Dans une opération d’envergure sans précédent baptisée « Opération Olympia », les autorités allemandes et suisses, épaulées par Europol et Eurojust, ont porté un coup décisif au monde de la cybercriminalité. Cryptomixer, l’un des plus importants services de mixage de Bitcoin au monde, a été démantelé après avoir facilité le blanchiment de plus de 1,4 milliard de dollars (environ 1,3 milliard d’euros) en cryptomonnaies provenant d’activités illicites.
Une opération internationale coordonnée
L’opération s’est déroulée du 24 au 28 novembre 2025 à Zurich, en Suisse, où se trouvait hébergée l’infrastructure serveur de la plateforme. Le 26 novembre, les enquêteurs ont procédé à la saisie définitive des équipements, marquant un tournant dans la lutte contre le blanchiment de cryptomonnaies.
Le butin saisi est considérable : trois serveurs physiques, le domaine cryptomixer.io, plusieurs comptes de messagerie électronique, ainsi que des preuves numériques stockées sur un service d’hébergement de fichiers. Au total, les autorités ont récupéré plus de 25 millions d’euros (environ 27-29 millions de dollars) en Bitcoin et 12 téraoctets de données contenant potentiellement des journaux de transactions et des informations sur les utilisateurs.
Anatomie d’un service de mixage hybride
Cryptomixer fonctionnait comme un service de mixage hybride, accessible à la fois sur le web classique (clearweb) et sur le dark web. Un mixer de cryptomonnaies, également appelé « tumbler », est un service conçu pour brouiller l’origine des fonds en mélangeant les dépôts de nombreux utilisateurs avant de les redistribuer vers de nouvelles adresses.
Le processus se déroule en plusieurs étapes sophistiquées :
- Les utilisateurs déposent leurs bitcoins sur la plateforme
- Les fonds sont mélangés avec ceux d’autres utilisateurs à travers de multiples transactions
- Les montants sont divisés en petites fractions et envoyés à des moments aléatoires
- Les bitcoins sont redistribués vers de nouvelles adresses, rendant le traçage extrêmement complexe
Selon les autorités zurichoises, le volume de transactions traité par Cryptomixer dépassait largement un milliard de francs suisses, générant des profits estimés à plusieurs millions pour les opérateurs.
Une clientèle criminelle diversifiée
Les investigations ont révélé que Cryptomixer servait de plaque tournante pour le blanchiment de fonds provenant de sources criminelles variées :
- Groupes de ransomware : Les cybercriminels utilisaient le service pour blanchir les rançons extorquées aux victimes d’attaques informatiques
- Marchés du dark web : Les vendeurs de drogues, d’armes et de produits illicites y nettoyaient leurs profits
- Fraude aux cartes de paiement : Les réseaux de criminalité financière y dissimulaient leurs gains
- Trafic de stupéfiants et d’armes : Les organisations criminelles traditionnelles exploitaient également la plateforme
Selon Europol, le service bloquait intentionnellement la traçabilité des fonds sur la blockchain, en faisant la plateforme de choix pour les cybercriminels cherchant à blanchir les produits illicites de diverses activités criminelles.
Une coopération transfrontalière exemplaire
Cette opération illustre l’efficacité de la coopération internationale dans la lutte contre la cybercriminalité. Une équipe d’enquête commune (Joint Investigation Team) a été constituée sous l’égide d’Eurojust, réunissant :
- Les autorités zurichoises
- Le parquet général de Francfort-sur-le-Main (Generalstaatsanwaltschaft Frankfurt am Main)
- L’Office fédéral de police criminelle allemand (BKA)
Europol a coordonné l’action via le Joint Cybercrime Action Taskforce (JCAT) basé à La Haye, fournissant un soutien forensique en temps réel et facilitant le partage de renseignements entre les nations impliquées. Les 12 téraoctets de données saisies continueront d’être exploités pour identifier d’autres infractions cybercriminelles.
Un précédent : ChipMixer en 2023
Le démantèlement de Cryptomixer s’inscrit dans une série d’actions menées par les autorités européennes contre les services de mixage de cryptomonnaies. En mars 2023, une opération similaire avait permis de fermer ChipMixer, alors le plus grand mixer du dark web, avec la saisie de 46 millions de dollars en Bitcoin et 7 téraoctets de données.
| Service | Année de fermeture | Montant blanchi | Saisies |
|---|---|---|---|
| ChipMixer | 2023 | 3 milliards $ | 46 M$ en BTC, 7 TB de données |
| Cryptomixer | 2025 | 1,4 milliard $ | 27 M$ en BTC, 12 TB de données |
Un signal fort mais temporaire
Les experts en cybercriminalité préviennent toutefois que cette fermeture ne constituera qu’une perturbation temporaire pour les organisations criminelles. La plupart des groupes sophistiqués se tourneront probablement vers d’autres services de blanchiment, comme des bridges cross-chain ou des exchanges à haut risque, dans les semaines suivant l’opération.
La bannière de saisie affichée sur le site cryptomixer.io avertit désormais : « Les autorités policières ont saisi les bases de données et autres informations relatives à ce domaine. Toute personne exploitant ou utilisant ces services cybercriminels est susceptible de faire l’objet d’une enquête et de poursuites ».
Implications pour l’écosystème crypto
Cette action démontre que l’anonymat offert par les cryptomonnaies n’est pas un bouclier impénétrable contre les forces de l’ordre. Les 12 téraoctets de données récupérées pourraient permettre d’identifier et de poursuivre de nombreux utilisateurs ayant eu recours à ce service pour dissimuler l’origine de leurs fonds.
Les enquêtes contre les opérateurs et les utilisateurs de Cryptomixer se poursuivent, et cette opération marque une nouvelle étape dans la lutte contre l’utilisation criminelle des cryptomonnaies en Europe.
