11 個國家聯手摧毀「AudiA6」洗錢網 約 3.9 億美元比特幣(BTC)遭用於洗錢
根據歐洲司法協助機構「Eurojust」於 13 日(當地時間)發布的消息,涵蓋 11 個國家的跨國執法行動,成功瓦解一個名為「AudiA6」的虛擬資產洗錢組織。調查顯示,該組織自 2022 年起至 2025 年間,透過比特幣(BTC) 等「虛擬資產」、「混幣服務」協助清洗約 3.39 億歐元、折合約 3.9 億美元的非法資金,再次凸顯「加密貨幣洗錢」已成為國際「網路犯罪」的重要基礎設施。
根據 Eurojust 的說明,此次行動由美國、澳洲、法國、波蘭、喬治亞、冰島、加拿大、德國、日本、瑞士與英國等國的執法機關共同參與,並在 Eurojust 與歐洲刑警組織(Europol)的協調下展開同步搜查。行動中,兩名被指為核心成員的嫌犯在喬治亞落網,分別持有俄羅斯與烏克蘭國籍。
各國執法單位共查扣 25 個網域名稱與逾 30 台伺服器,並沒收約 80 輛車輛,同時凍結約 90 萬美元等值的「加密貨幣」。這些資產被認為與 AudiA6 長期協助處理「駭客攻擊」、「勒索軟體」與其他「網路詐騙」所得資金有關。
AudiA6 被定位為一種專門提供「混幣服務」的洗錢工具,透過快速將不同來源的「比特幣(BTC)」資金混合與再分配,刻意模糊鏈上資金流向,使執法機關與「區塊鏈分析」公司難以追蹤。用戶只需約一小時左右,即可完成資金「清洗」與重新分配,所收取的手續費約落在 3% 至 10% 之間。
區塊鏈分析公司「Chainalysis」的數據指出,自 2021 年以來,流入 AudiA6 相關錢包的比特幣總量約為 1 萬 333 枚,按當時價格估算,價值約 3.89 億美元。這些流入資金中,被認為有相當比例來自「駭客入侵」、「勒索軟體攻擊」與「暗網交易」。
調查同時發現,AudiA6 亦營運一個名為「Dark2Web」的非法論壇與市集,用於推廣其洗錢服務,並充當全球「網路犯罪者」之間的中介平台。透過這個論壇,犯罪集團得以向多國「勒索軟體集團」、「資安攻擊團隊」以及「詐騙組織」招攬客戶,進一步擴大其洗錢網絡。
執法機關指出,本案另一個突出特徵,是大規模濫用「KYC(客戶身分認證)」機制。調查人員在行動中發現,至少超過 6,000 筆「客戶資料」疑似為盜用或購買而來,這些虛假身分被用來在各大「加密貨幣交易所」與「金融服務平台」開立帳戶,藉此規避「反洗錢(AML)」與「制裁審查」等合規流程。
此外,調查還揭露,一批說俄語的中介人員被招募來協助客戶在不同平台之間轉移資金,將 AudiA6、「Dark2Web」、交易所與匿名錢包串聯成一條完整的資金流通鏈,進一步降低資金被攔截的風險。
澳洲聯邦警察表示,AudiA6 涉嫌處理 2024 年某澳洲企業在面對「勒索軟體」攻擊威脅時支付的部分贖金,相關資金透過混幣流程被切割並轉移到多個錢包,由此可見該組織與近期多起重大「網路攻擊」事件存在實質關聯。目前,AudiA6 與 Dark2Web 在一般網路與「暗網」上的相關網域,均已被各國當局接管並張貼「查封公告」。
從更宏觀角度來看,此案顯示「虛擬資產」仍是國際「洗錢活動」與「勒索軟體產業」的重要支柱。Emsisoft 的統計指出,2026 年第 1 季的勒索軟體攻擊雖然擴及 97 個國家,但當中高達 64.7% 的受害案例來自美國,顯示攻擊正更集中於少數關鍵市場與高價值標的。
資安機構 Check Point Research 的研究則指出,前 10 大「勒索軟體組織」已占所有受害者的 71%,反映出整體攻擊生態正快速「產業化」與「集中化」,少數大型集團壟斷了多數攻擊行動。這些集團往往依賴如 AudiA6 之類的「混幣服務」、「暗網論壇」與「假 KYC 帳戶」來完成收款與洗錢流程。
評論
此次「AudiA6」與「Dark2Web」被一舉摧毀,說明「歐洲」與「五眼聯盟」等國家在「跨境執法協作」與「區塊鏈追蹤技術」上的結合,已對加密資產洗錢基礎建設構成實質壓力。不過,以「混幣服務」與「假 KYC」為核心的犯罪模式並未根本消失,而是持續向技術更成熟、去中心化程度更高的工具遷移。
對「加密貨幣交易所」、「託管機構」與「支付服務商」而言,未來如何在不過度犧牲用戶隱私的前提下,加強「地址風險評估」、「鏈上行為分析」與「身分驗證流程」,將成為能否通過監管與維持商譽的關鍵。隨著各國監管機構與執法單位的資料共享加深,預料類似 AudiA6 這類以「混幣服務」為核心的洗錢網路,將面臨愈來愈高的運營風險與合約對手風險,進而影響整體「加密犯罪」的成本結構與存續空間。
留言 0