Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
Спецслужбы стран Евросоюза при координации Европола и Евроюста провели синхронные задержания и ликвидировали инфраструктуру расчетно-обменного сервиса AudiA6 и теневого ресурса Dark2Web. По оценкам следователей, площадка отмыла свыше €336 млн для вымогателей, нелегальных аффилейт-структур и операторов серых воронок. Операция обрубила финансовую логистику десятков партнерских сетей, превратив привычные каналы вывода профита в мертвые транзиты.
Ликвидация ядра в Батуми и арест серверов
Оперативная фаза пришлась на Грузию, где базировались ключевые организаторы и технические координаторы схемы. В Батуми силовики задержали двух администраторов, наложив арест на физические активы и закрытую инфраструктуру:
Задержание топ-менеджмента: арестованы два организатора, администрировавшие распределение криптопотоков через сопутствующие сервисы и ветки на Dark2Web.
Конфискация элитного автопарка: силовики изъяли более 80 премиальных автомобилей,оформленных на дропов и подставные компании.
Изъятие серверных мощностей: отключено свыше 30 физических серверов управления базами в Германии, Франции, Польше и Исландии, а также заблокировано 25 доменных имен.
Заморозка кошельков: под арест попали счета с криптовалютой на сотни тысяч евро и криптодепозиты на европейских биржах.
Полицейские заглушки появились одновременно на клирнет-зеркалах, onion-порталах и в служебных Telegram-каналах, через которые принимались заявки на вывод.
Механика отмыва и комиссионная сетка
Сервис AudiA6 годами закрывал задачу бесследного вывода средств для тех, кто не мог заводить крипту напрямую на регулируемые биржи из-за красных меток в Chainalysis или Crystal. Площадка брала комиссию от 3% до 10%, взамен предлагая чистый фиат, наличные курьерами или очищенный стейблкоин через разветвленную сетку дроп-аккаунтов.
Процессинг строился по четкой схеме:
Получение траншей: нелегальные CPA-сети и схемные воронки сливали грязную крипту на входные горячие кошельки шлюза.
Дробление и миксинг: средства прогонялись через некастодиальные пулы и дробились на сотни мелких транзакций внутри сети Monero и Tron.
Очистка балансов: очищенная масса заводилась на верифицированные аккаунты криптобирж через подставных лиц.
Выдача вебмастерам: аффилейтам переводили чистые USDT либо выдавали наличные доллары и евро в хабах Европы и СНГ.
За счет скорости и минимальных вопросов к происхождению средств через шлюз проходили регулярные выплаты целого пула серых партнерских программ.
Кризис ликвидности в партнерках: каскадный стоп выплат
Ликвидация расчетного узла парализовала выплаты в десятке CPA-сетей, заточенных под серые офферы. Сетки, державшие оборотный кэш на транзитных балансах AudiA6, не успели перехватить деньги до того, как силовики арестовали горячие адреса.
Медиабайеры столкнулись с заморозкой уже согласованных выплат: партнерки экстренно включили технический холд, перекрыв вывод в USDT до поиска новых платежных шлюзов. Одновременно с этим конфискованные серверы с переписками, заявками и логами транзакций открыли доступ к реальным объемам и финансовым потокам команд, которые заказывали регулярный вывод через шлюз.
Комментарий автора:
Уничтожение шлюза такого уровня еще раз доказывает, что анонимность транзитных обменников в закрытых чатах — вещь временная. Рано или поздно нежелание партнерок строить диверсифицированную белую платежную систему приводит к тому, что все базы транзакций и кошельки команд оказываются в распоряжении следователей вместе с серверами сервиса.
Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
👉🏻Слідкуйте за новинами в нашому telegram-каналі — Новини Арбітражу.
Комментариев пока нет. Начните обсуждение.