Internationale Strafverfolgungsaktion gegen Krypto-Geldwäsche
Elf Länder waren an einer gemeinsamen Operation beteiligt, die den AudiA6-Krypto-Geldwäsche-Ring und den Dark2Web-Marktplatz zerschlug. Diese internationale Strafverfolgungsaktion führte zur Schließung des AudiA6, eines Geldwäsche-Rings, der zwischen 2022 und 2025 über 336 Millionen Euro (390 Millionen Dollar) an illegalen Mitteln verarbeitet hat.
Festnahmen und Beschlagnahmungen
Am Mittwoch nahmen die Behörden in Georgien zwei Administratoren, russische und ukrainische Staatsangehörige, fest. Zudem wurden 25 Domains und mehr als 30 Server sowie 80 Fahrzeuge beschlagnahmt, und etwa 900.000 Dollar in Kryptowährung wurden eingefroren, wie die Agentur der Europäischen Union für Strafjustiz-Zusammenarbeit (Eurojust) am Donnerstag mitteilte.
Funktionsweise des AudiA6-Mixers
Der AudiA6 „Mixer-as-a-Service“ wurde von Cyberkriminellen genutzt, die an Ransomware-Angriffen beteiligt waren, um gestohlene Kryptowährungen in Bargeld umzuwandeln und die Bewegung illegaler Mittel vor den Behörden zu verbergen. Dies geschah, indem sie anboten, Kryptowährungen innerhalb von etwa einer Stunde gegen eine Provision von 3 % bis 10 % zu „reinigen“.
Seit 2021 erhielten die AudiA6-Wallets etwa 10.333 BTC, die zum Zeitpunkt der Transaktionen rund 389 Millionen Dollar wert waren, berichtete Chainalysis.
Verbindungen zu Dark2Web
Das Cybercrime-Syndikat hinter dem Dienst betreibt Berichten zufolge auch ein separates Marktplatzforum namens „Dark2Web“, das genutzt wird, um illegale Dienstleistungen zu bewerben und Cyberkriminelle weltweit zu vernetzen, so Eurojust.
Internationale Zusammenarbeit
Die Untersuchung umfasste Behörden aus den Vereinigten Staaten, Australien, Frankreich, Polen, Georgien, Island, Kanada, Deutschland, Japan, der Schweiz und dem Vereinigten Königreich, koordiniert durch Eurojust und Europol.
Identitätsbetrug und KYC-Aufzeichnungen
Der Krypto-Geldwäsche-Ring wurde durch Tausende von betrügerischen Konten erleichtert, die gestohlene oder gekaufte Identitäten verwendeten. Mehr als 6.000 Know Your Customer (KYC)-Aufzeichnungen, die mit „Geldbotenkonten“ verbunden waren, wurden während der Untersuchung identifiziert, so Eurojust. Viele dieser Konten waren mit russischsprachigen Vermittlern verbunden, die speziell rekrutiert wurden, um kriminelle Erträge durch Krypto-Börsen zu bewegen.
Ransomware und zukünftige Entwicklungen
AudiA6 soll auch einen Teil eines Lösegelds gewaschen haben, das von einem australischen Unternehmen im Jahr 2024 nach einem Ransomware-Erpressungsangriff gezahlt wurde, so die Australische Bundespolizei, die Teil der Untersuchung war.
Sowohl die regulären als auch die Dark-Web-Versionen der AudiA6- und Dark2Web-Domains wurden durch Beschlagnahmebanner ersetzt. Ransomware wurde im ersten Quartal 2026 in 97 Ländern registriert, wobei die Verteilung der Angriffe zunehmend konzentriert ist, da die USA 64,7 % aller registrierten Opfer ausmachen, so Emsisoft.
„Das Ransomware-Ökosystem konsolidiert sich erneut um weniger, dominantere Betreiber“, wobei die Top 10 der Ransomware-Gruppen 71 % aller Opfer im ersten Quartal 2026 ausmachen, berichtete Check Point Research im Mai.
Zusätzliche Informationen
Magazin: Bedeutet „Paper Bitcoin“, dass es ein unbegrenztes Angebot an BTC gibt? Mehr zum Thema.
