Как работала крипто-прачечная на $389 млн: расследование AudiA6

Два оператора обещали клиентам абсолютную анонимность через криптомиксер — но блокчейн оказался честнее, чем они думали

Что произошло

Арест в Батуми: сервис-невидимка и его очень видимые операторы

Есть определённая ирония в том, что люди, продававшие анонимность, оказались арестованы по конкретному адресу в конкретном городе — Батуми, Грузия. Именно там в ходе скоординированной международной операции были задержаны двое мужчин, которых американские прокуроры называют старшими операторами организации AudiA6.

Руслан Игоревич Ткачук, 37 лет, гражданин Украины, и Александр Владимирович Леденев, 25 лет, гражданин России, — оба проживали в Батуми. Оба арестованы. Обвинения предъявлены федеральной прокуратурой Восточного округа Пенсильвании: один эпизод — сговор с целью отмывания денег, один эпизод — отмывание в рамках оперативной разработки. Каждый пункт предусматривает максимальное наказание до 20 лет лишения свободы.

Масштаб операции впечатляет: $389,7 млн, пять лет работы с 2021 года, более 10 стран-участниц и шесть отдельных undercover-операций, проведённых с декабря 2022 по май 2026 года.

Анатомия AudiA6: бизнес на чужой грязи

Чтобы понять, в чём суть обвинений, нужно разобраться, как работает криптомиксер — и почему именно этот сервис привлёк внимание федеральных следователей.

Базовая механика миксера

Криптомиксер — это посредник, который принимает «грязные» монеты от клиента, перемешивает их с другими средствами в общем пуле и возвращает «чистые» монеты из другого источника. Идея в том, что блокчейн фиксирует транзакции, но если разорвать прямую связь между отправителем и получателем через достаточное количество промежуточных шагов, отследить происхождение средств становится сложнее.

AudiA6 предлагал именно это — и взимал за услугу комиссию до 5% от суммы. По версии обвинения, за время работы организация заработала не менее $10 млн комиссионных.

Двойная инфраструктура

Что отличало AudiA6 от обычного теневого миксера — наличие собственного форума Dark2Web. На этой платформе пользователи могли не просто отмыть средства, но и нанять исполнителей для совершения киберпреступлений. Фактически организация выстроила экосистему: площадку для поиска заказчиков и исполнителей + инструмент для легализации полученных средств.

С момента запуска в 2021 году AudiA6 принял на свои кошельки 10 333 BTC. Из этой суммы 393 BTC (по стоимости на момент транзакций — примерно $19,2 млн) следователи напрямую отследили до известных даркнет-маркетов, групп, занимающихся распространением программ-вымогателей, и других нелегальных источников. Остальная часть средств также поступала от криминальных акторов, но косвенными путями.

Шесть undercover-операций: что говорили сами операторы

Часть доказательной базы построена на шести оперативных разработках, в ходе которых агенты под прикрытием притворялись преступниками, которым нужно отмыть средства от мошенничества и продажи наркотиков.

Переписка, которую приводит прокуратура, говорит сама за себя. Когда агент спросил, примет ли сервис краденые биткоины, оператор AudiA6 ответил коротко: «don't care» — «не важно». В другом разговоре агент уточнил, не слишком ли рискованно отмывать выручку от продажи наркотиков. Ответ оператора: «Everything like that needs to go through a mixer» — «Всё подобное должно проходить через миксер».

Эти цитаты — прямые доказательства осведомлённости операторов о происхождении средств. Именно это делает обвинение в «сознательном» отмывании юридически значимым: недостаточно доказать факт транзакции, нужно доказать умысел.

Почему миксер не сработал: блокчейн против анонимности

Центральный парадокс всего дела — в том, что AudiA6 продавал анонимность, которую технически не мог гарантировать.

Следователи указывают, что, несмотря на все обещания клиентам, блокчейн-анализ позволял «пройти транзакции напрямую через записи о биржевых операциях». Конкретные методы, применявшиеся следствием, в материалах прокуратуры не раскрываются. Однако в публичном криминалистическом поле известно, что современные инструменты анализа блокчейна — такие как Chainalysis, Elliptic и подобные — способны идентифицировать паттерны даже в смешанных транзакциях: характерные временны́е интервалы, суммы с уникальными хвостовыми значениями, поведение кластеров адресов.

Публичность блокчейна — это одновременно его главная особенность и главная проблема для тех, кто пытается использовать его в нелегальных целях. Каждая транзакция записывается навсегда. Миксеры усложняют анализ, но не делают его невозможным — особенно когда на другом конце цепочки стоят регулируемые биржи, которые обязаны хранить KYC-данные пользователей и передавать их по запросу следствия.

Международная коалиция: свыше 10 государств против одного форума

Ликвидация AudiA6 стала результатом скоординированных действий редкого масштаба. К операции подключились Европол, Евроюст и правоохранительные органы свыше 10 государств, в числе которых Австралия, Канада, Франция, Германия, Грузия, Исландия, Япония, Польша, Швейцария и Великобритания.

В ходе операции:

• Обысканы три объекта
• Изъяты цифровые устройства
• Заморожены криптовалютные активы
• Заблокированы связанные Telegram-аккаунты
• Сайты AudiA6 и Dark2Web заменены уведомлениями об изъятии

США намерены добиваться экстрадиции Ткачука и Леденева в Восточный округ Пенсильвании. Дело ведут помощники прокурора Бенджамин Трастер и Сима Казмир.