FBI beschlagnahmt Domain des Bulletproof-Hosters Virtualine, der Bitcoin annahm

Das FBI hat am 27. Oktober 2026 die Domain virtualine.net beschlagnahmt. Virtualine ist ein russischsprachiger "Bulletproof"-Hoster: Er vermietet Server und verspricht Kundinnen und Kunden Widerstand gegen Missbrauchsbeschwerden und Anfragen von Strafverfolgungsbehörden. Laut dem US-Justizministerium warb der Anbieter bei Kriminellen, nahm Bitcoin direkt an und wusch Kundengelder.

Was die Ermittlungen ergaben

Laut Gerichtsunterlagen, über die SecurityWeek berichtet, trat Virtualine auch unter den Namen Secury, Massgod, Spamhouse, Lanedo und Omegatech auf.
Trotz wiederholter Takedown-Anfragen aus mehreren Ländern betrieb der Anbieter weiter ein Forum, auf dem Material über sexuellen Kindesmissbrauch und nicht einvernehmliche intime Bilder verbreitet wurde. Am Verfahren beteiligt waren das FBI-Büro Washington Field Office, die Behörden in Deutschland, den Niederlanden und Großbritannien sowie Partner aus der Privatwirtschaft.
Die Blockchain-Analysefirma TRM Labs veröffentlichte ihre Auswertung am 28. Oktober 2026. Demnach gehen rund 44 % der direkten Kryptozahlungseingänge von Virtualine auf einen russischen Drogenmarktplatz zurück, rund 17 % auf eine Sextortion-Masche, rund 13 % auf einen Krypto-Mixer und rund 5 % auf Ransomware-Gruppen. TRM nennt außerdem Zahlungen von Betreibern des Infostealers StealC im Jahr 2026.

Was das für Hosting-Kundschaft bedeutet

Eine Domain-Beschlagnahmung unterbricht, wie Kundinnen und Kunden einen Dienst finden und erreichen. Sie zeigt nicht, dass der Betreiber aufgehört hat oder dass seine gesamte Infrastruktur weg ist. Das Justizministerium nannte keine beschlagnahmte Kryptomenge und keine Festnahmen oder Anklagen. TRM weist darauf hin, dass sich die bekannten Bitcoin-Adressen des Anbieters nutzen lassen, um spätere Zahlungen zu anderen Hostern nachzuverfolgen.

Eine Krypto-Zahlung allein macht einen Hoster nicht zum Bulletproof-Hoster. Anbieter, die Krypto annehmen, sollten dennoch klare Regeln zu Missbrauch, DMCA und zulässiger Nutzung veröffentlichen; wir prüfen diese auf den Seiten des jeweiligen Anbieters.

Quellen