Las fuerzas de seguridad desmantelaron el servicio de criptomonedas 'AudiA6', presuntamente utilizado por actores de ransomware y otros ciberdelincuentes para lavar más de 380 millones de dólares. Según Europol, el servicio estuvo vinculado a más de 15 investigaciones internacionales sobre ataques de ransomware y funcionó como un centro central de lavado de dinero entre 2022 y 2025.
Detalles de la operación
Europol describió la operación como un lavado de criptomonedas a escala industrial, construido alrededor de miles de cuentas fraudulentas en exchanges, abiertas con identidades robadas o compradas. El servicio se promocionaba como un 'mezclador profesional de criptomonedas', pero en realidad aceptaba fondos ilícitos, los movía a través de rutas complejas para ocultar su origen y los devolvía 'limpios' en aproximadamente una hora, cobrando una comisión del 3 al 10%. La investigación involucró a autoridades de 11 países de Europa, América y Asia, con el apoyo de Europol y Eurojust. La acción fue posible gracias a la detención en Polonia en septiembre de 2025 de un ciudadano ucraniano vinculado a AudiA6. El examen forense de sus dispositivos ayudó a identificar a los responsables clave.
Resultados de la acción
- Arresto de 2 personas en Georgia
- Registro de 3 propiedades
- Incautación de 25 dominios
- Incautación de 80 vehículos y propiedades
- Incautación de €86.000 (unos $99.000) en criptomonedas
- Congelación de €692.000 (unos $798.000) en criptomonedas
- Bloqueo de cuentas de Telegram utilizadas por la red
Los dos detenidos, un ucraniano y un ruso, son presuntos administradores de AudiA6 y del foro clandestino 'Dark2Web', utilizado para anunciar servicios ilícitos. El Departamento de Justicia de EE.UU. identificó a Ruslan Igorevich Tkachuk, de 37 años, y a Alexander Vladimirovich Ledenev, de 25 años, como miembros principales de la plataforma. Ambos están bajo custodia en Georgia y enfrentan penas de hasta 20 años de prisión.
De los aproximadamente 10.333 bitcoins depositados, alrededor de 393,39 BTC (valorados en unos $19.234.331 en el momento de las transacciones) se recibieron directamente de mercados oscuros, organizaciones de ransomware, servicios de ciberdelincuencia y otras fuentes ilícitas, mientras que fondos adicionales se depositaron indirectamente en billeteras de AudiA6
Además de los administradores, las autoridades recuperaron 6.000 registros de verificación de identidad (KYC) vinculados a cuentas de 'mulas de dinero'. Europol indicó que estas cuentas se crearon con identidades robadas o compradas, y muchas están conectadas a intermediarios de habla rusa que las reclutaron específicamente para este fin.
Deja una respuesta