Una coalición internacional de fuerzas del orden desmanteló una plataforma de blanqueo de criptomonedas conocida como AudiA6 que, presuntamente, procesó más de 336 millones de euros en activos digitales ilícitos entre 2022 y 2025. La fase operativa llevada a cabo el 10 de junio dio lugar a arrestos en Georgia y a la incautación de infraestructura, incluidos más de 30 servidores y 25 dominios. La plataforma operaba como un mecanismo de blanqueo para clientes cibercriminales, incluidos actores de ransomware, cobrando comisiones entre 3% y 10% para devolver criptomonedas robadas como activos “limpios”, normalmente dentro de una hora. Eurojust coordinó a las autoridades judiciales de Estados Unidos, Francia, Polonia, Georgia e Islandia, mientras que el Centro Europeo de Cibercrimen de Europol rastreó los flujos de criptomonedas y mapeó la infraestructura de blanqueo a través de jurisdicciones.
Plataforma AudiA6 Procesó Cripto Robada Con Reacción Rápida
El servicio permitía a los clientes cibercriminales transferir criptomonedas robadas a billeteras controladas por sus operadores, según los investigadores. Luego, los fondos se movían rápidamente a través de complejas cadenas de transacciones antes de devolverse a los usuarios como activos “limpios”, típicamente en menos de una hora. Las autoridades dijeron que la plataforma cobraba comisiones entre 3% y 10% y que era utilizada con frecuencia por actores de ransomware que buscaban cobrar fondos robados ocultando el origen del dinero. La investigación también identificó vínculos entre el servicio de blanqueo y un foro de cibercrimen separado conocido como Dark2Web, que se usaba como mercado de servicios ilícitos y para coordinarse entre grupos de cibercriminales.
La Acción de Aplicación del 10 de Junio Deriva en Arrestos en Georgia y Secuestro de Infraestructura
La fase operativa realizada el 10 de junio condujo a arrestos e incautaciones en Georgia, donde se detuvo a dos presuntos administradores. Las autoridades también registraron tres propiedades, incautaron más de 30 servidores y desmantelaron 25 dominios asociados vinculados a la infraestructura de blanqueo. Los investigadores además confiscaron más de 80 vehículos y múltiples propiedades, mientras que congelaron aproximadamente $790,000 en criptomonedas y se incautaron de más de $98,000 en activos digitales vinculados a la operación, según las agencias de aplicación de la ley involucradas en el caso.
Eurojust y Europol Coordinan una Investigación Multinacional
Eurojust dijo que desempeñó un papel central de coordinación entre las autoridades judiciales de Estados Unidos, Francia, Polonia, Georgia e Islandia, apoyando solicitudes de asistencia legal mutua y la planificación de investigaciones transfronterizas. El Centro Europeo de Cibercrimen (EC3) de Europol apoyó la investigación rastreando flujos de criptomonedas, mapeando la infraestructura de blanqueo y ayudando en la identificación de clústeres de billeteras usados para mover ganancias delictivas a través de jurisdicciones.
El Servicio Secreto de Estados Unidos (USSS) y la Investigación Criminal del IRS (IRS-CI) apoyaron la investigación junto con socios europeos, aportando experiencia en rastreo financiero y delitos financieros habilitados por ciberataques. La división de Investigación Criminal del IRS, que se encarga de casos complejos de delitos financieros, incluido el blanqueo relacionado con criptomonedas, también participó en la identificación de flujos de transacciones vinculados a ganancias ilícitas.
Las autoridades francesas, incluidas la unidad de cibercrimen de la Oficina del Fiscal Público de París y la división de cibercrimen de la Gendarmerie Nationale, contribuyeron con apoyo de investigación para identificar infraestructura y coordinar acciones de aplicación a través de jurisdicciones. La Oficina Central de Ciberdelincuencia y la Fiscalía Regional en Łódź de Polonia desempeñaron un papel clave en etapas anteriores de la investigación, incluidas acciones vinculadas a un coautor detenido en 2025. Los fiscales y la policía islandeses también apoyaron los esfuerzos de coordinación durante la fase de desarrollo del caso multinacional.
Investigadores Identifican 6,000+ Registros KYC Falsos Vinculados a Actividad de “Money Mule”
Las autoridades dijeron que el sistema de blanqueo dependía en gran medida de cuentas falsas creadas usando identidades robadas o compradas. Los investigadores identificaron más de 6,000 registros de Conozca a su Cliente (KYC) vinculados a actividad de “money mule” utilizada para facilitar el movimiento de fondos a través de intercambios de criptomonedas. El grupo, presuntamente, utilizó tanto servicios comerciales de correo electrónico como dominios bajo su control para registrar cuentas y mantener el anonimato operativo en distintos intercambios. Los dominios asociados con el esquema se han compartido con plataformas de criptomonedas para ayudar a identificar y bloquear las cuentas relacionadas.
FAQ
¿Qué desmanteló la aplicación de la ley el 10 de junio?
Las fuerzas del orden desmantelaron la plataforma de blanqueo de criptomonedas AudiA6 el 10 de junio, deteniendo a dos presuntos administradores en Georgia y incautando más de 30 servidores, 25 dominios, 80 vehículos y congelando aproximadamente $790,000 en criptomonedas.
¿Cuánta criptomoneda ilícita procesó AudiA6 entre 2022 y 2025?
AudiA6 presuntamente procesó más de 336 millones de euros en activos digitales ilícitos entre 2022 y 2025, cobrando comisiones entre 3% y 10% para devolver criptomonedas robadas como activos “limpios”, normalmente dentro de una hora.
¿Qué agencias coordinaron la investigación internacional sobre AudiA6?
Eurojust coordinó a las autoridades judiciales de Estados Unidos, Francia, Polonia, Georgia e Islandia, mientras que Europol, a través de su Centro Europeo de Cibercrimen, rastreó flujos de criptomonedas y el Servicio Secreto de Estados Unidos y la Investigación Criminal del IRS aportaron experiencia en rastreo financiero.
