En una hora, el dinero queda limpio: policía de 11 países cierra AudiA6, el mezclador de criptomonedas que blanqueó más de 380 millones de dólares

Las fuerzas del orden internacionales cerraron el servicio de criptomonedas AudiA6, a través del cual, según la investigación, extorsionadores y otros ciberdelincuentes blanquearon más de $380 millones. Europol vincula la plataforma al menos con 15 investigaciones de ataques de programas de extorsión y grandes robos de criptomonedas.

Según los datos de las fuerzas del orden, AudiA6 operó de 2022 a 2025 y fue uno de los nodos clave mediante los cuales los delincuentes legalizaban sus ingresos. Exteriormente el servicio se promocionaba como «mezclador de criptomonedas profesional», pero en la práctica la plataforma aceptaba dinero obtenido de ciberataques, transfería los fondos a través de cadenas complejas y en aproximadamente una hora devolvía a los propietarios la criptomoneda ya «limpia». Por el servicio cobraban una comisión de entre el 3 y el 10%.

En la investigación participaron agencias de 11 países de Europa, América y Asia con el apoyo de Europol y Eurojust. El operativo se desencadenó tras la detención en Polonia en septiembre de 2025 de una persona vinculada a AudiA6. Al examinar sus dispositivos, los investigadores dieron con los participantes clave del esquema y los detuvieron en Georgia.

Durante la operación, las fuerzas del orden detuvieron a dos personas, registraron tres direcciones, incautaron 25 dominios, 80 vehículos y bienes inmobiliarios, así como €86 000 en criptomonedas. Otros €692 000 en criptomonedas fueron congelados. Además, las autoridades bloquearon cuentas de Telegram que utilizaba la red.

Los detenidos son considerados administradores de AudiA6 y del foro clandestino Dark2Web, donde los ciberdelincuentes publicitaban servicios ilegales. Actualmente, el hombre de 37 años y el de 25 están bajo custodia en Georgia. Se enfrentan a hasta 20 años de prisión.

Según los datos del Departamento de Justicia de EE. UU., a las billeteras de AudiA6 ingresaron aproximadamente 10 333 bitcoins. De esos, alrededor de 393,39 bitcoins, valorados en el momento de las transacciones en $19,2 millones, provinieron directamente de conocidos mercados de la dark web, grupos extorsionadores, servicios delictivos cibernéticos y otras fuentes ilegales. Cantidades adicionales llegaban a las cuentas de AudiA6 a través de billeteras intermedias.

Las fuerzas del orden también obtuvieron alrededor de 6000 registros de clientes relacionados con cuentas de intermediarios financieros. Europol afirma que esas cuentas se creaban con documentos robados o comprados. Muchos intermediarios trabajaban a través de reclutadores que captaban personas específicamente para registrar cuentas en los intercambios de criptomonedas.

Tras la operación, los sitios AudiA6 y Dark2Web comenzaron a mostrar un aviso de que han sido incautados. Europol también publicó información sobre los dominios mediante los cuales la red registraba cuentas en intercambios, lo que permitirá a las plataformas de criptomonedas detectar y bloquear más rápidamente esquemas similares.