11个国家的行动关闭了AudiA6混合器和Dark2Web论坛，因洗钱调查
Eurojust指控336百万欧元的非法资金流动，并表示调查人员发现了6000多个与洗钱者相关的KYC记录。
一项跨越11个国家的协调行动 dismantled 了 AudiA6 “混合器即服务”及相关的 Dark2Web 市场论坛，针对用于洗钱与勒索软件相关收益的基础设施。有关当局指控 AudiA6 在2022年至2025年间处理了超过3.36亿欧元的非法资金，并查封了域名、服务器、车辆，以及大约90万美元的加密货币。
关键要点
- 通过 Eurojust 和 Europol 协调的11国联合行动关闭了 AudiA6 和相关的 Dark2Web 市场论坛。
- 调查人员指控 AudiA6 在2022年至2025年间处理了超过3.36亿欧元（约3.9亿美元）的非法资金。
- 在乔治亚州逮捕了两名涉嫌管理员，并查获了25个域名、30多个服务器和80辆车辆，以及大约90万美元的加密货币冻结。
- 识别出与“洗钱账户”相关的6000多份KYC记录，这些记录与被盗或购买的身份有关。
11个国家对 AudiA6 和 Dark2Web 采取行动
一项涉及美国、澳大利亚、法国、波兰、乔治亚、冰岛、加拿大、德国、日本、瑞士和英国的国际执法行动关闭了 AudiA6 和一个名为 Dark2Web 的相关论坛。协调通过 Eurojust 和 Europol 进行，指向一个围绕基础设施构建的跨境案件，而不是单一司法管辖区的交易或支付渠道。
当局在乔治亚州逮捕了两名被描述为俄罗斯国籍和乌克兰国籍的涉嫌管理员。调查人员还查获了25个域名和30多个服务器，查获了80辆车辆，并冻结了大约90万美元的加密货币。AudiA6 和 Dark2Web 的清网和暗网版本都被替换为查封横幅。范围对市场结构很重要，因为它针对的是共享的基础设施。关闭“混合器即服务”和用于宣传非法服务的论坛是试图削弱多个犯罪团伙可以重用的现金提取链，而不是一次追捕一个勒索软件团队。AudiA6 提供的服务：以3%–10%的佣金进行一小时的‘清洗’
Eurojust 将 AudiA6 描述为一种“混合器即服务”，提供在大约一小时内“清洗”加密货币的服务，佣金为3%到10%。实际上，该产品的关键在于速度和可靠性。勒索软件运营商和经纪人需要足够快的周转，以降低查封风险，并且足够灵活，以便转入下一个环节，无论是另一个服务、场外中介，还是与交易所相关的账户。
Eurojust 还将同一犯罪集团与 Dark2Web 关联起来，后者是一个用于宣传非法服务并连接全球网络犯罪分子的市场论坛。将洗钱服务与分发论坛结合起来是一个力量倍增器。它缩短了从“需要现金提取”到“这是供应商”的路径，这正是执法部门试图打破的。
链上的规模：通过 AudiA6 钱包转移的 10,333 BTC
当局指控 AudiA6 在2022年至2025年间处理了超过3.36亿欧元（约3.9亿美元）的非法资金。Chainalysis 估计，自2021年以来，AudiA6 钱包接收了大约10,333 BTC，交易时价值约为3.89亿美元。
这一交易量将 AudiA6 定义为一个重要的洗钱场所，即使迄今披露的立即加密货币冻结金额大约为90万美元，相对于指控的总量来说是小的。对于交易员和合规团队来说，这种不匹配是熟悉的。基础设施的打击通常始于访问中断和证据捕获，而更大的资产回收可能滞后或永远无法完全实现。
Eurojust 表示，洗钱依赖于数千个使用被盗或购买身份的虚假账户，6000多份KYC记录与“洗钱账户”相关。许多与被招募来通过加密交易所转移收益的讲俄语的中介有关。这个细节是链上模糊化与链下流动性之间的桥梁，也是交易所风险往往显现的地方。交易员在混合器被关闭后应跟踪的信号第一个信号是是否有与 AudiA6 和 Dark2Web 基础设施相关的后续执法通知或制裁指定，包括额外的钱包集群、域名或服务重新品牌化。初步查封表明调查人员有足够的访问权限来映射依赖关系，这可以扩大爆炸半径，超出两个被查封品牌。
其次，关注交易所合规建议，是否提到与6000多份已识别记录相关的洗钱KYC模式或特定指标。如果主要场所将这些指标付诸实践，摩擦将表现为可疑流动的周转速度减慢和边缘对手方的假阳性压力增加。第三，链上监测应关注是否有存款激增进入其他混合服务或新创建的集群，这些集群模仿 AudiA6 的“快速清洗”承诺。干扰往往会在减少交易量之前重新引导交易量。最后，来自 Eurojust 和 Europol 的关于指控、被指名嫌疑人或扩大资产冻结总额的更新将澄清这是否是一次性干扰，还是针对洗钱渠道的更广泛运动的开始。
这种执法模式对流动性路线和合规风险的意义
我将其视为一次基础设施打击，而不是针对一个勒索软件品牌的引人注目的胜利。混合器关闭、论坛查封和6000多份与洗钱相关的KYC记录的结合表明，执法部门正在倾向于多个团体依赖的共享现金提取渠道。
重要的阈值是，打击是否产生持久的二次效应：围绕洗钱模式的交易所规则收紧，以及在一小组替代服务中可见的链上重新路由。如果访问中断和合规响应持续存在，设置开始看起来是结构性的，而不是叙事驱动的，这时流动性路线和对手方风险实际上会重新定价。
来源
Eurojust
Chainalysis
