Правоохранители 11 стран в рамках совместной операции закрыли криптосервис AudiA6, базировавшийся в Грузии. С 2022 по 2025 год через него могли отмыть более 336 млн евро.
Заглушка на сайте AudiA6. Источник: Европол.
В расследовании участвовали ведомства из США, Австралии, Франции, Польши, Грузии, Исландии, Канады, Германии, Японии, Швейцарии и Великобритании, координация осуществлялась через Евроюст и Европол.
В рамках операции задержали двух предполагаемых администраторов платформы. Силовики провели обыски по трем адресам, отключили 25 доменов, изъяли более 30 серверов, конфисковали более 80 автомобилей и несколько объектов недвижимости.
Власти также заморозили 692 000 евро в криптовалюте и изъяли еще более 86 000 евро.
По данным Евроюста, сервисом пользовались операторы программ-вымогателей. Они переводили похищенную криптовалюту на кошельки группы и примерно через час получали обратно «очищенные» средства. Их происхождение скрывала цепочка транзакций. Комиссия составляла 3–10%.
Европейские власти также связали AudiA6 с даркнет-форумом Dark2Web, где рекламировали незаконные услуги и общались киберпреступники.
Следователи выявили более 6 000 записей с KYC, связанных с аккаунтами «денежных мулов». Подозреваемые оформляли их на украденные или купленные личности и использовала русскоязычных посредников для вывода преступных доходов через криптобиржи.
По данным Chainalysis, с 2021 года на кошельки AudiA6 поступило приблизительно 10 333 BTC на приблизительную сумму около $389 млн.
Напомним, в марте 2026 года Европол совместно с Coinbase, Microsoft и другими техкомпаниями пресек работу ресурса Tycoon 2FA, который оказывал услуги по предоставлению ПО для фишинга.