- La operación global desmantela la red AudiA6 con arrestos, incautaciones y desmantelamientos de dominios.
- Las autoridades arrestaron a dos sospechosos y confiscaron servidores, dominios, vehículos y criptomonedas.
- Las autoridades identifican más de 6.000 registros falsos de KYC vinculados a cuentas mula de criptomonedas.
Las agencias internacionales de aplicación de la ley han cerrado una supuesta red de blanqueo de criptomonedas acusada de ayudar a ciberdelincuentes a ocultar los beneficios de ataques de ransomware y otras actividades ilícitas. La operación, que abarcó varios países, resultó en arrestos, incautaciones de activos, retiradas de dominios y el congelamiento de criptomonedas vinculadas al servicio AudiA6.
Las autoridades alegan que AudiA6 operaba como una plataforma de blanqueo de criptomonedas que permitía a grupos criminales mover activos digitales robados a través de una red de transacciones diseñadas para ocultar su origen. Los investigadores afirman que el servicio operaba junto con Dark2Web, un foro independiente de ciberdelincuencia que supuestamente anunciaba servicios ilícitos y conectaba a ciberdelincuentes de diferentes regiones.
Arrestos e incautaciones de bienes en Georgia
Las acciones de aplicación de la ley tuvieron lugar el 10 de junio en Georgia, donde las autoridades arrestaron a dos presuntos administradores vinculados a la operación. Las autoridades estadounidenses los identificaron posteriormente como el ciudadano ucraniano Tkachuk y el ciudadano ruso Ledenev, que actualmente están bajo custodia georgiana y enfrentan solicitudes de extradición desde Estados Unidos.
Los investigadores también inspeccionaron tres propiedades y confiscaron más de 30 servidores, 25 dominios de internet, más de 80 vehículos y varias propiedades que se cree están conectadas a la red. Además, se congelaron aproximadamente 692.000 € en criptomonedas, mientras que se incautaron más de €86.000 en activos digitales.
Según los investigadores, los clientes del servicio transferían las criptomonedas a monederos controlados por la organización y recibían diferentes criptomonedas en aproximadamente una hora. El proceso supuestamente implicó múltiples transacciones destinadas a ocultar el movimiento de fondos. Se acusa a los operadores de cobrar comisiones que oscilan entre el 3% y el 10%.
La investigación internacional abarcó varios países
La investigación implicó la cooperación entre las fuerzas del orden y las autoridades judiciales de varias jurisdicciones. Eurojust coordinó los esfuerzos entre agencias en Francia, Polonia, Georgia, Islandia y Estados Unidos, mientras que el Centro Europeo de Ciberdelitos de Europol rastreó flujos de criptomonedas y analizó la infraestructura financiera supuestamente utilizada por el grupo.
Las autoridades señalaron que un presunto coautor ya había sido arrestado en Polonia en septiembre de 2025. Los arrestos recientes en Georgia se llevaron a cabo tras una difusión roja emitida a través de una investigación polaca liderada por la Oficina Central de Ciberdelitos y la Fiscalía Regional en Łódź.
Miles de cuentas falsas identificadas
Los investigadores dijeron que la operación de blanqueo se basaba en gran medida en cuentas falsas creadas utilizando identidades robadas o compradas. Durante la investigación se identificaron más de 6.000 registros de Conoce a tu cliente relacionados con cuentas mula de dinero.
Las autoridades alegan que muchas de estas cuentas estaban vinculadas a intermediarios de habla rusa reclutados para mover fondos a través de exchanges de criptomonedas. Según se informa, el grupo utilizó tanto proveedores de correo electrónico comerciales como dominios bajo su control para registrar cuentas utilizadas en el proceso de blanqueo.
Relacionado: Joven de 22 años recibe 70 meses de prisión por su participación en un esquema de blanqueo de criptomonedas de 263 millones de dólares
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
