Chiến dịch Olympia: “Lò rửa” Bitcoin 1.5 tỷ USD bị triệt phá sau gần một thập kỷ hoạt động ngầm

Trong một chiến dịch phối hợp tinh vi tại Zurich, lực lượng cảnh sát Đức và Thụy Sĩ dưới sự điều phối của Europol đã chính thức đóng cửa Cryptomixer.io, một nền tảng trộn Bitcoin bị cáo buộc là công cụ rửa tiền cho tội phạm mạng khắp toàn cầu. Vụ triệt phá không chỉ thu giữ số Bitcoin trị giá hàng chục triệu đô la mà còn thu được một kho dữ liệu khổng lồ, hứa hẹn mở ra hàng loạt cuộc truy quét tiếp theo trong thế giới ngầm.

Bản chất của Cryptomixer: Cỗ máy “tẩy trắng” tiền số chuyên nghiệp

Cryptomixer, hay còn gọi là dịch vụ trộn tiền điện tử, hoạt động như một “tiệm giặt ủi” kỹ thuật số. Về bản chất, nó phá vỡ mối liên kết giữa nguồn tiền bất hợp pháp và chủ sở hữu cuối cùng thông qua một cơ chế tinh vi.

Người dùng gửi Bitcoin có nguồn gốc đáng ngờ (ví dụ: từ tiền chuộc ransomware, buôn bán ma túy) vào hệ thống và tại đây, số tiền này sẽ bị hòa trộn ngẫu nhiên với Bitcoin từ hàng nghìn người dùng khác. Sau một khoảng thời gian trì hoãn được thiết kế để gây khó khăn cho việc truy vết, một lượng Bitcoin tương đương về giá trị nhưng hoàn toàn khác biệt về “đời sống” trên blockchain sẽ được chuyển đến ví đích mà người dùng chỉ định.

Cơ chế này khiến việc lần theo dấu vết từ số tiền cuối cùng quay ngược về nguồn gốc phạm tội ban đầu trở nên gần như bất khả thi đối với các công cụ phân tích blockchain thông thường. Chính vì lẽ đó, Cryptomixer trở thành công cụ không thể thiếu cho một hệ sinh thái tội phạm đa tầng, bao gồm các nhóm tấn công ransomware, chợ đen trên dark web, hoạt động buôn người, gian lận thẻ tín dụng và buôn bán vũ khí. Europol ước tính, kể từ năm 2016, Cryptomixer đã tạo điều kiện rửa số tiền khổng lồ lên tới 1.3 tỷ euro (tương đương khoảng 1.4 – 1.5 tỷ USD) thông qua mạng lưới Bitcoin.

Chiến dịch Olympia: Cú đánh trúng tim của liên minh pháp lý châu Âu

Chiến dịch mang mật danh “Olympia” diễn ra từ ngày 24 đến 28 tháng 11 tại Zurich, Thụy Sĩ, là một minh chứng cho sự hợp tác xuyên biên giới hiệu quả. Dưới sự hỗ trợ và điều phối của Europol và Eurojust (Cơ quan Hợp tác Tư pháp châu Âu), lực lượng cảnh sát trung tâm của Đức (BKA) và cảnh sát liên bang Thụy Sĩ đã phối hợp hành động.

Kết quả của cuộc đột kích là rất cụ thể và có ý nghĩa then chốt:

• Hơn 25 triệu euro (khoảng 29 triệu USD) giá trị Bitcoin đã bị thu giữ.
• Ba máy chủ vật lý đặt tại Thụy Sĩ cùng với tên miền chính thức cryptomixer.io đã bị tiếp quản. Hiện tại, truy cập vào trang web này sẽ chỉ thấy thông báo về việc nó đã bị các cơ quan thực thi pháp luật tịch thu.
• Hơn 12 terabyte dữ liệu từ các máy chủ bị bắt giữ. Kho dữ liệu khổng lồ này được kỳ vọng sẽ chứa đựng nhật ký giao dịch, manh mối về danh tính người dùng và các kết nối mạng lưới, trở thành chìa khóa để mở ra hàng loạt cuộc điều tra mới nhắm vào cả người vận hành lẫn khách hàng của dịch vụ.

Việc Cryptomixer bị xóa sổ không phải là một sự kiện đơn lẻ, mà là một đòn giáng mạnh vào toàn bộ cơ sở hạ tầng tài chính của tội phạm mạng quốc tế. Các dịch vụ trộn tiền như Cryptomixer đã trở thành xương sống cho hoạt động của các nhóm ransomware, cho phép chúng nhận tiền chuộc một cách an toàn và biến số tiền kỹ thuật số bị đánh cắp thành tài sản có thể sử dụng được mà không lo bị truy vết.

Điều đáng chú ý là xu hướng này không chỉ giới hạn trong thế giới tội phạm công nghệ cao khi một báo cáo từ công ty phân tích blockchain Chainalysis chỉ ra rằng, ngay cả các tổ chức tội phạm truyền thống (như buôn bán ma túy, lừa đảo) cũng ngày càng chuyển sang sử dụng tiền điện tử và các công cụ như mixer để rửa tiền.

Lý do là tiền điện tử cho phép giao dịch xuyên biên giới gần như tức thời với chi phí thấp, và việc sử dụng các dịch vụ trộn làm tăng thêm một lớp ẩn danh mạnh mẽ. Tính từ năm 2019, ước tính có gần 100 tỷ USD đã được chuyển từ các ví tiền điện tử bất hợp pháp sang các dịch vụ chuyển đổi để “hóa pháp” thành tiền mặt.

Thông điệp rõ ràng và bước đi tiếp theo của cộng đồng quốc tế

Vụ triệt phá Cryptomixer gửi đi một thông điệp mạnh mẽ rằng không gian mạng không phải là vùng đất không có luật pháp. Dù các dịch vụ này hoạt động ẩn danh và xuyên biên giới, sự hợp tác chặt chẽ giữa các cơ quan thực thi pháp luật quốc tế vẫn có thể xác định, theo dõi và trung hòa chúng. Đây không phải là lần đầu tiên Europol thành công trong nhiệm vụ này khi vào năm 2023, một dịch vụ trộn tiền lớn khác là ChipMixer cũng đã bị đánh sập trong một chiến dịch tương tự.

Kho dữ liệu 12TB vừa thu giữ mở ra một chương mới. Các nhà điều tra giờ đây có trong tay một bản đồ kho báu chi tiết về dòng tiền bất hợp pháp. Việc phân tích sâu bộ dữ liệu này sẽ không chỉ giúp truy vết lại các vụ án cũ mà còn có thể ngăn chặn các cuộc tấn công trong tương lai, thậm chí dẫn đến việc bắt giữ nhiều cá nhân đứng sau các mạng lưới tội phạm này.

Đối với các nhà đầu tư tiền số hợp pháp, sự kiện này củng cố thêm một thực tế: tính ẩn danh không đồng nghĩa với sự bất khả xâm phạm. Công nghệ blockchain, với tính minh bạnh vốn có, thực chất lại là công cụ đắc lực cho các nhà điều tra khi kết hợp với những tiến bộ trong phân tích dữ liệu. Trong một thị trường nơi các vụ tấn công và trộm cắp tiền điện tử đang ở mức kỷ lục (hơn 2.2 tỷ USD chỉ trong nửa đầu năm 2025), việc các cơ quan chức năng thể hiện được khả năng bảo vệ không gian số là yếu tố quan trọng để xây dựng lòng tin lâu dài.

Tóm lại, việc Cryptomixer sụp đổ không chỉ đơn thuần là việc đóng cửa một website. Đó là việc tháo dỡ một trung tâm hậu cần quan trọng của nền kinh tế ngầm toàn cầu, một hành động cảnh báo nghiêm khắc đến mọi tổ chức tương tự, và trên hết, là một minh chứng cho thấy sự hợp tác pháp lý quốc tế có thể vươn tay tới những góc khuất nhất của thế giới ảo.