Одиннадцать государств закрыли сервис, который четыре года помогал киберпреступникам отмывать деньги. Операция против платформы AudiA6 завершилась арестами в Грузии и масштабным изъятием инфраструктуры сразу в нескольких странах.
С 2022 по 2025 год через AudiA6 прошло около 336 миллионов евро (порядка $390 млн) в криптовалюте. Схема работала как «отмывание по подписке»: клиентами были прежде всего банды-вымогатели, которым нужно было быстро превратить Bitcoin из выкупов в чистые деньги. Платформа обещала справиться примерно за час — за комиссию от 3 до 10%.
Под прикрытием использовались более 6000 поддельных или купленных KYC-документов, привязанных к счетам «денежных мулов». Для вербовки посредников организаторы специально нанимали русскоязычных партнёров. Помимо отмывания, те же люди администрировали Dark2Web — площадку в даркнете, где криминальные группировки рекламировали услуги и находили соучастников.
10 июня в Грузии задержали двух администраторов: россиянина Руслана Игоревича Ткачука (37 лет) и украинца Александра Владимировича Леденёва (25 лет). Американская прокуратура предъявила обоим обвинения в сговоре с целью отмывания денег — каждому грозит до 20 лет заключения. Параллельно ликвидировали 25 доменов и более 30 серверов, конфисковали 80 автомобилей и заморозили около $900 000 в крипте.
Операцию координировали Европол и Евроюст. К расследованию подключились США, Австралия, Великобритания, Германия, Франция, Польша, Япония, Швейцария, Исландия, Канада и Грузия.
Показательный контраст: $900 тыс. заморожено против $390 млн оборота — операторы заблаговременно выводили прибыль. AudiA6 принципиально отличался от классических миксеров: платформа не перемешивала монеты случайным образом, а предлагала структурированный сервис с поддельным документальным прикрытием. Именно это сочетание — скорость, бумаги и собственная площадка для поиска клиентов через Dark2Web — делало её особенно ценным инструментом для вымогателей с крупными выплатами.
