Les procureurs fédéraux ont dévoilé mercredi des accusations criminelles contre deux hommes accusés d'avoir opéré AudiA6, un service de blanchiment de cryptomonnaies qui a traité plus de 389 millions de dollars de transactions depuis 2021.

Ruslan Igorevich Tkachuk, 37 ans, de nationalité ukrainienne, et Alexander Vladimirovich Ledenev, 25 ans, de nationalité russe, ont été arrêtés le même jour à Batoumi, en Géorgie. Chacun attend son extradition et fait face à un chef d'accusation de complot de blanchiment d'instruments monétaires et un chef d'accusation de blanchiment d'argent par opération d'infiltration, a déclaré jeudi le bureau du procureur des États-Unis pour le district Est de la Pennsylvanie dans un communiqué. 

Selon le communiqué, la plainte pénale allègue que Tkachuk et Ledenev sont des membres seniors de l'organisation AudiA6 et gèrent également le forum de cybercriminalité Dark2Web, où AudiA6 faisait la publicité de ses services. 

Une publicité Dark2Web citée dans la plainte proposait de dissimuler et de masquer la source de toute cryptomonnaie d'un client qui serait autrement traçable à des sources criminelles, moyennant des frais allant jusqu'à 5 % du montant blanchi.

Grâce à l'analyse de la blockchain, les forces de l'ordre ont déterminé qu'environ 10 333 bitcoins avaient été déposés dans les portefeuilles de cryptomonnaies d'AudiA6 depuis le lancement du service en 2021, selon le communiqué. 

Sur ce total, environ 393,39 BTC provenaient directement de marchés darknet connus, d'organisations de rançongiciels, de services de cybercriminalité et d'autres sources illicites. Les fonds restants ont été déposés indirectement à partir de sources illicites.

Le bureau du procureur des États-Unis a déclaré que l'opération a été menée dans le cadre d'une tâche conjointe impliquant les services secrets des États-Unis, la Division des enquêtes criminelles de l'Internal Revenue Service, Europol et Eurojust. La coalition internationale comprenait également des partenaires des forces de l'ordre d'Australie, du Canada, de France, de Géorgie, d'Allemagne, d'Islande, du Japon, de Pologne, de Suisse et du Royaume-Uni.

Selon le communiqué, l'action conjointe comprenait des perquisitions de trois propriétés, le ciblage de serveurs et de domaines à travers les États-Unis, l'Islande, l'Allemagne et la France, le blocage des comptes Telegram utilisés par le réseau et le gel des actifs de cryptomonnaies ainsi que la saisie d'appareils numériques. 

L'infrastructure du web clair et du dark web associée à AudiA6 et au forum Dark2Web a également été remplacée par des bannières de saisie des forces de l'ordre.