Europol démantèle un réseau suisse-allemand après avoir retracé 1,3 Md€ de BTC blanchi

Les régulateurs européens exercent une pression croissante sur les réseaux de cybercriminalité alors qu’ils ciblent des services qui dissimulent le déplacement de fonds numériques. Une action coordonnée soutenue par Europol a démantelé Cryptomixer, une plate-forme de longue date utilisée pour masquer les transactions cryptographiques sur le web clair et le web sombre. Les autorités rapportent que le site a traité plus d’un milliard d’euros au cours de la dernière décennie et est devenu une méthode majeure de blanchiment de produits illicites.

Les enquêteurs retracent 1,3 milliard d’euros via Cryptomixer avant de fermer la plate-forme

Les équipes des forces de l’ordre de Suisse et d’Allemagne ont mené l’opération à Zurich entre le 24 et le 28 novembre. Les officiers ont saisi le domaine cryptomixer.io ainsi que trois serveurs exploitant la plate-forme. 

Europol a confirmé que les enquêteurs ont saisi plus de 25 millions d’euros en Bitcoin et plus de 12 téraoctets de données lors des raids. Les visiteurs de la plate-forme rencontrent désormais une bannière de saisie indiquant la fermeture.

Cryptomixer fournissait une technologie conçue pour perturber la traçabilité des transactions blockchain, compliquant la tâche des analystes pour suivre le mouvement des fonds. Les cybercriminels s’appuyaient sur ce service pour blanchir de l’argent provenant du trafic de drogue et d’armes, de la fraude par carte bancaire, des opérations de ransomware, des marchés du dark web et des forums clandestins.

Selon les enquêteurs, plus de 1,3 milliard d’euros en Bitcoin sont passés par le service depuis 2016. La plupart de ces actifs ont été soit transférés vers des plateformes d’échange soit convertis en espèces via des distributeurs automatiques et des comptes bancaires.

Les autorités ont travaillé via les réseaux de coordination d’Europol pour partager les renseignements et le soutien technique. La Taskforce d’action conjointe contre la cybercriminalité (J-CAT), basée au siège d’Europol à La Haye, a permis une communication en temps réel entre les agences. Europol a également déployé des spécialistes en criminalistique numérique sur le terrain. Par ailleurs, Eurojust a aidé les procureurs en gérant les démarches juridiques transfrontalières.

Les répressions contre les crypto mixers marquent un paysage changeant pour les plateformes de confidentialité

Les récentes actions d’application de la loi à travers l’Europe ont continué de cibler les opérations de mélange crypto. En mars 2023, Europol a aidé à fermer Chipmixer, un service qui a traité plus de 3 milliards de dollars en six ans d’activité. Les groupes criminels ont continué de rechercher des outils d’anonymisation malgré ces actions.

Une affaire récente concernait une transaction de 400 ETH liée au groupe Lazarus de la Corée du Nord sur Tornado Cash, une plate-forme d’anonymisation bien connue. La pression sur Tornado Cash s’est intensifiée après la condamnation du cofondateur Roman Storm pour exploitation d’une entreprise de transmission d’argent non agréée.

Les procureurs affirment que le site a traité 1 milliard de dollars liés à des schémas criminels, bien que Storm nie toute connaissance de ces activités. Le jury n’a pas pu parvenir à un verdict sur les accusations liées au blanchiment d’argent et aux violations de sanctions.

Le bilan d’Europol concernant la fermeture de Cryptomixer met en avant plusieurs facteurs ayant contribué au succès de l’opération :

• Les enquêteurs suisses et allemands ont collaboré dans un cadre commun de lutte contre la cybercriminalité.
• J-CAT a coordonné l’échange rapide d’informations.
• Des spécialistes médico-légaux ont examiné les preuves numériques saisies.
• Les autorités ont retiré les serveurs soutenant l’infrastructure du web clair et sombre du site.
• Eurojust a guidé les procédures juridiques transfrontalières.

Les responsables s’attendent à d’autres actions contre les outils d’anonymat numériques alors que les réseaux criminels adoptent de plus en plus des méthodes basées sur la crypto. Les données récupérées de Cryptomixer devraient soutenir plusieurs enquêtes impliquant des groupes de ransomware, des opérations de trafic et des réseaux de fraude financière.

L’examen des services qui obscurcissent les transactions crypto devrait s’intensifier alors que les régulateurs et les forces de l’ordre renforcent la surveillance des actifs numériques. La fermeture de Cryptomixer reflète un effort plus large pour restreindre l’infrastructure financière soutenant la cybercriminalité à travers l’Europe.