11 стран ликвидировали криптоотмывочный сервис AudiA6 на $390 млн

Правоохранительные органы 11 стран провели совместную операцию по ликвидации крупного криптовалютного отмывочного сервиса AudiA6. Как сообщает Европейское агентство по сотрудничеству в сфере уголовного правосудия (Eurojust), сервис обработал незаконные средства на сумму более 336 млн евро (около $390 млн) в период с 2022 по 2025 год.

В ходе операции, координировавшейся через Eurojust и Европол, в Грузии были арестованы двое администраторов — граждане России и Украины. Правоохранители изъяли 25 доменов, более 30 серверов, 80 транспортных средств и заморозили около $900 000 в криптовалюте. Домены как обычной, так и даркнет-версии AudiA6, а также связанной с ним площадки Dark2Web были заменены баннерами о конфискации.

Сервис AudiA6 работал по модели «миксер как услуга»: за комиссию в 3–10% он обещал «очистить» криптовалюту примерно за час. Этим пользовались киберпреступники, занимающиеся программами-вымогателями, чтобы скрыть движение средств. По данным аналитической компании Chainalysis, с 2021 года кошельки AudiA6 получили около 10 333 BTC (на момент транзакций — примерно $389 млн).

Помимо миксера, злоумышленники управляли форумом Dark2Web, который использовался для рекламы незаконных услуг и связи между киберпреступниками по всему миру. В расследовании участвовали агентства США, Австралии, Франции, Польши, Грузии, Исландии, Канады, Германии, Японии, Швейцарии и Великобритании.

Для отмывания средств использовались тысячи подставных аккаунтов с украденными или купленными личными данными. Eurojust выявил более 6000 записей KYC (знай своего клиента), привязанных к «мулам» — посредникам, нанятым для перемещения криминальных доходов через криптобиржи. Как отметили в ведомстве, многие из этих посредников были русскоязычными.

Также установлено, что AudiA6 участвовал в отмывании части выкупа, выплаченного австралийским бизнесом в 2024 году после атаки программы-вымогателя. Это подтвердила Австралийская федеральная полиция, входившая в состав следственной группы.

По данным компании Emsisoft, в первом квартале 2026 года программы-вымогатели были зафиксированы в 97 странах, при этом 64,7% всех жертв пришлось на США. Исследователи Check Point отметили, что экосистема вымогателей консолидируется вокруг меньшего числа доминирующих операторов: на топ-10 групп пришлось 71% всех атак в первом квартале 2026 года.