U međunarodnoj policijskoj akciji razbijena je jedna od najraširenijih platformi za pranje novca putem kriptovaluta, koju su godinama koristile ransomware grupe i cyber kriminalne mreže širom svijeta.
Prema zvaničnim podacima istražnih organa, ovom operacijom je presječen ključni finansijski tok koji je omogućavao “čišćenje” ogromnih količina nezakonito stečenog novca, procijenjenih na stotine miliona eura.
Istragom je utvrđeno da je servis poznat kao „AudiA6“ u periodu od 2022. do 2025. godine obradio i oprao više od 336 miliona eura, djelujući kao centralna tačka za pretvaranje ukradene digitalne imovine u teško uočljive transakcijske tragove.
Koordinirana akcija više država
U operaciji su učestvovale američke i evropske policijske i obavještajne agencije, uz podršku Europola i Eurojusta, a sve je rezultiralo nizom hapšenja i zapljena u nekoliko država.
Tokom akcije, koja je provedena 10. juna, uhapšena su dva navodna administratora u Gruziji, dok su pretresi izvršeni na više lokacija. Istovremeno je zaplijenjen značajan broj vozila i druge vrijedne imovine.
Policija je blokirala više od 25 internet domena i ugasila preko 30 servera koji su korišteni za rad mreže, dok su zamrznuti i digitalni računi s desetinama hiljada eura u kriptovalutama.
Dark web infrastruktura i lažni servisi
Istražitelji navode da se mreža nije ograničavala samo na usluge “miješanja” kriptovaluta, već je upravljala i forumom na dark webu pod nazivom „Dark2Web“, koji je služio kao oglasna platforma za ilegalne aktivnosti i povezivanje cyber kriminalaca.
Servis je, prema dostupnim informacijama, funkcionisao kroz sistem lažnih mjenjačnica i anonimnih transakcija, gdje su korisnici preko privatnih kanala komunicirali s operaterima i ubacivali ukradena sredstva u složeni lanac digitalnih transfera.
Za određenu proviziju, koja se kretala između 3 i 10 posto, kriminalna grupa je obećavala brzu “obradu” i povrat sredstava kroz niz prikrivenih transakcija.
Širenje istrage i novi tragovi
Ova akcija predstavlja nastavak ranijih istraga iz 2025. godine, kada su prvi put otkriveni tragovi mreže, nakon hapšenja jednog ukrajinskog državljanina i analize njegovih elektronskih uređaja.
Forenzički podaci tada su otvorili put prema širem lancu organizacije, za koju se vjeruje da je bila umiješana u više od 15 velikih međunarodnih slučajeva ransomware napada i krađa kriptovaluta.
Nakon najnovije akcije, platforme povezane s mrežom su ugašene, a na njihovim domenima postavljeni su policijski obavještajni baneri o zapljeni i istrazi koja je u toku.