Europol, FBI a policejní složky z dalších deseti zemí rozbily síť zvanou AudiA6. Ta měla vyprat nejméně 336 milionů eur (zhruba 8,1 mld. Kč.) z kryptoměn. Provozovatelé, kteří byli zatčeni v Gruzii, měli najímat především rusky mluvící bílé koně. Spravovali také klíčové kriminální tržiště používané k propagaci nelegálních služeb a propojování aktérů kyberkriminality po celém světě s názvem „Dark2Web“. I to je nyní uzavřeno.

Službu známou jako AudiA6 využívali kyberzločinci zapojení do ransomwarových útoků k výběru ukradených digitálních aktiv a k zatajení pohybu nelegálních finančních prostředků před úřady.

Kyberzločinci jako zákazníci Audi A6 převáděli ukradené kryptoměny do peněženek ovládaných zločineckou skupinou a zhruba do hodiny obdrželi zpět „vyčištěné“ finanční prostředky prostřednictvím složitého řetězce transakcí, jejichž cílem bylo zatajit původ peněz.

Provozovatelé si za tyto služby účtovali provize ve výši tři až deset procent. V průběhu čtyř let podle žalobců získali z provozování sítě AudiA6 nejméně deset milionů dolarů.

Rusky mluvící bílí koně

Ústředním bodem služby praní špinavých peněz byly tisíce falešných účtů otevřených s použitím odcizených nebo zakoupených identit. Během vyšetřování bylo identifikováno více než šest tisíc záznamů v systému Know Your Customer (KYC) propojených s účty bílých koní.

Mnoho z těchto účtů bylo propojeno s rusky mluvícími zprostředkovateli, kteří byli speciálně najati, aby pomohli s přesunem výnosů z trestné činnosti prostřednictvím kryptoměnových burz.

Skupina využívala k registraci účtů bílých koní u kryptoměnových burz jak komerční poskytovatele e-mailových služeb, tak e-mailové adresy propojené s doménami, které kontrolovala. Vyšetřovatelé zveřejnili dotčené domény, aby pomohli kryptoměnovým burzám identifikovat a blokovat účty spojené s touto službou praní špinavých peněz.

Prostřednictvím analýzy blockchainu vyšetřovatelé zjistili, že od spuštění služby v roce 2021 bylo do kryptoměnových peněženek AudiA6 vloženo přibližně 10 333 bitcoinů v hodnotě více než 389 milionů dolarů.

Pomocí nástrojů pro analýzu blockchainu a finančních záznamů získaných během vyšetřování orgány činné v trestním řízení prověřily zdroje finančních prostředků přímo vložených do těchto peněženek AudiA6.

Přibližně 393 bitcoinů v hodnotě kolem 19 milionů dolarů bylo přijato přímo ze známých trhů darknetu, ransomwarových organizací, služeb zaměřených na kyberkriminalitu a dalších nelegálních zdrojů, zatímco další finanční prostředky byly do peněženek AudiA6 vloženy nepřímo z nelegálních zdrojů.

Zatčen byl Rus a Ukrajinec

Zločinecká skupina stojící za AudiA6 údajně provozovala i samostatné fórum pro kyberzločin známé jako „Dark2Web“. To fungovalo jako tržiště pro inzerci nelegálních služeb a propojovalo aktéry kyberzločinu po celém světě.

Údajní provozovatelé sítě AudiA6 i tržiště Dark2web byli zatčeni 10. června v Gruzii. Při razii byly prohledány tři nemovitosti, odebráno 25 domén a zabaveno více než 30 serverů. Bylo také zabaveno více než 80 vozidel a několik nemovitostí, zmrazeno 692 tisíc eur v kryptoměnách a zabaveno více než 86 tisíc eur v kryptoměnách.

Zatčeni a obviněni byli ukrajinský občan Ruslan Igorevič Tkačuk (37) a ruský občan Alexander Vladimirovič Ledenev (25), oba s bydlištěm v Batumi v Gruzii. Oba jsou v současné době ve vazbě gruzínských úřadů. Úřad amerického prokurátora oznámil, že bude usilovat o vydání obžalovaných do Pensylvánie.

V případě odsouzení hrozí obžalovaným maximální možný trest 20 let odnětí svobody.

Ve Spojených státech případ vyšetřuje oddělení kybernetického vyšetřování tajné služby a jeho kanceláře ve Frankfurtu a Oklahoma City, ve spolupráci s IRS-CI, což je ozbrojená divize amerického daňového úřadu.

Specializuje se na vyšetřování daňových úniků, praní špinavých peněz, financování terorismu, kyberkriminality a dalších finančních trestných činů. Jde o jedinou americkou civilní federální agenturu, jejíž agenti mají právo nosit zbraně, provádět zatčení a zajišťovat důkazy.

Je ukradený bitcoin ok?

Podle informací deníku Philadelphia Inquirer provedly americké úřady šest tajných transakcí s AudiA6 mezi prosincem 2022 a květnem 2026. V každé z nich podle dokumentu agenti ve zprávách – obvykle v ruštině – uvedli, že chtějí vyměnit „špinavou“ digitální měnu, jako je bitcoin.

AudiA6 přijala prostředky a vrátila vyprané výnosy minus provize.

V jednom případě letos v dubnu agent z Filadelfie poslal na burzu AudiA6 zprávu: „Je bitcoin z podvodu OK? Ukradený bitcoin…“ Podle obžaloby osoba provozující burzu odpověděla: „Je mi to jedno.“

Provozovatel AudiA6 pak podle obžaloby přijal asi pět tisíc dolarů, přičemž poplatek byl asi 300 dolarů. O několik týdnů později podle dokumentu agent ve Filadelfii znovu oslovil burzu a zeptal se na výnosy z praní z prodeje kokainu online. I to bylo v pořádku.

Vyšetřovací orgány zveřejnily i všechny dotčené domény, aby pomohly kryptoměnovým burzám identifikovat a blokovat účty spojené s touto službou pro praní špinavých peněz.