Правоохранители 11 стран в ходе совместной операции закрыли криптосервис AudiA6, базировавшийся в Грузии. Через эту платформу, по данным следствия, с 2022 по 2025 год могли отмыть более 336 млн евро, а на её кошельки поступило около 10 333 BTC (примерно $389 млн).
BTC$63,553+0.14%
Как операторы программ-вымогателей отмывали деньги через AudiA6
Сервисом активно пользовались операторы программ-вымогателей. Они переводили похищенную криптовалюту на кошельки группы, и примерно через час получали обратно «очищенные» средства. Происхождение денег скрывалось за цепочкой транзакций, а комиссия за услугу составляла от 3% до 10%.
Напомним, что ранее ЕС предложил запретить 11 криптоплатформ в рамках новых санкций против России, что также было направлено на борьбу с обходом ограничений.
По данным Chainalysis, с 2021 года на кошельки AudiA6 поступило приблизительно 10 333 BTC на сумму около $389 млн. Следователи выявили более 6 000 записей с KYC (процедура идентификации клиента), связанных с аккаунтами «денежных мулов». Подозреваемые оформляли их на украденные или купленные личности и использовали русскоязычных посредников для вывода преступных доходов через криптобиржи.
Задержания и изъятое имущество: более 80 автомобилей и 30 серверов
В рамках операции задержали двух предполагаемых администраторов платформы. Силовики провели обыски по трём адресам, отключили 25 доменов, изъяли более 30 серверов, конфисковали более 80 автомобилей и несколько объектов недвижимости.
Власти также заморозили 692 000 евро в криптовалюте и изъяли ещё более 86 000 евро. Европейские власти связали AudiA6 с даркнет-форумом Dark2Web, где рекламировали незаконные услуги и общались киберпреступники.
Через AudiA6 предположительно прошло более 336 млн евро преступных доходов, полученных от программ-вымогателей и других кибератак.
Почему операция против AudiA6 стала сигналом для криптомиксеров
В расследовании участвовали ведомства из США, Австралии, Франции, Польши, Грузии, Исландии, Канады, Германии, Японии, Швейцарии и Великобритании. Координация осуществлялась через Евроюст и Европол. Это одна из крупнейших международных операций против криптовалютных миксеров и сервисов по отмыванию средств.
В марте 2026 года Европол совместно с Coinbase, Microsoft и другими техкомпаниями пресёк работу ресурса Tycoon 2FA, который оказывал услуги по предоставлению ПО для фишинга. Закрытие AudiA6 показывает, что правоохранители всё активнее координируют усилия для борьбы с нелегальными криптосервисами, которые используются для отмывания доходов от киберпреступности.
Ликвидация AudiA6 — сигнал для владельцев подобных сервисов: даже при использовании сложных схем с мулами и подставными личностями, международное сотрудничество позволяет выявить и остановить такие цепочки. Остаётся открытым вопрос, какие аналогичные платформы могут быть следующими в списке Евроюста.