CRIMINALITATE. O operațiune internațională de amploare coordonată de Europol a dus la destructurarea uneia dintre cele mai importante platforme specializate în spălarea criptomonedelor, folosită de grupări implicate în atacuri ransomware și alte forme de criminalitate informatică.
În centrul anchetei se află platforma „AudiA6”, despre care investigatorii susțin că a fost utilizată între 2022 și 2025 pentru procesarea și ascunderea provenienței unor active digitale în valoare de peste 336 de milioane de euro. Potrivit anchetatorilor, serviciul devenise un instrument esențial pentru infractorii care încercau să facă imposibilă urmărirea banilor proveniți din furturi informatice.
În cadrul acțiunii desfășurate simultan în mai multe state, doi presupuși administratori, un cetățean ucrainean și unul rus, au fost arestați în Georgia. Totodată, autoritățile au efectuat trei percheziții și au închis 25 de domenii online utilizate de rețea.
Operațiunea a dus și la confiscarea a peste 30 de servere, precum și la blocarea mai multor conturi de Telegram folosite pentru coordonarea activităților. În Georgia, anchetatorii au pus sub sechestru peste 80 de vehicule și mai multe proprietăți, iar autoritățile au înghețat criptomonede în valoare de aproximativ 692.000 de euro și au confiscat alte active digitale de peste 86.000 de euro.
Investigația a scos la iveală un mecanism complex de spălare a banilor la scară industrială. Gruparea ar fi folosit mii de conturi create cu identități furate sau cumpărate, promovând serviciul pe forumuri clandestine drept o metodă sigură de anonimizare a tranzacțiilor cu criptomonede.
Schema de funcționare era relativ simplă: clienții transferau criptomonede furate către portofele digitale controlate de organizație, iar în aproximativ o oră primeau înapoi fonduri considerate „curățate”, după ce acestea treceau printr-un lanț complex de tranzacții. Pentru acest serviciu, operatorii percepeau comisioane între 3% și 10%.
Potrivit Europol, platforma „AudiA6” este legată de peste 15 anchete internaționale privind atacuri ransomware și furturi masive de criptomonede. De asemenea, anchetatorii au identificat peste 6.000 de înregistrări KYC, asociate conturilor utilizate pentru transferul fondurilor, multe dintre acestea fiind conectate cu intermediari recrutați din spațiul vorbitor de limbă rusă.
Instituția avertizează că astfel de servicii specializate de spălare a criptomonedelor au devenit o componentă importantă a economiei subterane digitale, fiind folosite tot mai frecvent pentru ascunderea traseului banilor proveniți din infracțiuni informatice și pentru alimentarea rețelelor de criminalitate cibernetică.
La operațiunea internațională au participat autorități din Europa, America de Nord, Australia și Japonia, cu sprijinul Europol și Eurojust.
