O investigație internațională susținută de Eurojust și Europol a dus la închiderea unui site suspectat că a spălat peste 336 de milioane de euro în criptomonede provenite din activități infracționale între 2022 și 2025. Platforma, cunoscută sub numele „AudiA6”, ar fi fost folosită de infractori cibernetici implicați în atacuri de tip ransomware pentru a transforma active digitale furate în fonduri aparent curate și pentru a ascunde traseul banilor față de autorități.
Pe scurt
-
Platforma „AudiA6” este suspectată că a spălat peste 336 de milioane de euro în criptomonede între 2022 și 2025.
-
Doi presupuși administratori au fost arestați în Georgia, iar trei proprietăți au fost percheziționate în acțiunile din 10 iunie.
-
Autoritățile au blocat 25 de domenii, au confiscat peste 30 de servere și au indisponibilizat peste 80 de vehicule și mai multe proprietăți în Georgia.
-
Anchetatorii au înghețat 692.000 de euro în criptomonede și au confiscat peste 86.000 de euro în criptomonede.
-
Investigația a identificat peste 6.000 de înregistrări KYC legate de conturi money mule, multe conectate la intermediari vorbitori de rusă.
Potrivit Eurojust, serviciul era folosit de clienți infractori cibernetici care transferau criptomonede furate către portofele controlate de gruparea investigată. În aproximativ o oră, aceștia primeau fonduri „curățate” printr-un lanț complex de tranzacții construit pentru a ascunde originea banilor. Operatorii ar fi perceput comisioane între 3% și 10%.
Eurojust afirmă că gruparea din spatele platformei ar fi administrat și un forum separat de criminalitate cibernetică, numit „Dark2Web”. Acesta ar fi funcționat ca piață online pentru promovarea unor servicii ilicite și pentru conectarea actorilor infracționali din zona cibernetică la nivel global.
Acțiunile desfășurate la 10 iunie în Georgia au dus la arestarea a doi presupuși administratori și la percheziționarea a trei proprietăți. Autoritățile au blocat 25 de domenii, au confiscat peste 30 de servere, au indisponibilizat peste 80 de vehicule și mai multe proprietăți, au înghețat 692.000 de euro în criptomonede și au confiscat peste 86.000 de euro în criptomonede.
Cazul a implicat cooperare judiciară între autorități din Statele Unite, Polonia, Georgia, Franța și Islanda. Eurojust a sprijinit autoritățile de anchetă prin biroul de legătură al Statelor Unite, biroul național polonez și biroul de legătură georgian, iar pregătirea acțiunii din 10 iunie a inclus cooperarea cu Departamentul de Investigații al Oficiului Procurorului General din Georgia.
Operațiunea a fost precedată de arestarea unui coautor în Polonia, în septembrie 2025. Eurojust precizează că reținerea suspecților în Georgia a avut loc pe baza unei difuziuni roșii publicate de Parchetul Regional din Łódź, în urma anchetei realizate de Biroul Central pentru Criminalitate Cibernetică din Polonia.
Mai multe reuniuni de coordonare au fost organizate la Eurojust pentru pregătirea măsurilor judiciare în Franța, Polonia, Georgia și Islanda. Într-o anchetă cu dimensiune globală, Eurojust a sprijinit autoritățile inclusiv prin emiterea cererilor de asistență juridică reciprocă în mai multe jurisdicții.
Europol, prin Centrul european pentru criminalitate cibernetică, a analizat traseul banilor din spatele serviciului de spălare. Experții Europol în criminalitate cibernetică și criptomonede au urmărit fluxurile cripto ilicite, au ajutat la cartografierea infrastructurii de spălare folosite pentru transferul profiturilor infracționale peste granițe și au sprijinit autoritățile europene înaintea fazei finale a anchetei.
Un element central al schemei a fost folosirea unor conturi false deschise cu identități furate sau cumpărate. Anchetatorii au identificat peste 6.000 de înregistrări Know Your Customer asociate conturilor money mule, multe dintre ele conectate la intermediari vorbitori de rusă recrutați pentru a muta fonduri infracționale prin platforme de schimb de criptomonede.
Gruparea ar fi folosit atât furnizori comerciali de e-mail, cât și adrese legate de domenii aflate sub controlul său pentru a înregistra conturi money mule la diferite platforme de criptomonede. Eurojust a publicat lista domeniilor pentru a ajuta platformele de schimb să identifice și să blocheze conturile asociate serviciului de spălare de bani.
Autoritățile implicate în coordonarea Eurojust includ, din Statele Unite, U.S. Attorney’s Office for the Eastern District of Pennsylvania, United States Secret Service, IRS Criminal Investigation, Federal Deposit Insurance Corporation Office of Inspector General și Homeland Security Investigations. Din Europa și regiune au participat Parchetul din Paris, unitatea de criminalitate cibernetică a Jandarmeriei Naționale franceze, Parchetul Regional din Łódź, Biroul Central pentru Criminalitate Cibernetică din Polonia, Oficiul Procurorului General din Georgia, procurorii islandezi și Poliția Metropolitană din Reykjavík.