Eine internationale Strafverfolgungskoalition hat eine Krypto-Geldwäsche-Plattform mit dem Namen AudiA6 zerschlagen, die angeblich zwischen 2022 und 2025 mehr als 336 Millionen Euro an illegalen digitalen Vermögenswerten verarbeitet hat. Die am 10. Juni durchgeführte operative Phase führte zu Festnahmen in Georgien sowie zur Beschlagnahme von Infrastrukturen, darunter mehr als 30 Server und 25 Domains. Die Plattform fungierte als Geldwäsche-Mechanismus für kriminelle Cyber-Kunden, darunter Akteure von Ransomware, die Provisionen zwischen 3% und 10% verlangten, um gestohlene Kryptowährung als bereinigte Vermögenswerte zurückzugeben, typischerweise innerhalb einer Stunde. Eurojust koordinierte die Justizbehörden aus den Vereinigten Staaten, Frankreich, Polen, Georgien und Island, während das European Cybercrime Centre der Europol Kryptowährungsflüsse nachverfolgte und die Geldwäsche-Infrastruktur über Zuständigkeiten hinweg kartierte.
AudiA6-Plattform verarbeitete gestohlene Krypto mit schneller Abwicklung
Der Dienst ermöglichte es kriminellen Cyber-Kunden laut Ermittlern, gestohlene Kryptowährung auf Wallets zu übertragen, die von seinen Betreibern kontrolliert wurden. Anschließend wurden die Gelder rasch über komplexe Transaktionsketten bewegt, bevor sie den Nutzern als bereinigte Vermögenswerte zurückgegeben wurden, typischerweise innerhalb einer Stunde. Die Behörden erklärten, die Plattform habe Provisionen zwischen 3% und 10% erhoben und sei häufig von Ransomware-Akteuren genutzt worden, um gestohlene Gelder auszuzahlen und dabei die Herkunft des Geldes zu verschleiern. Die Untersuchung identifizierte außerdem Verbindungen zwischen dem Geldwäsche-Dienst und einem separaten Cybercrime-Forum namens Dark2Web, das als Marktplatz für illegale Services und zur Koordination unter Cyberkriminellen genutzt wurde.
Durchsetzung am 10. Juni: Ergebnisse in Georgien mit Festnahmen und Beschlagnahmung von Infrastruktur
Die am 10. Juni durchgeführte operative Phase führte zu Festnahmen und Beschlagnahmungen in Georgien, wo zwei angebliche Administratoren in Gewahrsam genommen wurden. Die Behörden durchsuchten außerdem drei Objekte, beschlagnahmten mehr als 30 Server und schalteten 25 zugehörige Domains ab, die mit der Geldwäsche-Infrastruktur verbunden waren. Ermittler stellten zusätzlich mehr als 80 Fahrzeuge und mehrere Objekte sicher, während sie etwa 790.000 US-Dollar an Kryptowährung einfrosten und mehr als 98.000 US-Dollar an digitalen Vermögenswerten beschlagnahmten, die mit der Operation verknüpft waren, so die an dem Fall beteiligten Strafverfolgungsbehörden.
Eurojust und Europol koordinieren Ermittlungen in mehreren Ländern
Eurojust teilte mit, es habe eine zentrale Koordinierungsrolle zwischen den Justizbehörden in den Vereinigten Staaten, Frankreich, Polen, Georgien und Island gespielt und unterstütze dabei Ersuchen um gegenseitige Rechtshilfe sowie grenzüberschreitende Ermittlungsplanung. Das European Cybercrime Centre (EC3) der Europol unterstützte die Untersuchung, indem es Kryptowährungsflüsse nachverfolgte, die Geldwäsche-Infrastruktur kartierte und bei der Identifizierung von Wallet-Clustern half, die genutzt wurden, um kriminelle Erträge über Zuständigkeiten hinweg zu verschieben.
Der United States Secret Service (USSS) und die IRS Criminal Investigation (IRS-CI) unterstützten die Untersuchung gemeinsam mit europäischen Partnern und brachten Fachwissen zur finanziellen Rückverfolgung und zu durch Cybertechnologie ermöglichten Finanzverbrechen ein. Die Abteilung IRS Criminal Investigation, die komplexe Finanzkriminalitätsfälle einschließlich Krypto-bezogener Geldwäsche bearbeitet, nahm außerdem an der Identifizierung von Transaktionsflüssen teil, die mit illegalen Erträgen verbunden waren.
Französische Behörden, darunter die Cybercrime-Einheit der Pariser Staatsanwaltschaft und die Cybercrime-Division der Gendarmerie Nationale, leisteten Ermittlungsunterstützung bei der Identifizierung von Infrastruktur und bei der Koordination von Durchsetzungsmaßnahmen über Zuständigkeiten hinweg. Das Central Cybercrime Bureau und die Regionalstaatsanwaltschaft in Łódź spielten in früheren Phasen der Untersuchung eine entscheidende Rolle, einschließlich Maßnahmen im Zusammenhang mit einem 2025 festgenommenen Mitwirkenden. Auch isländische Staatsanwälte und die Polizei unterstützten die Koordination in der Phase der multinationalen Fallentwicklung.
Ermittler identifizieren 6.000+ gefälschte KYC-Datensätze im Zusammenhang mit Geldtransfer-„Money Mule“-Aktivitäten
Die Behörden erklärten, das Geldwäsche-System habe stark auf gefälschte Konten gesetzt, die unter Verwendung gestohlener oder gekaufter Identitäten erstellt wurden. Ermittler identifizierten mehr als 6.000 Know Your Customer (KYC)-Datensätze, die mit der Money Mule-Aktivität verbunden waren und dazu dienten, die Bewegung von Geldern über Kryptowährungsbörsen zu erleichtern. Die Gruppe habe Berichten zufolge sowohl kommerzielle E-Mail-Dienste als auch Domains verwendet, die unter ihrer Kontrolle standen, um Konten zu registrieren und operative Anonymität über Börsen hinweg aufrechtzuerhalten. Domains, die mit dem Schema verbunden sind, wurden mit Kryptowährungsplattformen geteilt, um dabei zu helfen, die zugehörigen Konten zu identifizieren und zu blockieren.
FAQ
Was haben die Strafverfolgungsbehörden am 10. Juni zerschlagen?
Die Strafverfolgungsbehörden zerschlugen am 10. Juni die AudiA6-Kryptowährungs-Geldwäscheplattform, nahmen zwei angebliche Administratoren in Georgien fest und beschlagnahmten mehr als 30 Server, 25 Domains, 80 Fahrzeuge sowie etwa 790.000 US-Dollar an Kryptowährung.
Wie viel illegale Kryptowährung hat AudiA6 zwischen 2022 und 2025 verarbeitet?
AudiA6 soll zwischen 2022 und 2025 mehr als 336 Millionen Euro an illegalen digitalen Vermögenswerten verarbeitet haben und Provisionen zwischen 3% und 10% erhoben haben, um gestohlene Kryptowährung als bereinigte Vermögenswerte zurückzugeben, typischerweise innerhalb einer Stunde.
Welche Behörden koordinierten die internationale Untersuchung zu AudiA6?
Eurojust koordinierte die Justizbehörden aus den Vereinigten Staaten, Frankreich, Polen, Georgien und Island, während das European Cybercrime Centre der Europol Kryptowährungsflüsse nachverfolgte und der United States Secret Service sowie IRS Criminal Investigation Fachwissen zur finanziellen Rückverfolgung beisteuerten.
