Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
Спецслужби країн Євросоюзу за прямої координації Європолу та Євроюсту провели синхронні затримання й ліквідували інфраструктуру розрахунково-обмінного сервісу AudiA6 та тіньового ресурсу Dark2Web. За підрахунками слідчих, майданчик відмив понад €336 млн для кіберзлочинців, нелегальних афілейт-структур та операторів сірих воронок. Операція обрубала фінансову логістику десятків партнерських мереж, перетворивши звичні канали виведення профіту на мертві транзити.
Ліквідація ядра в Батумі та арешт серверів
Основна оперативна діяльність розгорнулася в Грузії, де перебували головні організатори та технічні адміністратори схеми. У Батумі силовики затримали двох керівників сервісу, наклавши арешт на фізичні активи та технічну базу:
Затримання адміністраторів: заарештовано двох організаторів, які координували рух криптовалютних потоків через підконтрольні майданчики та гілки на Dark2Web.
Конфіскація елітного автопарку: силовики вилучили понад 80 преміальних автомобілів, зареєстрованих на дропів і підставні юридичні особи.
Вилучення серверної інфраструктури: відключено понад 30 фізичних серверів керування базами в Німеччині, Франції, Польщі та Ісландії, а також заблоковано 25 доменних імен.
Заморожування гаманців: під арешт потрапили рахунки з криптовалютою на сотні тисяч євро та криптодепозити на європейських біржах.
Поліцейські банери з'явилися одночасно на клірнет-дзеркалах, onion-порталах та в службових Telegram-каналах, через які приймалися заявки на виведення коштів.
Механіка відмивання та комісійна сітка
Сервіс AudiA6 роками закривав потребу безслідного виведення грошей для тих, хто не міг заводити крипту безпосередньо на регульовані біржі через високий ризик-скоринг у Chainalysis або Crystal.Майданчик утримував комісію від 3% до 10%, пропонуючи натомість чистий фіат, готівку кур'єрами або очищений стейблкоїн через розгалужену мережу дроп-акаунтів.
Процесинг функціонував за відпрацьованою схемою:
Прийом коштів: нелегальні CPA-мережі та схемні воронки скидали брудну крипту на вхідні гарячі гаманці шлюзу.
Подрібнення та міксинг: активи проганялися через некастодіальні пули та розбивалися на сотні дрібних транзакцій усередині мереж Monero і Tron.
Очищення балансів: очищена маса коштів заводилася на верифіковані акаунти бірж через підставних осіб.
Виплата вебмайстрам: афілейтам надсилали чисті USDT або видавали готівку в доларах і євро в хабах Європи та СНД.
Завдяки швидкості проведення переказів та відсутності зайвих питань до походження коштів шлюз обслуговував регулярні виплати цілого пулу сірих партнерських програм.
Криза ліквідності в партнерках: каскадний стоп виплат
Ліквідація розрахункового вузла паралізувала виплати в десятці CPA-мереж, орієнтованих на сірі оффери. Сітки, які тримали оборотний кеш на транзитних рахунках AudiA6, не встигли вивести активи до того, як силовики заблокували гарячі адреси.
Медіабаєри зіткнулися із заморожуванням уже погоджених виплат: партнерки терміново оголосили технічний холд, зупинивши перекази в USDT до підключення нових платіжних каналів. Одночасно з цим конфісковані сервери з листуванням, заявками та логами транзакцій відкрили слідчим прямий доступ до реальних обсягів і фінансових слідів команд, які регулярно виводили кошти через цей шлюз.
Комментарій автора:
Знищення шлюзу такого масштабу вкотре доводить, що анонімність транзитних обмінників у закритих чатах — явище суто тимчасове. Рано чи пізно небажання партнерок вибудовувати диверсифіковану білу платіжну систему призводить до того, що всі бази транзакцій та гаманці команд опиняються в руках слідчих разом із конфіскованими серверами.
Автор: Serhii Leonchenko
Chief Operating Officer at TrafficUltras
Підписуйтесь на наш Telegram-канал «Новини Арбітражу» – лише найважливіші новини, оновлення та інсайди зі світу affiliate-маркетингу.
Коментарів поки немає. Почніть обговорення.