Бычий сигнал: правоохранители ликвидировали крипто-отмывочную сеть AudiA6 для банд ransomware

Ликвидация сети AudiA6

- Правоохранительные органы разобрали крипто‑схему AudiA6 по отмыванию средств.
- Сервис работал как «mixer‑as‑a‑service» для операторов ransomware и даркнет‑площадок.
- Объём обработки — около BTC 10 333 с 2021 года; историческая оценка — около $389 млн. Chainalysis report.

Ведомства и инфраструктура

- В операции участвовали U.S. DOJ, U.S. Secret Service и Europol.
- Изъята инфраструктура в США и ЕС.
- На сайтах AudiA6 и форума Dark2Web размещены баннеры изъятия. Chainalysis report.

Задержания и экстрадиция

- Задержаны два старших администратора в Грузии.
- Под стражей: 37‑летний гражданин Украины и 25‑летний гражданин России.
- США добиваются экстрадиции. Chainalysis report.

Механика отмывания

- По данным Chainalysis, AudiA6 использовала более 6 000 KYC‑верифицированных аккаунтов‑«мулов» на централизованных биржах.
- Нелегальные средства смешивались с обычной активностью через эти аккаунты. Chainalysis report.

Трассировка и объёмы

- Следователи отследили минимум BTC 393, связанных с ransomware, даркнет‑рынками и иной киберпреступностью.
- Через AudiA6 прошло более $16 млн, связанных с ransomware и украденными средствами. Chainalysis report.

Комиссии и сроки

- Комиссия сервиса — 3–10 %.
- Возврат обфусцированных средств — около одного часа. Chainalysis report.

Кэш‑аут и связанные ресурсы

- Кэш‑аут включал санкционированные российские биржи Bitzlato и Garantex.
- Сеть имела экспозицию к форуму Exploit.in.
- Europol отметил домены для регистрации «мулов»: designli.pictures, deliverly.top, inboxly.top. Chainalysis report.

Почему это важно

- Целевые действия правоохранителей смещены на инфраструктуру отмывания.
- Аккаунты‑«мулы» и слабые контроли на централизованных платёжных рельсах масштабируются и используются для смешивания потоков.
- Аналитика блокчейна связывает кошельки, домены, кэш‑аут‑каналы и операторов, что упрощает деанонимизацию и пресечение. Chainalysis report.