Evropské bezpečnostní složky rozložily službu AudiA6, která sloužila k praní výnosů z kryptoměn pro ransomwarové gangy a další kyberkriminální sítě. Europol v prohlášení uvedl, že rozbití AudiA6 přerušilo „klíčové finanční potrubí používané k vyčištění stovek milionů z nezákonných zisků.“ Odhaduje se, že prostřednictvím služby bylo od jejího spuštění v roce 2021 vyprané více než 336 milionů eur.
Europol dále uvedl, že se platforma stala centrálním uzlem pro ransomwarové aktéry a další kyberzločince, kteří se prostřednictvím ní snažili zpeněžit odcizená digitální aktiva a zároveň zamést stopu před úřady.
Jak operace probíhala
Provozovatelé AudiA6 jsou podle vyšetřovatelů podezřelí i z provozování fóra na temném webu známého jako Dark2Web, kde si kyberzločinci nabízeli nelegální služby a navazovali kontakty s dalšími aktéry po celém světě.
Samotná akce proběhla 10. června 2026 a zahrnovala celou řadu koordinovaných kroků. Byli zadrženi dva údajní administrátoři ukrajinské a ruské státní příslušnosti v Gruzii, proběhly tři domovní prohlídky, vyřazeno bylo 25 domén a zabaveno více než 30 serverů. Bezpečnostní složky dále zabavily přes 80 vozidel a několik nemovitostí v Gruzii, zmrazily kryptoměnové prostředky v hodnotě 692 000 eur (přibližně 798 000 dolarů) a zabavily dalších 86 000 eur (asi 99 400 dolarů) v kryptoměnách. Zablokovány byly také telegramové účty využívané sítí a webové stránky AudiA6 a Dark2Web na běžném i temném webu byly nahrazeny varovným oznámením donucovacích orgánů.
Americké ministerstvo spravedlnosti následně oznámilo obvinění proti oběma zadrženým – Ruslanu Igorevičovi Tkačukovi (37) a Alexandru Vladimirovičovi Leděnevovi (25) – z jednoho bodu spiknutí za účelem praní finančních nástrojů a jednoho bodu samotného praní peněz prostřednictvím sting operace. V případě odsouzení jim hrozí až dvacet let odnětí svobody.
Ministerstvo spravedlnosti upřesnilo, že z přibližně 10 333 vložených Bitcoinů pocházelo asi 393,39 BTC – v té době v hodnotě kolem 19,2 milionu dolarů – přímo ze známých darknetových tržišť, ransomwarových organizací a dalších kyberkriminálních zdrojů, zatímco zbylé prostředky do peněženek AudiA6 přicházely z nelegálních zdrojů nepřímo.
Stopa vedoucí přes Polsko a tisíce mulí účtů
Europol uvedl, že současný zásah navázal na dřívější akci polské policie, která v září 2025 vedla k zadržení ukrajinského občana podezřelého z účasti na praní peněz souvisejícím se skupinou AudiA6. To následně umožnilo zahájit forenzní zkoumání zabavených elektronických zařízení a identifikovat další osoby zapojené do provozu sítě.
AudiA6 je popisována jako průmyslově organizovaná operace praní kryptoměn, která se opírala o tisíce podvodných účtů na směnárnách otevřených pomocí odcizených nebo zakoupených identit. Tato kriminální služba byla propojena s více než patnácti vyšetřováními po celém světě, týkajícími se ransomwarových útoků i rozsáhlých krádeží kryptoměn.
Před svým rozložením byla AudiA6 nabízena jako mixovací služba zaručující anonymitu a rychlost. Klientům umožňovala převést nezákonně získané prostředky do peněženek kontrolovaných skupinou a do hodiny obratem získat zpět „vyčištěné“ prostředky prostřednictvím složitého řetězce transakcí navrženého tak, aby zakryl jejich původ. Transakce probíhaly přes soukromé komunikační platformy a operátoři si účtovali provizi mezi třemi a deseti procenty.
Europol upřesnil, že v průběhu vyšetřování bylo identifikováno více než 6 000 záznamů ověření klienta (KYC) napojených na účty takzvaných mulů, z nichž mnohé patřily rusky mluvícím prostředníkům najatým přímo za účelem přesouvání zločineckých výnosů přes kryptoměnové směnárny.
K registraci mulích účtů na různých kryptoměnových směnárnách síť využívala jak komerční poskytovatele e-mailu, tak e-mailové adresy navázané na domény pod její vlastní kontrolou.
Společnost Intel 471 popsala v listopadu 2021 fungování AudiA6 tak, že vyžadovala minimální zůstatek 27 Bitcoinů a účtovala fixní poplatek mezi třemi a 5,5 procenty. Ještě v prosinci 2025 analýza společnosti TRM Labs zjistila, že prostředky odcizené při hacku LastPassu z roku 2022 byly směrovány právě přes Cryptex a AudiA6.
Na vyšetřování se podílela americká Tajná služba a daňová kriminální policie IRS společně s polskou policií a partnery z dalších osmi zemí, včetně Austrálie, Kanady, Francie, Gruzie, Německa, Islandu, Japonska a Spojeného království.
Zjištění podle Europolu dokládají nárůst průmyslově organizovaných služeb pro praní kryptoměn, které umožňují fungování celé kyberkriminální ekonomiky, a to díky využívání podvodných směnárenských účtů, mulích peněženek i nástrojů zaměřených na soukromí, jež mají zastřít stopu peněz a obejít opatření proti praní peněz.
Europol k tomu dodal, že ransomwarové skupiny a další kyberkriminální sítě se stále více spoléhají na přeskakování mezi blockchainy, decentralizované směnárny a služby typu mixer-as-a-service, díky nimž mohou nelegální kryptoměny přesouvat mezi více blockchainy v řádu minut a nechat tak zločinecké zisky zmizet v digitálním podsvětí.
Zdroj: thehackernews.com
Zdroj: IT SECURITY NETWORK NEWS
