Европол и США закрыли криптосервис AudiA6 — через него прошло $389 млн для ransomware-группировок

Последнее обновление: 2026/06/14

Что произошло

12–13 июня 2026 года Европол совместно с правоохранительными органами США и ещё нескольких стран провёл международную операцию по ликвидации криптоплатформы AudiA6. По данным следствия, через сервис прошло около €336 млн (~$389 млн по курсу на июнь 2026), использованных для отмывания доходов операторов программ-вымогателей. Двое предполагаемых операторов — 37-летний гражданин Украины Руслан Ткачук и 25-летний гражданин России Александр Леденев — задержаны в Батуми (Грузия). США добиваются их экстрадиции.

Что произошло
Детали
Что это значит

Детали

AudiA6 фигурировал как минимум в 15 международных расследованиях киберпреступлений. По данным TRM Labs, 80% незаконных средств платформы были прямо связаны с операторами вымогателей. Среди идентифицированных клиентов:

Группировка	Сумма через AudiA6
ALPHV BlackCat	$9,1 млн
Qilin	$7,1 млн
LockBit	$4,4 млн

Прокуратура Восточного округа Пенсильвании предъявила Ткачуку и Леденеву обвинения в отмывании средств. В ходе шести контрольных операций агенты США зафиксировали, как операторы сознательно соглашались работать с деньгами преступного происхождения. TRM Labs ещё в декабре 2025 года отследила ~$7 млн украденных средств из взлома LastPass (2022) через Wasabi Wallet до AudiA6.

Помимо основного сервиса, операторы вели форум Dark2Web, где можно было заказывать атаки против конкретных целей.

Что это значит

Для рядового пользователя крипты: этот кейс напоминает, что инфраструктура ransomware опирается на специализированные конвертационные сервисы. Правоохранители научились отслеживать цепочки транзакций даже через миксеры. Кроссчейн-мосты сейчас сменяют миксеры как инструмент обфускации — по данным TRM Labs, объём через мосты достиг $100 млн в 2025 году, вдвое превысив уровень 2021-го.

Для экосистемы: концентрация незаконных потоков в небольшом числе сервисов (5 крупнейших аккумулируют 42–57% объёма) остаётся слабым звеном — и главной точкой для будущих расследований. Ликвидация AudiA6 — часть серийной кампании после ликвидации LockBit (2024) и Cryptomixer (2025).

Горизонт: операция завершена, но экстрадиция из Грузии может затянуться. Следим за судебными решениями по Ткачуку и Леденеву.

ТЕГИ:crypto-law regulation scam security

ИСТОЧНИКИ:Incrypted TRM Labs

ByVolodymyr Polkovnichenko

Связаться:

Крипто- и data-аналитик, инженер-программист (факультет компьютерных наук ХНУРЭ). В IT с 2008 года: администрировал корпоративный мониторинг в «Vodafone Украина», семь лет разрабатывал и продвигал веб-проекты, пять лет руководил маркетингом на метриках — конверсия, CTR, ROI, LTV.Криптовалютными рынками занимаюсь с 2021 года: ончейн-метрики, токеномика, макроэкономические индикаторы. Разработал собственную data-driven модель анализа рынка на 30+ метрик. Стек — Python (pandas, NumPy, SciPy, matplotlib), математическая статистика и EDA; сбор и сверку данных автоматизирую AI-агентами.Принцип — «Don't trust, verify»: каждая цифра проверена по первоисточнику, ключевые — минимум по двум независимым; прогнозы — только сценарии с условиями. Тезис без данных не публикуется.