FBI beschlagnahmt Virtualine: Bulletproof-Hoster mit direkten Bitcoin-Zahlungen vom Netz

Am 27. Oktober 2026 haben das FBI (Washington Field Office) und die US-Staatsanwaltschaft für den Eastern District of Virginia die gerichtlich angeordnete Beschlagnahme von virtualine.net bekannt gegeben – der Hauptdomain von Virtualine, einem Bulletproof-Hosting-Anbieter, der von seinen Kunden direkte Bitcoin-Zahlungen entgegennahm. An der Operation waren Behörden aus Deutschland, den Niederlanden und dem Vereinigten Königreich beteiligt; die niederländische Polizei stellte Dutzende physische Server sicher und nahm hunderte virtuelle Server vom Netz.

Virtualine – das auch unter den Namen Secury, Massgod, Spamhouse, Lanedo und Omegatech auftrat – bewarb sich auf Cybercrime-Foren offen mit dem Versprechen, Kunden vor Abuse-Beschwerden und Anfragen von Strafverfolgungsbehörden zu schützen. Nach Angaben des DOJ wurden Dienstleistungen beworben, die „illegal/black hat activities" von Phishing, Spam und Carding bis hin zu Port-Scanning erlaubten; zudem soll ein Forum, das sexuellen Missbrauch von Kindern bewarb, trotz wiederholter Hinweise online geblieben sein.

Warum das für Kunden relevant ist, die mit Krypto zahlen

Der Fall zeigt drastisch, wie sichtbar „anonyme Infrastruktur" mit Krypto-Zahlung am Ende doch wird. Laut Chainalysis, das die Ermittlungen unterstützte, nahm Virtualine „direkte Bitcoin-Zahlungen über unhosted Wallet-Adressen" an, sodass Kunden nicht über die Compliance-Programme von Börsen auffielen – und wusch die Erlöse anschließend, um ihre Herkunft zu verschleiern. Chainalysis ordnete die Zahlungsadressen von Virtualine Ransomware-Gruppen, Infostealer-Infrastruktur, russischsprachigen Cybercrime-Foren, illegalen Shops, Scam- und Phishing-Plattformen zu.

TRM Labs berichtet, Ransomware-Gruppen seien für rund 5 % der Zahlungsflüsse verantwortlich, ein russischer Drogen-Marketplace für etwa 44 %; zudem belegt TRM Zahlungen des Infostealers StealC.

Für legitime Käufer von Proxies, VPNs und Hosting, die Krypto bevorzugen, bedeutet das nicht, dass Krypto-Zahlungen das Problem sind – sondern dass Anbieter, die volle Straffreiheit versprechen, per Definition Zielscheiben für Ermittlungen sind. Wenn die Server beschlagnahmt werden, sind auch Zugang und vorausbezahltes Guthaben weg. Seriöse Dienste mit transparenten Acceptable-Use-Regeln sind deutlich beständiger als alles, was sich als „bulletproof" vermarktet.

Der Betreiber von Virtualine wies die Vorwürfe in einem offenen Brief auf einer neuen Seite (virtualine.org) zurück; die Beschlagnahme selbst wird nicht bestritten.