انهدام شبکه پولشویی ۳۹۰ میلیون دلاری رمزارزها؛ عملیات مشترک ۱۱ کشور علیه باند AudiA6

به گزارش زوم تک، یک عملیات گسترده بین المللی با مشارکت ۱۱ کشور موفق شد شبکه بزرگ پولشویی رمزارزی AudiA6 را متلاشی کند؛ شبکه ای که طبق برآوردها بین سال های ۲۰۲۲ تا ۲۰۲۵ بیش از ۳۳۶ میلیون یورو معادل حدود ۳۹۰ میلیون دلار پول غیرقانونی را جابه جا کرده بود. این عملیات همچنین به تعطیلی بازار زیرزمینی Dark2Web منجر شد که به عنوان یکی از مراکز ارتباط و تبلیغات مجرمان سایبری شناخته می شد.

بازداشت مدیران اصلی شبکه پولشویی

براساس اعلام آژانس همکاری قضایی اتحادیه اروپا (Eurojust)، نیروهای امنیتی در جریان این عملیات دو مدیر اصلی شبکه را که دارای تابعیت روسیه و اوکراین بودند در کشور گرجستان بازداشت کردند.

علاوه بر این، ۲۵ دامنه اینترنتی، بیش از ۳۰ سرور، ۸۰ دستگاه خودرو توقیف شد و حدود ۹۰۰ هزار دلار دارایی رمزارزی نیز توسط نیروهای مجری قانون مسدود و ضبط گردید.

AudiA6 چگونه فعالیت می کرد؟

شبکه AudiA6 به عنوان یک سرویس موسوم به «Mixer-as-a-Service» فعالیت می کرد. این سرویس ها به مجرمان سایبری اجازه می دهند مسیر تراکنش های رمزارزی را مخفی کرده و منبع اصلی وجوه را پنهان کنند.

بر اساس گزارش ها، کاربران این سرویس می توانستند در ازای پرداخت کارمزدی بین ۳ تا ۱۰ درصد، ارزهای دیجیتال سرقت شده یا حاصل از فعالیت های مجرمانه را ظرف حدود یک ساعت «پاکسازی» کرده و ردگیری آن ها را برای نهادهای نظارتی دشوارتر کنند.

بیش از ۱۰ هزار بیت کوین وارد این شبکه شده بود

شرکت تحلیل بلاکچین Chainalysis اعلام کرده است که از سال ۲۰۲۱ تاکنون کیف پول های مرتبط با AudiA6 حدود ۱۰ هزار و ۳۳۳ بیت کوین دریافت کرده اند.

ارزش این تراکنش ها در زمان انجام آن ها حدود ۳۸۹ میلیون دلار برآورد شده است که نشان دهنده ابعاد گسترده فعالیت این شبکه پولشویی در بازار رمزارزها است.

ارتباط با حملات باج افزاری

محققان معتقدند بخش مهمی از مشتریان AudiA6 را گروه های باج افزاری تشکیل می دادند. این گروه ها پس از دریافت باج از قربانیان، از خدمات این شبکه برای مخفی کردن مسیر انتقال پول استفاده می کردند.

پلیس فدرال استرالیا اعلام کرده است بخشی از باج پرداخت شده توسط یک شرکت استرالیایی در سال ۲۰۲۴ پس از یک حمله باج افزاری از طریق این شبکه پولشویی جابه جا شده بود.

بازار زیرزمینی Dark2Web نیز تعطیل شد

تحقیقات نشان داده است که گردانندگان AudiA6 همزمان مدیریت یک بازار زیرزمینی دیگر با نام Dark2Web را نیز بر عهده داشتند. این پلتفرم به عنوان محلی برای تبلیغ خدمات غیرقانونی، فروش ابزارهای سایبری و برقراری ارتباط میان مجرمان اینترنتی فعالیت می کرد.

پس از اجرای عملیات، تمامی نسخه های معمولی و دارک وب وب سایت های AudiA6 و Dark2Web با صفحات توقیف رسمی جایگزین شدند.

استفاده گسترده از هویت های جعلی

یکی از مهم ترین بخش های این شبکه پولشویی، استفاده از هزاران حساب کاربری جعلی در صرافی های ارز دیجیتال بود. مقامات اعلام کرده اند بیش از ۶ هزار پرونده احراز هویت (KYC) مرتبط با حساب های موسوم به «Money Mule» در جریان تحقیقات شناسایی شده است.

این حساب ها با استفاده از مدارک سرقت شده یا خریداری شده ایجاد می شدند و برای انتقال وجوه مجرمانه میان صرافی ها و کیف پول های مختلف مورد استفاده قرار می گرفتند.

همکاری ۱۱ کشور در عملیات بین المللی

این عملیات با مشارکت نهادهای امنیتی و قضایی آمریکا، استرالیا، فرانسه، لهستان، گرجستان، ایسلند، کانادا، آلمان، ژاپن، سوئیس و بریتانیا انجام شد. هماهنگی میان کشورها نیز توسط یوروجاست و یوروپل صورت گرفت.

کارشناسان این عملیات را یکی از بزرگ ترین اقدامات مشترک بین المللی علیه پولشویی رمزارزی در سال های اخیر توصیف کرده اند.

تمرکز حملات باج افزاری در دست چند گروه بزرگ

همزمان با این پرونده، گزارش های امنیتی جدید نشان می دهد بازار باج افزارها نیز به سمت تمرکز بیشتر در حال حرکت است. طبق آمار منتشر شده، در سه ماهه نخست سال ۲۰۲۶ حملات باج افزاری در ۹۷ کشور جهان ثبت شده است.

با این حال، بیش از ۶۴ درصد قربانیان در ایالات متحده قرار داشته اند. همچنین گزارش Check Point Research نشان می دهد ۱۰ گروه بزرگ باج افزاری مسئول حدود ۷۱ درصد کل حملات ثبت شده در این بازه زمانی بوده اند.

فشار جهانی بر پولشویی رمزارزی افزایش می یابد

کارشناسان امنیت سایبری معتقدند انهدام AudiA6 نشان می دهد همکاری بین المللی برای مقابله با جرایم مرتبط با ارزهای دیجیتال وارد مرحله جدیدی شده است. با وجود آنکه فناوری بلاکچین امکان رهگیری بسیاری از تراکنش ها را فراهم می کند، مجرمان همچنان تلاش می کنند با استفاده از سرویس های اختلاط دارایی ها و هویت های جعلی ردپای خود را پنهان کنند.

با این حال، موفقیت عملیات اخیر نشان می دهد نهادهای امنیتی و شرکت های تحلیل بلاکچین در شناسایی و ردیابی جریان های مالی غیرقانونی روزبه روز توانمندتر می شوند و فضای فعالیت برای شبکه های پولشویی رمزارزی در حال محدودتر شدن است.