Une coalition policière internationale a signalé avoir éteint les serveurs d'AudiA6, une plateforme identifiée par les forces de sécurité comme le moteur financier caché de divers gangs mondiaux d'extorsion informatique. L’opération expose l’infrastructure technique et humaine utilisée par ce service pour tenter d’effacer la trace des transactions avec le bitcoin (BTC) et les cryptomonnaies.
Le traçage des fonds a commencé dans les enregistrements numériques d'un appareil saisi. Ceci après, en septembre 2025, la détention d'un citoyen ukrainien en Pologne a permis aux informaticiens d'accéder à un réseau de communications internes.
Les données extraites de ces terminaux ont servi de carte aux services secrets américains, à la police polonaise et à Europol pour coordonner un déploiement simultané sur plusieurs continents, comme le détaillent leurs rapports.
L'épicentre de l'opération s'est concentré en Géorgie, où les autorités locales ont arrêté deux hommes de nationalité russe et ukrainienne accusés de gérer le réseau.
Selon le procès-verbal officiel d'Europol, la plateforme a traité plus de 336 millions d'euros en crypto-monnaies entre 2022 et 2025. La procédure comprenait le blocage de 25 domaines Web et le gel de 692 000 euros d'actifs numériques, immobilisant la structure opérationnelle du groupe.
Un enregistrement numérique indélébile guidé par les analystes légistes
Pour comprendre le fonctionnement d'AudiA6, les chercheurs décrivent un modèle économique basé sur la conservation centralisée des fonds. Les gangs de ransomwares ont transféré leurs bitcoins obtenus illégalement vers des portefeuilles contrôlés par les administrateurs de la plateforme.
En une heure environ, le service restituait les fonds divisés en plus petits montants après les avoir déplacés sur plusieurs blockchains pour tenter de briser l'historique des transactions.
« Le service a été présenté sur les forums du darknet comme une solution professionnelle pour l'anonymat et la rapidité », ont indiqué des sources d'Europol, précisant que Le groupe facturait des commissions comprises entre 3 et 10 %. Cependant, l’enquête révèle que ce système s’appuyait sur des méthodes de phishing traditionnelles.
Pour fonctionner, le réseau a ouvert plus de 6 000 comptes sur des bourses de cryptomonnaies en utilisant des identités volées ou achetées, en s'appuyant sur des intermédiaires chargés de déplacer l'argent ; une piste de données conventionnelle qui permettait aux analystes légistes de cartographier les réseaux de crypto-monnaie.
Après le démantèlement d'AudiA6, les autorités admettent que la déconnexion d'une plateforme n'arrête pas l'évolution technique de la cybercriminalité.
L'orientation analytique d'Europol se déplace désormais vers migration de ces bandes vers des outils de mixage automatisés et les contrats intelligents décentralisés, un phénomène que l'agence prévoit d'évaluer publiquement lors d'un séminaire technique prévu le 30 juin.
Le démantèlement d’AudiA6 s’inscrit dans le cadre d’une plus grande coopération internationale contre le blanchiment de cryptomonnaie. Comme l'a rapporté CriptoNoticias, en mai, le Mexique et l'Union européenne ont convenu d'échanger des renseignements dans le cadre de leur nouvelle offensive contre l'utilisation illicite des crypto-monnaies.
Le volume illicite des cryptomonnaies représente moins de 1 % du total des échanges mondiaux, bien qu’en termes absolus, il atteigne 154 milliards de dollars.