Rede de Lavagem de Criptomoedas AudiA6 Desmantelada pelas Autoridades

• Operação global desmantela a rede AudiA6 com prisões, apreensões e desmantelamentos de domínios.
• As autoridades prenderam dois suspeitos e apreenderam servidores, domínios, veículos e criptomoedas.
• As autoridades identificam mais de 6.000 registros falsos de KYC ligados a contas mula de criptomoedas.

Agências internacionais de aplicação da lei encerraram uma suposta rede de lavagem de criptomoedas acusada de ajudar cibercriminosos a esconder lucros de ataques de ransomware e outras atividades ilícitas. A operação, que abrangeu vários países, resultou em prisões, apreensões de ativos, remoções de domínios e congelamento de criptomoedas vinculadas ao serviço AudiA6.

As autoridades alegam que o AudiA6 operava como uma plataforma de lavagem de criptomoedas que permitia a grupos criminosos mover ativos digitais roubados por meio de uma rede de transações projetada para ocultar suas origens. Investigadores afirmam que o serviço operava junto com o Dark2Web, um fórum separado de cibercrime que supostamente anunciava serviços ilícitos e conectava cibercriminosos em várias regiões.

Prisões e apreensões de bens na Geórgia

As ações de fiscalização ocorreram em 10 de junho na Geórgia, onde as autoridades prenderam dois suspeitos de administradores ligados à operação. As autoridades americanas posteriormente os identificaram como o cidadão ucraniano Tkachuk e o cidadão russo Ledenev, que atualmente estão sob custódia georgiana e enfrentam pedidos de extradição dos Estados Unidos.

Os investigadores também inspecionaram três propriedades e apreenderam mais de 30 servidores, 25 domínios de internet, mais de 80 veículos e múltiplas propriedades que se acredita estarem conectadas à rede. Além disso, aproximadamente €692.000 em criptomoedas foram congelados, enquanto mais de €86.000 em ativos digitais foram apreendidos.

Segundo investigadores, os clientes do serviço transfeririam criptomoedas para carteiras controladas pela organização e receberiam diferentes criptomoedas de volta em cerca de uma hora. O processo teria envolvido múltiplas transações destinadas a ocultar a movimentação de fundos. Os operadores são acusados de cobrar comissões que variam de 3% a 10%.

Investigação Internacional Atravessou Múltiplos Países

A investigação envolveu cooperação entre as autoridades policiais e judiciais de várias jurisdições. A Eurojust coordenou esforços entre agências na França, Polônia, Geórgia, Islândia e Estados Unidos, enquanto o Centro Europeu de Crimes Cibernéticos da Europol rastreou fluxos de criptomoedas e analisou a infraestrutura financeira supostamente utilizada pelo grupo.

As autoridades observaram que um suposto coautor já havia sido preso na Polônia em setembro de 2025. As prisões recentes na Geórgia foram realizadas após uma difusão vermelha emitida por meio de uma investigação polonesa liderada pelo Departamento Central de Crimes Cibernéticos e pelo Ministorio Público Regional em Łódź.

Milhares de contas falsas identificadas

Investigadores disseram que a operação de lavagem dependia fortemente de contas falsas criadas usando identidades roubadas ou compradas. Mais de 6.000 registros do Know Your Customer ligados a contas de mula de dinheiro foram identificados durante a investigação.

As autoridades alegam que muitas dessas contas estavam ligadas a intermediários de língua russa recrutados para transferir fundos por meio de exchanges de criptomoedas. Segundo relatos, o grupo usou tanto provedores de e-mail comerciais quanto domínios sob seu controle para registrar contas usadas no processo de lavagem de informação.

Relacionado: Jovem de 22 anos recebe 70 meses de prisão por envolvimento em esquema de lavagem de criptomoedas de 263 milhões de dólares