Le autorità di Zurigo hanno inferto un duro colpo ai riciclatori di criptovalute. I criminali hanno trasferito miliardi attraverso il servizio «cryptomixer.io».
Il servizio è stato per anni un importante punto di riferimento per i criminali di tutto il mondo, dove potevano riciclare i loro fondi in criptovalute. Dal 2016 sono stati trasferiti più di un miliardo di franchi in Bitcoin attraverso il mixer di criptovalute «cryptomixer.io», nascondendo così la loro origine. Ora sul sito web compare un avviso che indica che il dominio è stato sequestrato dalle autorità di polizia.
L’operazione contro «cryptomixer.io» è un successo per la Procura di Zurigo. Insieme alla polizia municipale e cantonale di Zurigo, ha indagato per mesi sul servizio di riciclaggio di Bitcoin. La scorsa settimana le autorità hanno agito: hanno sequestrato i server di «cryptomixer.io» presso un hosting service nel cantone di Zurigo.
Le autorità hanno inoltre sequestrato diversi account e-mail e messo al sicuro le prove provenienti da un servizio di file hosting. In totale, sono stati sequestrati dodici terabyte di dati, oltre al capitale operativo del valore di circa 23 milioni di franchi.
Gli autori ignoti gestivano il servizio di mixaggio dal 2016 sotto il nome «cryptomixer.io». Questo era disponibile su Internet accessibile normalmente così come nel Darknet. I fondi riciclati attraverso il servizio provenivano principalmente da transazioni illegali nel Darknet, pagamenti di riscatto per ransomware, negozi online fraudolenti, furti di criptovalute e altri reati.
I gestori del servizio non sono ancora stati rintracciati. Tuttavia, gli investigatori potrebbero trovare ulteriori indizi sui colpevoli tra i sette terabyte di dati. Inoltre, non è chiaro se i colpevoli potrebbero presto riattivare il servizio di mixaggio sotto un nuovo indirizzo. I dati sequestrati da un servizio di file hosting potrebbero rappresentare copie di backup del software del mixer.
Le autorità parlano di un successo significativo nella lotta contro il riciclaggio di denaro da parte di reti criminali. Poiché i cybercriminali si trovano spesso in paesi dove è difficile catturarli, gli investigatori in Europa hanno deciso di distruggere l’infrastruttura tecnica dei colpevoli.
I mixer di criptovalute sono una componente importante dell’ecosistema cybercriminale, poiché consentono di nascondere i flussi di denaro. Funzionano, in poche parole, come una vasca da bagno in una stanza buia, in cui più persone versano dell’acqua. Dopo un certo tempo ciascuno preleva di nuovo la sua parte – detratta una commissione – e la trasferisce su altri conti, i cosiddetti wallet di criptovalute. In questo modo non è più possibile dimostrare da dove provengano i fondi in criptovalute.
«Cryptomixer.io» era un servizio di criptovalute consolidato, considerato molto affidabile e con un processo di mixaggio tecnicamente ben risolto. Gli utenti potevano definire individualmente la loro commissione, così come un ritardo nel pagamento. I fondi potevano inoltre essere trasferiti su più wallet. Tutto ciò rende più complessa un’analisi dei flussi di denaro e quindi migliora l’anonimizzazione.
Il volume totale delle transazioni di «cryptomixer.io» era ben oltre un miliardo di franchi in Bitcoin – a seconda del momento del cambio -, mentre il guadagno dei gestori è stimato essere di diversi milioni di franchi. Il fatto che i server nel cantone di Zurigo non siano stati localizzati prima è ovviamente dovuto a un’elaborata copertura.
I mixer di criptovalute sono un obiettivo interessante per le autorità giudiziarie. Sebbene molti servizi di mixaggio non creino registri delle transazioni per proteggere i clienti criminali, se gli investigatori riescono ad accedere a un mixer di criptovalute, possono eventualmente comprendere certi algoritmi del servizio. Questo può, nel migliore dei casi, servire a rendere le transazioni tracciabili.
Inoltre, la cessazione di un mixer di criptovalute così importante come «cryptomixer.io» implica che i criminali debbano rivolgersi ad altri servizi, forse peggiori, che nascondono meno bene i flussi di denaro. Il fatto che ci siano meno offerte è anche dovuto al fatto che le autorità di polizia tedesche hanno spento diversi servizi di mixaggio negli ultimi anni.
Così, nella primavera del 2023, le autorità di polizia europee e statunitensi hanno inferto un grande colpo al mixer di criptovalute «Chipmixer», allora il servizio di mixaggio più redditizio. Le autorità sono riuscite a sequestrare Bitcoin per un valore di 44,2 milioni di euro e a mettere al sicuro sette terabyte di dati. Coinvolta era anche la polizia cantonale di Zurigo.
I server di «Chipmixer» si trovavano in Germania. L’interfaccia web era accessibile tramite il normale Internet, chiamato anche Clearnet. Tuttavia, il servizio stesso era gestito in modo mascherato attraverso il Darknet. Questo doveva impedire che le autorità determinassero la posizione dei server e li sequestrassero.
La giustizia americana ha accusato un cittadino vietnamita allora 49enne, che si dice abbia fondato «Chipmixer» nel 2017, e lo ha messo sulla lista dei ricercati. È accusato, tra le altre cose, di riciclaggio di denaro, gestione di un’attività di trasferimento di denaro non autorizzata e furto di identità. Si dice che attraverso «Chipmixer» siano stati riciclati Bitcoin per un valore di circa 2,8 miliardi di euro dal 2017 al 2023.
Per le indagini nel caso attuale di «cryptomixer.io» è stata operativa un gruppo internazionale con il supporto di Eurojust ed Europol. Con le procure di Zurigo II e III, la polizia municipale e la polizia cantonale di Zurigo, hanno collaborato anche la procura generale di Francoforte sul Meno e l’ufficio federale di polizia criminale tedesco.
In un comunicato, Martina Link, vicepresidente dell’ufficio federale di polizia criminale, parla di un passo significativo nella lotta internazionale contro il riciclaggio di denaro online tramite mixer di criptovalute. «Affrontiamo il cybercrimine coordinati a livello internazionale, combinando tracce digitali e aumentando il rischio per gli autori in continuo crescendo.»
Fonte originale: https://www.nzz.ch/zuerich/krypto-geldwaescherei-in-zuerich-server-stillgelegt-mehrere-millionen-in-bitcoin-beschlagnahmt-ld.1914402
