BKA schaltet größten Geldwäschedienst im Darknet ab
Das Bundeskriminalamt hat die Server der Plattform „ChipMixer“ beschlagnahmt und eine Rekordsumme von rund 44 Millionen Euro in Bitcoin sichergestellt.
Die Generalstaatsanwaltschaft Frankfurt am Main und das Bundeskriminalamt (BKA) haben die in Deutschland befindliche Serverinfrastruktur des weltweit umsatzstärksten Krypto-Mixers im Darknet, „ChipMixer“, beschlagnahmt. Neben Daten im Umfang von circa sieben Terabyte wurden Bitcoin in Höhe von derzeit umgerechnet rund 44 Millionen Euro sichergestellt – die höchste bisher vorgenommene Sicherstellung von Kryptowerten durch das BKA.
Die Betreiber von „ChipMixer“ stehen unter anderem im Verdacht, gewerbsmäßige Geldwäsche und eine kriminelle Handelsplattform im Internet betrieben zu haben. Bei den Ermittlungen kooperierte das BKA nach eigenen Angaben eng mit dem United States Department of Justice (US DoJ), dem Federal Bureau of Investigation Philadelphia (FBI), Homeland Security Investigations Phoenix sowie Europol.
Bei „ChipMixer“ handelte es sich um einen seit Mitte 2017 bestehenden Dienst, der insbesondere Bitcoin kriminellen Ursprungs entgegennahm, um sie nach Verschleierungsvorgängen (sogenanntes „Mixing“) wieder auszuzahlen. Dabei wurden eingezahlte Kryptowerte zum Zwecke der Vereitelung von Ermittlungen in einheitliche Kleinstbeträge geteilt, die als „Chips“ bezeichnet wurden. Die „Chips“ der Nutzer wurden anschließend vermengt und die Herkunft der Gelder somit verborgen. „ChipMixer“ versprach seinen Nutzern vollständige Anonymität.
Es wird geschätzt, dass „ChipMixer“ seit 2017 Kryptowerte in Höhe von etwa 154.000 Bitcoinbzw. 2.8 Milliarden Euro gewaschen hat. Ein signifikanter Teil davon stammte von Darknet-Markt-plätzen, aus betrügerisch erlangten Kryptowerten, von Ransomware-Gruppierungen und aus anderen kriminellen Taten. So wird unter anderem dem Verdacht nachgegangen, dass Teile von im Zusammenhang mit der Insolvenz einer großen Krypto-Börse im Jahr 2022 entwendeten Kryptowerten über „ChipMixer“ gewaschen wurden. Zudem können Transaktionen in Millionenhöhe von der im April 2022 durch die ZIT und das BKA abgeschalteten Darknet-Plattform „Hydra Market“ nachgewiesen werden. Ebenso haben Ransomware-Akteure wie Zeppelin, SunCrypt, Mamba, Dharma oder Lockbit den Dienst zur Geldwäsche genutzt.
Auf der Tor-Webseite des Dienstes wurde ein Sicherstellungsbanner veröffentlicht. Zudem wurde der mutmaßliche Hauptbeschuldigte im US-Verfahren durch das FBI zur Fahndung ausgeschrieben sowie über das „Rewards for Justice Programm“ des US DoJ eine Belohnung für weitere ermittlungsrelevante Hinweise ausgelobt.