Cryptowitwasnetwerk Gelinkt aan Ransomwarebendes Ontmanteld door Wetshandhaving

TL;DR

• Chainalysis meldt dat de rechtshandhaving AudiA6 heeft ontmanteld, een crypto-witwasnetwerk dat gelinkt is aan ransomware en darknet-activiteiten.
• Het bedrijf zegt dat het netwerk sinds 2021 ongeveer 10.333 BTC heeft verwerkt, historisch gewaardeerd op ongeveer $389 miljoen.
• Autoriteiten hebben twee vermoedelijke hoofdbeheerders gearresteerd in Georgië, terwijl de VS uitlevering nastreeft.
• De zaak benadrukt hoe illegale crypto-uitbetalingsnetwerken kunnen steunen op legitieme exchanges, mule-accounts en darknet-infrastructuur.

Een internationale rechtshandhavingsoperatie heeft een cryptocurrency-witwasnetwerk ontmanteld dat bekendstaat als AudiA6, aldus blockchain-analysebedrijf Chainalysis. De zaak toont aan hoe aan ransomware gekoppelde fondsen kunnen bewegen via een mix van darknet-diensten, mule-accounts en gecentraliseerde exchange-infrastructuur.

In een rapport van 11 juni zei Chainalysis dat de operatie gericht was op AudiA6, dat het omschreef als een cryptocurrency-witwasplatform en aanbieder van "mixer-as-a-service" die werd gebruikt door ransomware-actoren, darknet-markten en andere cybercrime-diensten. Het bedrijf zei dat het netwerk sinds de lancering in 2021 ongeveer 10.333 bitcoin had verwerkt, historisch gewaardeerd op ongeveer $389 miljoen.

Rechtshandhaving Treedt Op Tegen AudiA6

Volgens Chainalysis waren bij de gecoördineerde handhavingsactie meerdere instanties betrokken, waaronder het Amerikaanse Ministerie van Justitie, de U.S. Secret Service, Europol en andere internationale partners. Autoriteiten arresteerden twee vermoedelijke hoofdbeheerders in de Republiek Georgië: een 37-jarige Oekraïense onderdaan en een 25-jarige Russische onderdaan. De Verenigde Staten streven naar hun uitlevering.

De rechtshandhaving heeft ook digitale infrastructuur in de Verenigde Staten en Europa in beslag genomen. Chainalysis zei dat de websites die gelinkt zijn aan AudiA6 en een bijbehorend darknet-cybercrimeforum genaamd Dark2Web werden vervangen door inbeslagnamebanner, waardoor de toegang tot de infrastructuur effectief werd afgesneden die criminele actoren naar verluidt hielp adverteren, coördineren en illegale opbrengsten uit te betalen.

De zaak is significant omdat AudiA6 niet werd gepresenteerd als een eenvoudige standalone mixer. Chainalysis beschreef het netwerk als onderdeel van een breder ecosysteem waarin cybercriminelen verbinding konden maken via Dark2Web, wasservices konden regelen en fondsen konden verplaatsen via een uitbetalingspijplijn die zowel illegale als legitieme delen van de crypto-economie raakte.

Hoe Chainalysis Zegt Dat Het Netwerk Opereerde

Chainalysis zei dat AudiA6 meer dan 6.000 KYC-geverifieerde geldmule-accounts gebruikte om fondsen via gecentraliseerde cryptocurrency-exchanges te verplaatsen. In de praktijk betekent dit dat het netwerk naar verluidt legitieme exchange-infrastructuur uitbuitte door illegale fondsen te routeren via accounts die identiteitscontroles hadden doorstaan, waardoor de activiteit moeilijker te onderscheiden was van normale gebruikerstransacties.

Het bedrijf zei dat onderzoekers ten minste 393 BTC, historisch gewaardeerd op meer dan $19 miljoen, rechtstreeks hebben getraceerd van bekende ransomware-actoren, darknet-markten en andere cybercrime-diensten. Chainalysis zei ook dat meer dan $16 miljoen die specifiek gelinkt is aan ransomware en gestolen fondsen via het netwerk werd witgewassen.

De wasservice zou naar verluidt een commissie van tussen 3% en 10% in rekening brengen. Chainalysis zei dat het systeem verduisterde fondsen binnen een geschat tijdvenster van één uur aan klanten kon teruggeven, waardoor criminele gebruikers een relatief snelle manier hadden om opbrengsten na aanvallen te converteren of te verplaatsen.

Het rapport koppelde ook de uitbetalingsinfrastructuur van AudiA6 aan gesanctioneerde Russische exchanges, waaronder Bitzlato en Garantex, en zei dat het netwerk aanzienlijke blootstelling had aan Exploit.in, een Russisch cybercrimeforum dat een escrow-dienst exploiteert. Chainalysis merkte ook op dat Europol domeinen identificeerde die naar verluidt door beheerders werden gebruikt om frauduleuze mule-accounts te registreren, waaronder designli.pictures, deliverly.top en inboxly.top.

Waarom Dit Belangrijk Is Voor Crypto-Handhaving

Voor de bredere cryptomarkt is de AudiA6-zaak een herinnering dat de handhavingsdruk zich steeds meer richt op de infrastructuur rondom cybercrime, niet alleen op de initiële diefstallen of ransomware-betalingen. Onderzoekers kijken naar waar fondsen als volgende naartoe gaan, welke diensten uitbetalingen faciliteren en hoe illegale actoren proberen op te gaan in conforme platforms.

Dat onderscheid is belangrijk. Gecentraliseerde exchanges en betalingskanalen zijn niet noodzakelijkerwijs de oorsprong van criminele activiteit, maar ze kunnen aantrekkelijke doelwitten worden voor witwasnetwerken als mule-accounts en zwakke monitoringpraktijken genoeg ruimte creëren voor kwaadwillenden om te opereren. Het rapport van Chainalysis suggereert dat AudiA6 zwaar steunde op die leemte.

De zaak onderstreept ook waarom blockchain-analyse een centraal onderdeel is geworden van crypto-gerelateerde rechtshandhaving. Publieke blockchains kunnen onderzoekers een transactiespoor geven, maar dat spoor omzetten in een handhavingsactie vereist vaak het koppelen van wallets, service-infrastructuur, domeinen, uitbetalingsaccounts en echte operators.

Voor legitieme crypto-gebruikers en -bedrijven is de conclusie niet dat crypto uniek crimineel is. Het is dat dezelfde transparantie die fondsen wereldwijd laat bewegen, onderzoekers ook een kaart kan geven wanneer witwasnetwerken groot genoeg worden om patronen achter te laten.

Met de ontmanteling van AudiA6 lijkt de rechtshandhaving een duidelijke boodschap te sturen: de diensten die ransomware-groepen en darknet-verkopers helpen crypto om te zetten in bruikbare fondsen, bevinden zich nu stevig in het vizier.

Oorspronkelijk gerapporteerd door Chainalysis (oorspronkelijk gerapporteerd door Chainalysis)