Europol desmantela red de lavado de criptomonedas de cientos de millones de euros

Una operación policial internacional ha desmantelado la red de lavado de criptomonedas a gran escala AudiA6. Según los investigadores, a través de la plataforma se blanquearon más de 336 millones de euros de dinero obtenido ilegalmente entre 2022 y 2025. La red desempeñó un papel importante en el ocultamiento de ingresos obtenidos de ataques de ransomware y otras formas de ciberdelincuencia.

Durante la operación se arrestaron a dos sospechosos, se incautaron decenas de servidores y se congelaron criptomonedas. La acción fue llevada a cabo por autoridades de once países bajo la dirección de Europol y Eurojust.

La policía arresta a los administradores de AudiA6

Las detenciones tuvieron lugar en Georgia, donde fueron arrestados un sospechoso ruso y uno ucraniano considerados los administradores de la plataforma. Además, las autoridades incautaron 25 nombres de dominio, más de 30 servidores y 80 vehículos.

También se congelaron aproximadamente 900.000 dólares en criptomonedas. En la operación participaron autoridades de Estados Unidos, Australia, Francia, Alemania, Polonia, Georgia, Islandia, Canadá, Japón, Suiza y el Reino Unido, entre otros países.

Según los investigadores, AudiA6 fue durante años una parte importante de la ciberdelincuencia internacional.

Cryptomixer ayudó a grupos de ransomware a ocultar dinero

AudiA6 funcionaba como un criptomixer. Estos servicios se utilizan para ocultar el origen y el destino de las transacciones de criptomonedas, haciendo que los flujos de dinero sean mucho más difíciles de rastrear.

Especialmente los grupos de ransomware hacían uso de la plataforma. En el ransomware, los sistemas informáticos son encriptados, y las víctimas deben pagar un rescate para recuperar el acceso a sus archivos.

AudiA6 anunciaba la posibilidad de «limpiar» criptomonedas en aproximadamente una hora. Por este servicio, la plataforma cobraba una comisión de entre tres y diez por ciento del monto total.

Según la empresa de análisis de blockchain Chainalysis, las carteras vinculadas a AudiA6 recibieron aproximadamente 10.333 Bitcoin (BTC) desde 2021. En el momento de la recepción, eso representaba un valor de aproximadamente 389 millones de dólares.

Descubierta conexión con foro cibercriminal

Los investigadores también descubrieron que la misma organización detrás de AudiA6 era responsable de Dark2Web. Este foro en línea era utilizado por ciberdelincuentes para ofrecer servicios ilegales y contactar con otros delincuentes.

Tanto las versiones web como las del darkweb de AudiA6 y Dark2Web han sido desactivadas. Ahora los visitantes ven un aviso de que los dominios han sido incautados por autoridades internacionales.

La investigación también reveló que la red utilizaba miles de cuentas fraudulentas abiertas con identidades robadas o compradas. Se identificaron más de 6.000 cuentas KYC, que se usaron para mover y blanquear dinero criminal a través de intercambios de criptomonedas.

El ransomware sigue creciendo a nivel mundial

El desmantelamiento de AudiA6 ocurre en un momento en que el ransomware se convierte en un problema cada vez mayor a nivel mundial. Según la empresa de ciberseguridad Emsisoft, en el primer trimestre de 2026 se registraron víctimas en 97 países diferentes.

Es notable que casi el 65% de todas las víctimas registradas provienen de Estados Unidos. Al mismo tiempo, un estudio de Check Point Research muestra que el mercado del ransomware está siendo cada vez más dominado por un pequeño número de grandes grupos.

Los diez mayores grupos de ransomware fueron responsables del 71% de todas las víctimas registradas en el primer trimestre de 2026. Según los expertos, desactivar servicios de lavado como AudiA6 es crucial. Sin estas plataformas, a los ciberdelincuentes les resulta mucho más difícil ocultar y, finalmente, usar las ganancias de ransomware y otras actividades ilegales.