12 terabytes salen a la luz desde la sombra de Cryptomixer: Europol cierra una "lavandería" que movía 1.300 millones de euros

Europol, junto con socios internacionales, cerró el mezclador de criptomonedas Cryptomixer y confiscó el equivalente a 25 millones de euros en bitcoin. El servicio, que operaba desde 2016 y ayudaba a delincuentes a ocultar el origen de los fondos, según las autoridades, se utilizó para blanquear más de 1.300 millones de euros en criptomonedas y ahora está completamente detenido tras una operación en Zúrich.

Del 24 al 28 de noviembre de 2025 se llevó a cabo en Zúrich una operación conjunta de las fuerzas del orden de Suiza y Alemania con el apoyo de Europol. Se incautaron 3 servidores y el dominio cryptomixer[.]io. Tras la captura de la infraestructura, en la web del servicio apareció un banner que anunciaba su incautación, y los investigadores obtuvieron acceso a más de 12 terabytes de datos y a criptomonedas por un valor superior a 25 millones de euros en bitcoin.

Cryptomixer era un servicio híbrido para "mezclar" criptomonedas, accesible tanto en internet convencional como en la darknet. Su objetivo principal era ocultar el origen de los fondos, haciendo las transacciones prácticamente intrazables. Por eso lo utilizaban activamente grupos de extorsión, participantes de foros clandestinos y plataformas del mercado negro.

El principio de funcionamiento era típico de los mezcladores: los depósitos de distintos usuarios se combinaban en un fondo común y se mantenían allí durante un período prolongado y con variaciones aleatorias. Luego los fondos se redistribuían a direcciones nuevas, también en momentos aleatorios y en proporciones distintas. Puesto que muchas criptomonedas usan un registro público de transacciones, ese "mezclado" complica considerablemente el rastreo de monedas concretas y, en la práctica, enmascara el origen criminal del dinero.

Estos servicios a menudo se usan como un eslabón intermedio antes de retirar fondos a los exchanges de criptomonedas. Tras pasar por el mezclador, las monedas "limpias" pueden intercambiarse por otras criptomonedas o convertirse a fiat — a través de cajeros de criptomonedas o cuentas bancarias. Para los delincuentes, es una de las herramientas clave para blanquear ingresos procedentes del tráfico de drogas y armas, de ataques con programas de extorsión y del fraude con tarjetas de pago.

Este no es el primer golpe de las fuerzas del orden europeas contra la infraestructura de servicios que anonimizan. En marzo de 2023 Europol ya participó en la eliminación del mayor mezclador de entonces, Chipmixer. Ahora ha quedado afectado uno de los instrumentos clave para el blanqueo de criptodivisas que durante años emplearon los ciberdelincuentes de todo el mundo.