Um ihre Finanzen vor dem Zugriff der Behörden zu verstecken, setzten Cyber-Kriminelle auf die Plattform "ChipMixer". Dort wurden Bitcoins in Kleinstbeträge geteilt und vermengt. Die Methode hatte Erfolg. Doch damit ist nun Schluss. Das BKA zieht dem Dienst den Stecker.

Das Bundeskriminalamt (BKA) und die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) der Generalstaatsanwaltschaft Frankfurt haben laut eigenen Angaben den weltweit umsatzstärksten Geldwäschedienst im Darknet abgeschaltet. Wie die Ermittler mitteilten, wurden bei dem Portal "ChipMixer" neben Daten im Umfang von etwa sieben Terabyte auch Bitcoin in Höhe von derzeit umgerechnet rund 44 Millionen Euro sichergestellt. Das sei die höchste bisher vorgenommene Sicherstellung von Kryptowerten durch das BKA.

Panorama 03.02.23

Kinderpornografische Inhalte Ermittler zerschlagen drei Darknet-Plattformen

Beim Darknet handelt es sich um einen verborgenen Teil des Internets, der häufig auch von Kriminellen genutzt wird, um etwa mit Digitalwährungen wie Bitcoin illegale Geschäfte zu machen. Die Betreiber von "ChipMixer" stehen laut den Ermittlern unter anderem im Verdacht, gewerbsmäßige Geldwäsche und eine kriminelle Handelsplattform im Internet betrieben zu haben. Bei den Ermittlungen arbeitete das BKA eng mit US-amerikanischen Behörden und Europol zusammen.

Die US-Behörde FBI schrieb den mutmaßlichen Hauptverdächtigen zur Fahndung aus. Ein Sprecher der ZIT in Frankfurt schloss nicht aus, dass auch in Deutschland Verdächtige ermittelt werden. Denn im Laufe der bisherigen Ermittlungen seien auch zwei Serverstrukturen in Deutschland festgestellt worden.

Bei "ChipMixer" handelte es sich den Angaben zufolge um einen seit Mitte 2017 bestehenden Dienst, der vor allem Bitcoin mit mutmaßlich kriminellem Ursprung entgegennahm, um sie nach Verschleierungsvorgängen - dem sogenannten "Mixing" - wieder auszuzahlen. Waffen- und Drogenhändler sollen den Dienst demnach genutzt haben, um Einnahmen in der Digitalwährung Bitcoin aus illegalen Geschäften "sauber" zu bekommen.

Zusammenhang mit FTX-Pleite vermutet

Panorama 02.02.23

Zwei Angeklagte gestehen "Kinderzimmer-Dealer"-Prozess nimmt Fahrt auf

Um Ermittlungen zu erschweren oder ganz zu verhindern, wurden die eingezahlten Kryptowerte laut den Ermittlern in Kleinstbeträge geteilt - sogenannte Chips. Die Chips der Nutzer wurden demnach im Anschluss vermengt und die Herkunft der Gelder auf diese Weise verborgen. Das Portal "ChipMixer" habe seinen Nutzern vollständige Anonymität versprochen.

Die Ermittler gehen davon aus, dass "ChipMixer" seit 2017 Kryptowerte in Höhe von etwa 154.000 Bitcoin beziehungsweise 2,8 Milliarden Euro gewaschen hat. Ein großer Teil dieser Gelder soll von Darknet-Marktplätzen, von Ransomware-Gruppierungen und aus anderen kriminellen Taten stammen.

So besteht etwa der Verdacht, dass Teile von Kryptowerten, die 2022 im Zusammenhang mit der Insolvenz einer großen Krypto-Börse entwendet wurden, über "ChipMixer" gewaschen wurden. Auch Transaktionen in Millionenhöhe von der Darknet-Plattform "Hydra Market" konnten laut den Ermittlern nachgewiesen werden. Diese Plattform hatten ZIT und BKA bereits im vergangenen April abgeschaltet.