主なポイント

国際捜査による暗号資産ミキサーの摘発：
違法な資金洗浄に利用されていた主要な暗号資産ミキシングサービス「Cryptomixer」が、ユーロジャストおよび米国法執行機関の支援のもと、ドイツ、スイス、ユーロポールの当局による連携捜査によって停止されました。

中核インフラの押収：
当局はチューリッヒにあるサービスのバックエンドサーバーを押収し、ドメインを掌握しました。これにより、クリアウェブ版およびダークウェブ版の双方へのアクセスが遮断されています。また、2,500万ユーロ相当の暗号資産も没収されました。

広範な情報の解明に期待：
捜査当局は、取引記録、ログ、ウォレットクラスターを含む約12テラバイトのデータを確保しました。このデータにより、将来的な犯行の特定、資産追跡、管轄区域を跨いだネットワークの解明が可能になると期待されています。

最長運営のミキサーの一つ：
Cryptomixerは2016年から運営されており、これまでに13億ユーロ相当のビットコインを処理していました。ランサムウェア攻撃者、ダークネット販売業者、組織犯罪ネットワークなど、多様な犯罪組織にサービスを提供していたことが判明しています。

---

捜査の概要とTRM Labsの貢献

2025年11月26日、ユーロポールは、ドイツおよびスイスの法執行機関との協力、ならびにユーロジャストの支援を得て、同年11月24日から28日にかけて実施された国際的な連携捜査の結果、暗号資産ミキシングサービス「Cryptomixer」を解体したと発表しました。

本捜査は、ドイツおよびスイス当局(フランクフルト・チューリッヒ検察庁、ドイツ連邦刑事警察庁(BKA))が主導し、ユーロポール、ユーロジャスト、米国法執行機関パートナーが追加支援を行いました。 TRM Labsは、サイバー犯罪およびマネーロンダリング対策において、BKAおよび欧州パートナーを支援できたことを誇りに思います。

インフラの制圧とデータの確保

今回の作戦は、プラットフォームの中核インフラを標的として行われました。捜査当局はチューリッヒにあるCryptomixerのバックエンドシステムをホストする3台のサーバーを押収し、cryptomixer.io のトップレベルドメインを掌握しました（現在は「オペレーション・オリンピア」のランディングページが表示されます）。これにより、犯罪ユーザー向けに積極的に宣伝されていた同サービスは、クリアウェブとダークウェブの両方でアクセス不能となりました。

さらに当局は、同プラットフォームの資金洗浄活動に直接関連する2,500万ユーロ以上の暗号資産を押収し、サーバーから約12テラバイトの運用データを確保しました。このデータセットには、広範な取引記録、ウォレットクラスターのマッピング、内部サービスログ、アプリケーションファイル、ユーザーインタラクションのメタデータが含まれており、現在は捜査用に保存・分析が進められています。

犯罪インフラとしての実態

Cryptomixerは「ハイブリッド型暗号通貨タンブリングサービス」として運営されていました。複数ユーザーからの預金を集約ウォレットにプールした後、時間をずらしながら、新規生成された受取人アドレスへ小規模かつランダムに送金することで資金を再分配していました。この手法は、犯罪収益と受益者間のブロックチェーン上のつながりを断ち切り、追跡と特定を困難にするよう設計されたものです。

ユーロポールによると、同サービスは2016年から稼働しており、運用期間中に13億ユーロ相当以上のビットコインを処理していました。これは、これまでに摘発された資金洗浄サービスの中でも、最も長期にわたり、かつ最高額の取引量を誇るものの一つです。

捜査当局は、このプラットフォームがランサムウェア集団、ダークネット市場のベンダー、組織的な薬物・武器密輸組織、決済カード詐欺グループ、その他のサイバー犯罪者など、幅広い犯罪ネットワークによって日常的に利用されていたことを突き止めました。洗浄されたデジタル資産は、国境を越えた移動、法定通貨への変換、あるいはさらなる犯罪活動への再投資に充てられていました。

今後の捜査への影響

TRM Labsの分析によれば、Cryptomixerに関連する140万以上のアドレスが、数百万ドル規模の不正収益処理に関与していました。

今回の摘発により得られた膨大な情報は、欧州および協力管轄区域における追跡捜査を大きく推進すると見込まれます。押収された12テラバイトのデータは、過去の資金洗浄フローの再構築、サービス利用者の特定、ウォレットクラスターと実在容疑者の関連付け、下流への資金移動の追跡などに活用されます。また、追加資産の押収対象特定や、関連する犯罪資金移動ネットワークの解体に向けた取り組みも支援することになります。

ユーロポールは、複数機関による分析が既に進行中であることを確認しています。捜査の手がかりはサービスの即時停止にとどまらず、組織犯罪を支える暗号資産関連の金融インフラ全体を標的とした広範な作戦に貢献すると期待されています。

持続的な取り締まりへのコミットメント

Cryptomixerの摘発は、BKA(ドイツ連邦刑事局)、ユーロポール、および国際パートナーによる「欧州内外のサイバー犯罪インフラ解体キャンペーン」における新たな重要成果です。

BKAは公式声明において、オンライン詐欺、ランサムウェア、金融犯罪ネットワークを助長する犯罪プラットフォームを対象とした、一連の「高影響力妨害作戦」の重要性を強調しました。これには、nulled.to、cracked.io、Dostat.cc、ChipMixer、Kingdom Market、および組織的サイバー犯罪活動に関連する複数の取引所・デジタルサービスに対する作戦が含まれます。

これらの行動は、オンライン上の違法活動を可能にする財務的・技術的基盤への攻撃に焦点を当てた、持続的かつ協調的な取り締まりの姿勢を反映しています。

TRM Labs製品ページは左のバナーをクリックしてください。
お問い合わせ・デモをご希望の際は、こちらからお願いいたします。