混币

本周，欧洲刑警组织一项国际联合执法行动在暗网社区引发了强烈轰动，该执法行动捣毁了名为“Cryptomixer”的加密货币混币网站，据称该网站自2016年以来可以在暗网与明网同时访问，参与洗钱超过13亿欧元的比特币。 2025年12月1日，欧洲刑警组织宣布，欧洲司法组织和欧洲刑警组织与德国和瑞士当局密切合作，支持瑞士和德国执法部门于11月24日至28日在瑞士苏黎世开展的为期一周的执法行动，此次行动的重点是取缔非法加密货币混合服务“Cryptomixer”。 “Cryptomixer”为勒索软件团伙、地下经济论坛和暗网市场提供了洗钱工具，使其资金来源不明，“Cryptomixer”能够阻止资金在区块链上的追踪，使其成为网络犯罪分子洗钱的首选平台，这些非法所得来自各种犯罪活动，例如毒品走私、武器走私、勒索软件攻击和支付卡欺诈。 瑞士警方查获了“Cryptomixer”的三台服务器以及明网域名cryptomixer.io。此次行动缴获了超过12TB的数据和价值超过2500万欧元的比特币。在非法服务被接管并关闭后，执法部门在该网站上发布了查封公告。 除了令人瞩目的数字之外，此次行动还凸显了全球打击网络犯罪斗争的一个关键转变：犯罪分子不再藏身于实体场所，而是躲在旨在抹去其踪迹的不透明数字工具背后。 “Cryptomixer”是一项旨在掩盖犯罪资金来源的服务 近十年来，“Cryptomixer”一直在明网和暗网公开运营，提供看似简单的服务：混合或“翻滚”加密货币，使其无法追踪。用户将比特币发送到该平台，平台会将这些比特币与其他加密货币混合，然后以掩盖其来源的方式返还给用户。实际上，这项技术已成为依赖匿名性的犯罪集团的避风港——贩毒集团、军火走私犯、勒索软件集团、诈骗网络以及非法暗网市场的运营者。“Cryptomixer”与之前的混币工具不同之处在于其混合特性：它将日常互联网与暗网的隐秘角落连接起来，使其既适用于业余网络犯罪分子，也适用于专业犯罪集团。 这项历经数月协调的调查最终查获了价值超过2500万欧元（约合2910万美元）的加密货币、三台物理服务器、该平台的域名，以及高达12TB的数据——这些数据足以包含详细的交易记录、用户日志和内部软件工具。尽管当局尚未透露有多少嫌疑人被捕或被起诉，但官员强调，查获的数据可能有助于开展进一步的行动。 加密货币混合器本身并不违法。理论上，它们为不希望其金融活动在区块链上被追踪的用户提供了一种增强隐私的服务。但实际上，这些混合器已成为网络犯罪生态系统中最常被滥用的工具之一。其核心吸引力在于它们能够破坏区块链技术所依赖的可见所有权链。一旦资金被混合，追踪资金的难度将呈指数级增长——即使是配备先进分析技术的经验丰富的取证团队也难以做到。 来自不同用户的存款会被随机汇集一段较长时间，然后再随机分配到各个目标地址。由于许多数字货币都提供所有交易的公开账本，混币服务使得追踪特定币种变得困难，从而掩盖了加密货币的来源。 诸如“Cryptomixer”之类的混币服务为客户提供匿名性，犯罪分子通常使用此类服务​​将洗白后的资产转移到加密货币交易所。这样，经过“清洗”的加密货币就可以通过ATM机或银行账户兑换成其他加密货币或法定货币。 据报道，“Cryptomixer”的软件更加领先。调查人员称，该系统采用了多层技术，包括多阶段混合、随机交易路径和提现延迟，旨在阻挠区块链侦查。这些功能有效地使该服务成为勒索软件团伙的首选工具，他们需要在不引起当局注意的情况下快速洗钱。支付卡诈骗团伙和毒品贩运者也利用了这种匿名性，通过“Cryptomixer”付款以兑现利润或在线购买非法商品。 它在暗网市场的流行表明，它与网络犯罪供应链的联系更加紧密。非法毒品超市、被盗数据供应商和雇佣黑客的平台都利用这种混币器接收付款，而无需暴露运营账户。对犯罪分子而言，“你的比特币不会被追踪”这一保证极具吸引力。 与去中心化混币器不同，Cryptomixer似乎完全由一个中心化团队控制，这使其更容易受到执法检查和服务器查封。然而，其庞大的运营规模——处理超过13亿欧元的比特币——揭示了此类服务的巨大需求，以及加密货币生态系统中流动的巨额犯罪利润。 欧洲刑警组织的支持与努力 对于欧洲刑警组织欧洲网络犯罪中心（EC3）而言，此次行动是其打击地下数字经济基础设施系列行动中的又一里程碑。欧洲刑警组织的一位代表称“Cryptomixer”是“全球规模最大、技术最复杂的加密货币洗钱服务之一”，并指出其长期运营使其能够深度渗透到多个非法供应链中。 欧盟刑事司法合作机构欧洲司法组织（Eurojust）也强调了同步执法行动的重要性。该机构通过跨多个司法管辖区签发搜查令、搜查令和数据扣押令，帮助切断了“Cryptomixer”的运营——如果执法行动各自为政，这是不可能实现的。鉴于瑞士在金融保密方面的声誉以及其对数字资产调查的严格规定，瑞士的合作尤为值得关注。 执法官员日益强调，打击这些“帮凶”与逮捕网络犯罪分子本身同等重要。如果没有这些“洗钱者”，勒索软件的支付更容易追踪，毒贩转移资金的风险会更高，暗网市场也难以维持匿名性。正如一位调查人员所指出的，“如果关闭了洗钱中心，就等于关闭了一半的犯罪经济。” Cryptomixer的查封符合全球执法战略中日益增长的趋势。过去三年，当局越来越多地将加密货币混合平台作为打击勒索软件集团和地下数字经济的行动目标。类似的行动也针对了欧洲最大的暗网市场Hydra、与朝鲜黑客有关联的混合平台Blender.io以及受美国财政部制裁的去中心化混合服务Tornado Cash。“暗网下/AWX”曾报道，欧洲刑警组织在2023年3月支持取缔了当时最大的加密货币混币服务“Chipmixer”。 “Cryptomixer”的倒闭无疑将再次引发关于政府应如何监管隐私增强技术的辩论。批评者认为，此次打击行动有可能将隐私本身定为犯罪，而支持者则反驳说，混币器绝大多数时候都服务于犯罪目的。但更大的矛盾在于，去中心化自由的理想与在如今只需轻点几下鼠标即可跨境犯罪的时代，执法实际需求之间的矛盾。 随着当局对缴获的大量数据进行分析，预计将会有更多人被捕并展开调查。这能否从根本上遏制犯罪活动，还是仅仅迫使犯罪分子转向更复杂、更分散的工具，目前尚不得而知。但就目前而言，“暗网下/AWX”认为，对“Cryptomixer”的联合打击标志着，在网络犯罪网络与试图阻止它们的国际执法机构之间持续斗争中，国际执法机构取得了一次重大而辉煌的胜利。 参与此次执法行动的国家与机构 参与国家： 德国：联邦刑事警察局（Bundeskcriminalamt）；美因河畔法兰克福总检察长办公室网络犯罪中心 (Generalstaatsanwaltschaft法兰克福美因河畔, Zentralstelle zur Bekämpfung der Internet- und Computerkriminalität) 瑞士：苏黎世市警察局（Stadtpolizei Zürich）；苏黎世州警察局（Kantonspolizei Zürich）；苏黎世检察官办公室 (Staatsanwaltschaft Zürich) 参与机构： 欧洲刑警组织 欧洲司法组织

加密货币混合器“Helix”曾在暗网运营，是网络毒贩洗白非法所得的热门工具，在2014年至2017年期间处理了价值超过3亿美元的加密货币交易。 美国司法部上周五宣布，一位名叫拉里·迪恩·哈蒙（Larry Dean Harmon）的俄亥俄州男子将被判入狱三年，并被没收价值超过4亿美元的加密货币和其他资产。哈蒙于2020年因与他运营的暗网加密货币混合器服务“Helix”有关的洗钱阴谋指控而被起诉，随后因协助美国起诉其他加密货币案件，法官对其从轻处理。 根据法庭文件，现年41岁的阿克伦居民哈蒙在暗网运营着“Helix”，这是一家暗网混币网站，负责清洗客户的比特币。“Helix”与同样由哈蒙运营的暗网搜索引擎“Grams”相连。“Helix”曾是暗网上最受欢迎的混币服务之一，深受需要清洗非法收益的网络毒贩的追捧。“Helix”为其客户（包括哥伦比亚特区的客户）处理了至少约354,468比特币（交易时相当于约311,145,854 美元）。这些资金大部分来自或流向暗网毒品市场。哈蒙从这些交易中抽取一定比例作为其运营“Helix”的佣金和费用。 哈蒙致力于确保“Grams”和“Helix”能够连接或以其他方式支持当时所有主要的暗网市场。哈蒙开发了一个应用程序接口 （API），允许暗网市场将“Helix”直接集成到他们的比特币提现系统中。哈蒙还定制了“Helix”的功能，以确保与重要暗网市场的兼容性。调查人员追踪到数千万美元的加密货币从暗网市场流向“Helix”。 2021年8月18日，哈蒙对串谋洗钱的罪名表示认罪。除了被判3年监禁之外，哈蒙还被判处3年监督释放；没收金额为311,145,854美元的金钱；并没收价值超过4亿美元的加密货币、房地产和货币资产。 类似“Helix”的服务也被称为“加密货币混币服务”，旨在隐藏加密货币交易（通常是非法毒品交易）和涉案人员的身份。暗网上运行时间最长的“加密货币混币服务”是臭名昭著的“比特币雾”（Bitcoin Fog）。 据《华尔街日报》报道，哈蒙原本可能面临20年监禁，但因为他协助了多项其他调查，该案法官对他进行了较宽大的判决。据报道，其中包括他在罗曼·斯特林戈夫（Roman Sterlingov）审判中的证词，后者经营着另一家名为”Bitcoin Fog“的加密货币混合器，“暗网下/AWX”前期报道，斯特林戈夫本月初在美国被判处12年零6个月监禁。 美国司法部刑事司司长、首席副助理司法部长 Nicole M. Argentieri、哥伦比亚特区联邦检察官 Matthew M. Graves、国税局刑事调查处（IRS-CI）处长 Guy Ficco 以及美国联邦调查局网络部门助理局长 Bryan Vorndran 宣布了这一消息。 美国国税局犯罪调查局华盛顿特区网络犯罪部门和联邦调查局华盛顿外地办事处对此案进行了调查，并得到了司法部国际事务办公室和美国俄亥俄州北区检察官办公室的宝贵协助。 伯利兹总检察长办公室和伯利兹警察局为此次调查提供了重要支持，并通过美国驻贝尔莫潘大使馆进行协调。此次调查与金融犯罪执法网络协调，后者在一项平行行动中对哈蒙判处了 6000 万美元的民事罚款。 刑事司计算机犯罪和知识产权科（CCIPS）的审判律师 C. Alden Pelker 和哥伦比亚特区特别助理美国检察官 Christopher B. Brown 起诉了此案。CCIPS 的审判律师 Riane Harper 和前审判律师 W. Joss Nichols、哥伦比亚特区律师助理专家 Angela De Falco 和俄亥俄州北区助理美国检察官 Daniel Riedl 提供了宝贵的协助。

“暗网下/AWX”获悉，根据上周公布的一份起诉书，加密货币混合服务Samourai Wallet（该服务可匿名进行加密货币交易）的联合创始人已被逮捕，并被指控犯有洗钱罪。 纽约南区检察官声称，这种加密货币混合服务使价值20亿美元的交易无法追踪，并且其创始人罗德里格斯（Keonne Rodriguez）和希尔（William Lonergan Hill）知道犯罪分子正在利用该服务洗钱。 罗德里格斯和希尔被指控串谋洗钱和串谋经营未经许可的资金转移业务。 “暗网下/AWX”访问发现，Samourai Wallet的网站已被查封。据一份新闻稿称，罗德里格斯和希尔已经被捕，美国将寻求从葡萄牙引渡希尔接受审判。 检察官在起诉书中指控，Samourai Wallet执行的约1亿美元交易源自“非法暗网市场，例如“丝绸之路”（Silk Road）和“九头蛇”（Hydra Market），以及各种在线计划和其他非法活动。 检察官说，罗德里格斯和希尔都很清楚其洗钱的事实。起诉书称，他们在 X、私信以及传递给潜在投资者的营销材料中公开“公开邀请用户洗钱”。 罗德里格斯是Samourai公司的首席执行官，希尔是首席技术官。据起诉书称，他们于2015年创立了该公司，该应用程序的下载量已超过10万次。起诉书称，Samourai总共为他们净赚了450万美元的交易费。 联邦调查局助理局长詹姆斯·史密斯（James Smith）在一份声明中表示：“联邦调查局致力于揭露隐蔽的金融阴谋，确保没有人可以躲在屏幕后面实施金融不法行为。。” 罗德里格斯或希尔的律师尚未公布，如果罪名成立，他们每人将面临最高25年的监禁。 美国政府将部分比特币转移至Coinbase交易所 据区块链上一个密切监测加密货币钱包的媒体称，美国政府已将部分比特币转移到Coinbase。 据了解，该加密钱包由美国政府持有，源于其从暗网交易市场“丝绸之路”（Silk Road）扣押的比特币。正如“暗网下/AWX”报道，“丝绸之路”是第一个隐匿于暗网的全球电子商务网站，通过比特币为非法毒品、武器的交易和其他非法活动提供便利，该网站于2013年被关闭。 据Arkham Intelligence报道称，本月，美国政府首先将价值65美元的比特币转移到Coinbase的交易所钱包地址。第一次转账被视为一次测试，以确保与Coinbase的主要账户连接正常。随后，美国政府将价值约1.31亿美元的2000个比特币转移到同一个Coinbase钱包。 今年早些时候，美国政府表示，在获得马里兰州美国地方法院批准后，计划出售价值约1300万美元的比特币。 市场参与者密切关注美国政府的加密钱包交易，因为任何大额销售都可能影响比特币的价格。 美国政府因“丝绸之路”没收而获得的加密钱包仍持有3万多枚比特币，本站（anwangxia.com）按当前价格计算，价值约20亿美元。 这并不是美国政府拥有的唯一比特币。还有另一个美国政府加密钱包，其中包含从黑客手中没收的约94600个比特币，价值超过60亿美元。

“暗网下/AWX”近期一直在关注知名加密货币交换混合器和暗网邮件服务提供商Elude.in的“退出骗局”传言的进展，本周该传言已被证实属实。 Elude Exchange是一个托管在暗网上的加密货币交换服务。它由运营Elude Mail的同一团队运营，Elude Mail是同一网址上的匿名电子邮件服务。Elude Exchange支持的三种加密货币包括比特币（BTC），Monero（XMR），和莱特币（LTC）。与其他一些基于暗网的交易所不同，进行交换不需要创建账户，也没有必要提供退款地址。 Elude以极其注重隐私而闻名，他们的所有服务器完全通过Tor网络运行。该网站不使用JavaScript，在交换过程中不收集或储存数据。Elude还为那些希望打破区块链链接的BTC提供比特币混合服务。该网站的交换部分具有极其简单的设计，但也包含一些高级功能，以帮助用户在交换和/或混合过程中最大限度地保护自己的隐私。 4月5日，根据Elude.in的一名工作人员在Dread暗网市场论坛上发布的举报帖子中的警告，长期匿名的BTC/XMR交换器和加密货币混合器Elude.in确认正在进行退出骗局。 用户elude在Dread论坛上回答与Elude.in有关的支持问题已经接近五年了，4月5日，其在Dread论坛多个版块发布的PGP签名消息中，elude直言不讳地陈述了长期服务的现状： “您好，我很遗憾地告诉您，管理员已决定以退出骗局结束Elude项目。所有提款都被禁用。对于已经丢失硬币的任何人，我感到非常、非常抱歉。半小时前，我收到了关于此事的消息。请不要使用Elude！看到它以这种方式结束，我感到非常难过。” —–BEGIN PGP SIGNED MESSAGE—– Hash: SHA256 Hello, I’m sorry to say that the Admins have decided to end the Elude project with an exit scam. All withdrawals are disabled. I’m very, very sorry for anybody that has already lost coins. I was messaged about this half an hour ago. DO NOT USE ELUDE! Hugely sad to see it end this way.

加密货币混币交易所Kilos Exchange是设置在Tor网络上的加密货币交易所，从1月初开始窃取倾吞用户资金，“暗网下/AWX”曾在推特转推dark.fail的贴文进行提醒，现在终于得到确认。 暗网混币交易所Kilos已经稳定运行了几年，曾被认为是暗网上最值得信赖的混币交易所之一，并且被darkfail、tortaxi和darknetlive等可信赖的暗网导航收录。 自1月10日以来，Reddit上不断出现混币交易失败的报告，Kilos的客户指出，网站上的交易已标记为已完成，但并未从交易所收到任何资金。 其他客户在Reddit上指出，尽管在区块链上有足够的确认，但他们的交易被Kilos标记为无效，导致资金损失，对客户服务或管理员的查询零响应。Reddit上至少有十几起针对该交易所的用户投诉。 一位Reddit用户在r/darknet的子版块关于Kilos的讨论中称：“100%是退出骗局……所有明显的迹象都在那里。他们已经做到了‘一月份不收费’……多份报告称他们在遇到问题时屏蔽了人们，而且他们还建立了一个Telegram频道，很可能也是为了将来的诈骗。” 在通常被认为是暗网市场和相关暗网链接的可信赖洋葱链接聚合器tortaxi网站上，Kilos网站的链接以红色显示。单击该链接会重定向到tortaxi站点。该网站上的一条消息显示“PSA：Kilos Exchange 未完成加密交换！” darkfail是一个类似的、值得信赖的洋葱链接聚合器，其顶部的消息内容类似：“警告：Kilos Exchange未完成加密货币交换，可能是骗局。管理员没有回应。” 1月13日，dark.fail在推特警告称： 根据许多报告，Kilos Exchange没有完成加密交换，可能是骗局。Kilos Exchange是一个托管在Tor网络上的无KYC交易所，曾经被收录在https://kycnot.me。 1月19日，dark.fail继续发表推文称： 自从Kilos Exchange停止处理交换以来，Kilos到目前为止已经收集了至少3个BTC，而XMR（地址：19Sr7qTezjYm1gyHWSZBK2Qgq6tzQnmKCC）的数量未知。 在暗网市场列表搜索引擎Grams关闭后，Kilos开始崭露头角，用类似的服务填补了它的空白。除了托管搜索引擎和交易所服务外，Kilos 还提供称为Krumble的比特币混合服务、称为KSwap的比特币门罗币和莱特币的混币服务（并提供KAAML功能，只需支付25美元的固定费用，确保不会触发洗钱规则） Kilos的暗网地址URL在窃取用户资金后短暂无法访问，但现在已经恢复正常，似乎想继续诈骗。本周开始，被盗资金开始转移，主要转移到KuCoin和ChangeNOW，交易hash如下： 059102ca723b7fd0f641892bb9e76825b219c7370bbbf5cf297a9e6bf240f37f 1f8277210597d3262c5864ef5fb4cb54d3fdd8f0db0f137f4356cc90cb43c203 8d2cedfe99eea670cd64777e5fba4e8156707a90eefc6726df491f33245b0081 Kilos交易所的明网地址为： https://kilos.exchange/ Kilos交易所的暗网地址为（请不要交易）： http://mlyusr6htlxsyc7t2f4z53wdxh3win7q3qpxcrbam6jf3dmua7tnzuyd.onion 更多暗网新闻动态，请关注“暗网下/AWX”。