Европол закрыл AudiA6: $389 млн отмывания через криптосервис

Европол и спецслужбы США ликвидировали криптосервис AudiA6, через который, по данным следствия, отмыли почти $389 млн. Это дело важно для трейдеров, владельцев крипты и тех, кто следит за безопасностью рынка, потому что сервис работал с 2021 года и стал узлом для средств ransomware-групп.

В деле фигурируют двое подозреваемых, 37-летний гражданин Украины Руслан Ткачук и 25-летний гражданин РФ Александр Леденев. Их задержали в Батуми, а США теперь будут добиваться экстрадиции. По версии следствия, AudiA6 использовали не только для отмывания, но и для обслуживания форума Dark2Web, где заказывали преступления против конкретных целей.

Почему именно AudiA6 стал таким крупным делом?

AudiA6 не был мелким обменником на периферии. По данным следствия, через него прошло около €336 млн, то есть почти $389 млн, и сервис упоминали как минимум в 15 международных расследованиях киберпреступлений. Это уже не случайная ошибка в системе, а канал, который годами работал на крупные преступные группы.

Есть еще один важный штрих. В расследовании выяснили, что около 80% незаконных средств, проходивших через AudiA6, были напрямую связаны с операторами программ-вымогателей. Для рынка сигнал простой: даже когда таких сервисов сотни, удобные для преступников точки входа остаются очень концентрированными. Вот почему одна операция может ударить по всей цепочке.

Что известно об арестах, обысках и изъятиях?

Расследование вышло далеко за пределы одной страны. По данным Eurojust, 10 июня 2026 года в Грузии провели action day: обыскали 3 объекта, сняли 25 доменов, изъяли более 30 серверов, а также более 80 авто и несколько объектов недвижимости. Отдельно заморозили €692 тыс. в криптоактивах и изъяли еще более €86 тыс.

Инфраструктуру били одновременно в нескольких юрисдикциях, в том числе в США, Исландии, Германии и Франции. Telegram-аккаунты сети тоже заблокировали. Это уже похоже не на точечный удар, а на синхронное отключение всех дверей, через которые сервис держался на плаву.

По версии Минюста США, с момента запуска AudiA6 в 2021 году на его кошельки поступило около 10 333 BTC. Из них как минимум 393,39 BTC, примерно $19,23 млн на момент транзакций, напрямую пришли с даркнет-маркетов, ransomware-структур и других незаконных источников.

Реакция рынка

Для обычного рынка крипты эта новость не о цене в моменте, а о структуре риска. TRM Labs указывает, что ежегодно средства, связанные с ransomware, получают 600 до 760 сервисов, но топ-5 забирают 42% до 57% всего объема. В 2025 году доля топ-5 снова поднялась до 51% после краткого снижения из-за серии правоохранительных операций.

То есть система не размазана тонким слоем по всему рынку. Она держится на небольшом количестве узлов. Именно поэтому каждое такое закрытие может дать краткий эффект для преступников, но не убирает проблему полностью. В 2025 году, по оценке TRM Labs, ransomware-группы получили около $1,3 млрд, а фактические выплаты выкупов держались около $850 млн. Это уже масштаб, который не спрячешь за красивыми словами.

• AudiA6 работал с 2021 года.

• Через сервис прошло около €336 млн, или почти $389 млн.

• Следствие связывает его как минимум с 15 международными делами.

• В Грузии 10 июня 2026 года обыскали 3 объекта и сняли 25 доменов.

• Изъяли более 30 серверов, более 80 авто и несколько объектов недвижимости.

• В США двум подозреваемым грозит до 20 лет лишения свободы.

Что это значит для инвесторов?

Для инвестора здесь важны два момента. Первый: регуляторы и правоохранители все точнее бьют по инфраструктуре, а не только по отдельным кошелькам. Второй: подозрение на отмывание через криптосервис быстро тянет за собой блокировку доменов, серверов, аккаунтов и связанных потоков, то есть риск для любого сервиса со слабой проверкой клиентов становится выше.

Есть и практический вывод для украинских пользователей. Если вы работаете с криптоактивами, стоит смотреть не только на курс, но и на то, не тянет ли сервис за собой токсичные истории с комплаенсом. Для тех, кто выводит BTC в гривну, удобным вариантом может быть быстрый и понятный продать Bitcoin на Monobank без лишних шагов.

Отдельно TRM Labs отмечает, что преступники все чаще идут не в миксеры, а в кроссчейн-мосты. Это важно, потому что схема отмывания меняется быстрее, чем многие думают. Поэтому операции против сервисов вроде AudiA6, скорее всего, мы еще увидим не раз.

Частые вопросы

Что такое AudiA6 и почему его закрыли?

AudiA6 был криптосервисом, который следствие связывает с отмыванием средств для ransomware-групп. По данным дела, через него прошло около $389 млн, а сервис упоминали как минимум в 15 международных расследованиях.

Кого задержали по делу AudiA6?

В Батуми арестовали двух подозреваемых, 37-летнего гражданина Украины Руслана Ткачука и 25-летнего гражданина РФ Александра Леденева. США планируют добиваться их экстрадиции, а каждому из обвиняемых грозит до 20 лет лишения свободы.

Почему это дело важно для крипторынка?

Оно показывает, что правоохранители умеют бить по крупным узлам, через которые проходят сотни миллионов долларов. Для рынка это означает больше внимания к сервисам, которые не проверяют происхождение средств, и больше риска для платформ со слабым контролем.

История AudiA6 хорошо показывает, как работает современное криптопреступное подполье: много денег, узкий круг сервисов, несколько стран и быстрая реакция правоохранителей. Если вам нужно перевести BTC в гривну без лишних движений, можно воспользоваться сервисом и не тратить время на сложные схемы.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.