2026年6月10日,一場跨多國的協(xié)同執(zhí)法行動(dòng)同時(shí)展開,目標(biāo)是勒索軟件團(tuán)伙和網(wǎng)絡(luò)犯罪網(wǎng)絡(luò)長期依賴的一條“關(guān)鍵金融管道”。服務(wù)器被接管,25個(gè)域名被關(guān)閉,80多輛車和數(shù)處房產(chǎn)被查封。格魯吉亞境內(nèi),兩名據(jù)稱分別持有烏克蘭和俄羅斯國籍的平臺管理員被捕。被鎖定的核心,是一個(gè)名為 AudiA6 的加密貨幣洗錢服務(wù)。
這個(gè)平臺自2021年啟動(dòng)以來,累計(jì)處理的非法資金據(jù)估算超過3.36億歐元(約合3.89億美元)。歐洲刑警組織在周四的聲明中,將它定義為清洗“數(shù)億非法利潤”的樞紐。勒索軟件攻擊者和其他網(wǎng)絡(luò)罪犯通過它,得以把偷來的數(shù)字資產(chǎn)換成現(xiàn)金,同時(shí)把資金來源遮蔽起來。
![]()
這就像給黑產(chǎn)資金流配備了一個(gè)自動(dòng)化物流中心。你不用自己找接收方,也不必操心轉(zhuǎn)賬路徑,平臺替你完成所有環(huán)節(jié)。根據(jù)執(zhí)法機(jī)構(gòu)的描述,AudiA6 的工業(yè)級運(yùn)作仰仗的是用購買或竊取來的身份開設(shè)的數(shù)千個(gè)虛假交易賬戶。資金在這些賬戶之間流轉(zhuǎn)切割,追查的線索就這樣被掐斷了。
美國司法部同日公布了針對兩名被捕者的起訴:37歲的 Ruslan Igorevich Tkachuk 和 25歲的 Alexander Vladimirovich Ledenev。兩人各面臨一項(xiàng)共謀洗錢指控和一項(xiàng)“刺探行動(dòng)”洗錢指控,如果罪名成立,最高刑期可判20年。美國司法部還提供了一個(gè)資金流向切片:在這個(gè)平臺收到的約10,333枚比特幣存款中,約393.39枚比特幣被追溯到已知的暗網(wǎng)市場、勒索軟件組織和其他非法來源,交易時(shí)價(jià)值約1923.4萬美元。剩余的存入資金并非清白,只是經(jīng)過更間接的路徑才抵達(dá) AudiA6 的錢包。
執(zhí)法機(jī)構(gòu)能追蹤到這些間接路徑,與一次更早的行動(dòng)直接相關(guān)。波蘭警方在2025年9月逮捕了一名據(jù)稱參與該集團(tuán)洗錢活動(dòng)的烏克蘭籍人員。正是從那次行動(dòng)獲取的電子設(shè)備中,調(diào)查人員通過取證鎖定了與 AudiA6 運(yùn)作相關(guān)的更多個(gè)體。這個(gè)線索鏈條,最終指向了今年6月的收網(wǎng)行動(dòng)。
此次行動(dòng)還揭開了 AudiA6 運(yùn)營者的另一重身份。他們被懷疑同時(shí)管理著一個(gè)名為 Dark2Web 的暗網(wǎng)犯罪論壇。在那里,來自世界各地的威脅行為者兜售非法服務(wù)、相互勾連。執(zhí)法行動(dòng)的目標(biāo)清單為此包括了查封 AudiA6 和 Dark2Web 在明網(wǎng)和暗網(wǎng)上的站點(diǎn),把它們替換成執(zhí)法扣押公告;凍結(jié)約69.2萬歐元的加密資產(chǎn),沒收8.6萬歐元的加密貨幣;封堵該網(wǎng)絡(luò)使用的 Telegram 賬戶。
一條覆蓋洗錢、銷贓、隱蹤、交流的封閉黑產(chǎn)循環(huán),在域名和服務(wù)器被關(guān)停的同一刻出現(xiàn)裂口。AudiA6 的案件目前關(guān)聯(lián)到全球至少15項(xiàng)涉及勒索軟件攻擊和大規(guī)模加密貨幣竊取的調(diào)查。執(zhí)法機(jī)構(gòu)向外界傳遞的信號很直接:即使你把洗錢流程做成了“服務(wù)”,每一層賬本假身份和交易跳板,仍然會留下可追溯的破綻。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.