Європол і США закрили криптосервіс AudiA6 — через нього пройшло $389 млн для ransomware-угруповань

Останнє оновлення: 2026/06/14

Що сталося

12–13 червня 2026 року Європол спільно з правоохоронними органами США та ще кількох країн провів міжнародну операцію з ліквідації криптоплатформи AudiA6. За даними слідства, через сервіс пройшло близько €336 млн (~$389 млн за курсом на червень 2026), використаних для відмивання доходів операторів програм-здирників. Двоє імовірних операторів — 37-річний громадянин України Руслан Ткачук та 25-річний громадянин Росії Олександр Леденєв — затримані у Батумі (Грузія). США домагаються їх екстрадиції.

Що сталося
Деталі
Що це означає

Деталі

AudiA6 фігурував щонайменше у 15 міжнародних розслідуваннях кіберзлочинів. За даними TRM Labs, 80% незаконних коштів платформи були прямо пов’язані з операторами здирників. Серед ідентифікованих клієнтів:

Угруповання	Сума через AudiA6
ALPHV BlackCat	$9,1 млн
Qilin	$7,1 млн
LockBit	$4,4 млн

Прокуратура Східного округу Пенсільванії пред’явила Ткачуку та Леденєву обвинувачення у відмиванні коштів. В ході шести контрольних операцій агенти США зафіксували, як оператори свідомо погоджувались працювати з грошима злочинного походження. TRM Labs ще у грудні 2025 року відстежила ~$7 млн вкрадених коштів зі зламу LastPass (2022) через Wasabi Wallet до AudiA6.

Окрім основного сервісу, оператори вели форум Dark2Web, де можна було замовляти атаки проти конкретних цілей.

Що це означає

Для рядового користувача крипти: цей кейс нагадує, що інфраструктура ransomware спирається на спеціалізовані конвертаційні сервіси. Правоохоронці навчились відстежувати ланцюжки транзакцій навіть через міксери. Кросчейн-мости зараз замінюють міксери як інструмент обфускації — за даними TRM Labs, обсяг через мости досяг $100 млн у 2025 році, вдвічі перевищивши рівень 2021-го.

Для екосистеми: концентрація незаконних потоків у невеликій кількості сервісів (5 найбільших акумулюють 42–57% обсягу) залишається слабкою ланкою — і головною точкою для майбутніх розслідувань. Ліквідація AudiA6 — частина серійної кампанії після ліквідації LockBit (2024) та Cryptomixer (2025).

Горизонт: операція завершена, але екстрадиція з Грузії може затягнутись. Стежимо за судовими рішеннями щодо Ткачука та Леденєва.

ТЕГИ:crypto-law regulation scam security

ДЖЕРЕЛА:Incrypted TRM Labs

Поділитися

ByVolodymyr Polkovnichenko

Зв'язатися:

Крипто- та data-аналітик, інженер-програміст (факультет комп'ютерних наук ХНУРЕ). В IT з 2008 року: адміністрував корпоративний моніторинг у «Vodafone Україна», сім років розробляв і просував веб-проєкти, п'ять років керував маркетингом на метриках — конверсія, CTR, ROI, LTV.Криптовалютними ринками займаюся з 2021 року: ончейн-метрики, токеноміка, макроекономічні індикатори. Розробив власну data-driven модель аналізу ринку на 30+ метрик. Стек — Python (pandas, NumPy, SciPy, matplotlib), математична статистика та EDA; збір і звірку даних автоматизую AI-агентами.Принцип — «Don't trust, verify»: кожна цифра перевірена за першоджерелом, ключові — щонайменше за двома незалежними; прогнози — лише сценарії з умовами. Теза без даних не публікується.