Europol frappe fort : démantèlement d’un réseau de blanchiment de centaines de millions d’euros en crypto

Une opération internationale menée par la police a démantelé le vaste réseau de blanchiment de cryptomonnaies AudiA6. Selon les enquêteurs, plus de 336 millions d’euros d’avoirs illégalement acquis ont été blanchis via la plateforme entre 2022 et 2025. Le réseau jouait un rôle clé dans la dissimulation des revenus issus des attaques par ransomware et d’autres formes de cybercriminalité.

Lors de l’opération, deux suspects ont été arrêtés, des dizaines de serveurs saisis et des cryptomonnaies gelées. L’action a été menée par des services d’enquête de onze pays sous la direction d’Europol et d’Eurojust.

La police arrête les gestionnaires d’AudiA6

Les arrestations ont eu lieu en Géorgie. Un Russe et un Ukrainien, considérés comme les administrateurs de la plateforme, ont été appréhendés. En outre, les autorités ont saisi 25 noms de domaine, plus de 30 serveurs et 80 véhicules.

Près de 900 000 dollars de cryptomonnaies ont également été gelés. Des services d’enquête des États-Unis, d’Australie, de France, d’Allemagne, de Pologne, de Géorgie, d’Islande, du Canada, du Japon, de Suisse et du Royaume-Uni ont participé à l’opération.

Selon les enquêteurs, AudiA6 a constitué pendant des années un élément essentiel de la cybercriminalité internationale.

Un cryptomixer aidait les groupes de ransomware à masquer leur argent

AudiA6 fonctionnait comme un cryptomixer, un service utilisé pour dissimuler l’origine et la destination des transactions en cryptomonnaies, rendant ainsi les flux financiers beaucoup plus difficiles à tracer.

Les groupes de ransomware utilisaient particulièrement la plateforme. Le ransomware consiste à chiffrer des systèmes informatiques, obligeant les victimes à payer une rançon pour retrouver l’accès à leurs fichiers.

AudiA6 proposait de « nettoyer » des cryptomonnaies en environ une heure, moyennant des frais allant de trois à dix pour cent du montant total.

Selon la société d’analyse blockchain Chainalysis, les portefeuilles liés à AudiA6 ont reçu environ 10 333 Bitcoin (BTC) depuis 2021. Au moment de la réception, cela représentait une valeur d’environ 389 millions de dollars.

Lien avec un forum cybercriminel découvert

Les enquêteurs ont également découvert que la même organisation à l’origine d’AudiA6 était responsable de Dark2Web. Ce forum en ligne servait aux cybercriminels pour offrir des services illégaux et entrer en contact avec d’autres criminels.

Les sites web classiques et les versions darkweb d’AudiA6 et de Dark2Web ont depuis été mis hors ligne. Les visiteurs voient désormais un message indiquant que les domaines ont été saisis par les autorités internationales.

L’enquête a également révélé que le réseau utilisait des milliers de comptes frauduleux ouverts avec des données d’identité volées ou achetées. Plus de 6 000 comptes KYC ont été identifiés. Ces comptes servaient à déplacer et blanchir de l’argent criminel via des plateformes d’échange de cryptomonnaies.

Le ransomware continue de croître dans le monde

Le démantèlement d’AudiA6 intervient alors que le ransomware devient un problème de plus en plus important à l’échelle mondiale. Selon l’entreprise de cybersécurité Emsisoft, des victimes ont été enregistrées dans 97 pays différents au premier trimestre de 2026.

Il est notable que près de 65 % de toutes les victimes enregistrées provenaient des États-Unis. Dans le même temps, une étude de Check Point Research montre que le marché du ransomware est de plus en plus dominé par un petit nombre de grands acteurs.

Les dix plus grands groupes de ransomware étaient responsables de 71 % de toutes les victimes enregistrées au premier trimestre de 2026. Selon les experts, éliminer des services de blanchiment comme AudiA6 est crucial. Sans de telles plateformes, il devient nettement plus difficile pour les cybercriminels de dissimuler et utiliser les revenus issus de ransomwares et d’autres activités illégales.