptowährungsmixer, der Mitte 2017 gegründet wurde, war darauf spezialisiert, Trails im Zusammenhang mit virtuellen Währungsanlagen zu mischen oder zu schneiden. Die ChipMixer-Software blockierte die Blockchain-Spur der Gelder und machte sie attraktiv für Cyberkriminelle, die illegale Erlöse aus kriminellen Aktivitäten waschen wollen.”
Die Ermittlungen und die anschließende Vollstreckung wurden von der belgischen Bundespolizei, dem deutschen Bundeskriminalamt, dem polnischen Central Cybercrime Bureau, der Kantonspolizei Zürich Schweiz, dem US Federal Bureau of Investigation, dem US Department of Homeland Security und koordiniert das US-Justizministerium. Die Strafverfolgungsbehörden erklärten, dass „ein großer Teil davon mit Darkweb-Märkten, Ransomware-Gruppen, illegalem Warenhandel, der Beschaffung von Material zur sexuellen Ausbeutung von Kindern und gestohlenen Krypto-Assets verbunden ist“. Eingezahlte Gelder in ChipMixer würden in „Chips“ oder kleine Token mit gleichem Wert umgewandelt, die dann zusammengemischt wurden, um die anfängliche Geldspur zu anonymisieren.
„Ransomware-Akteure wie Zeppelin, SunCrypt, Mamba, Dharma oder Lockbit haben diesen Dienst ebenfalls genutzt, um erhaltene Lösegeldzahlungen zu waschen. Die Behörden untersuchen auch die Möglichkeit, dass einige der Krypto-Assets nach dem Konkurs einer großen Krypto-Börse im Jahr 2022 gestohlen wurden wurden über ChipMixer gewaschen.”
Europol erleichterte den Informationsaustausch zwischen den nationalen Behörden für die Operation. Die Entität sagte, sie habe „auch analytische Unterstützung geleistet, indem sie verfügbare Daten mit verschiedenen Strafsachen innerhalb und außerhalb der EU verknüpfte, und die Ermittlungen durch operative Analysen, Krypto-Nachverfolgung und forensische Analysen unterstützt“.