Отмыв на $389 млн: как Секретная служба закрыла российский криптомиксер AudiA6.

Привет, дорогие любители теневых схем и грязных денег!

В среду в Батуми по запросу США и европейских спецслужб были задержаны 37-летний гражданин Украины Руслан Ткачук и 25-летний гражданин РФ Александр Леденев. По версии следствия, они управляли криптомиксером AudiA6, через который с 2021 года прошло $389 млн (из них $19,23 млн поступили от даркнет маркетплейсов и группировок вымогателей). За свои услуги AudiA6 брал комиссию до 5%.

Рассказываем, какие ошибки привели к закрытию одного из крупнейших теневых криптомиксеров рунета.

💸AudiA6. Миксер продавал услуги на известных русскоязычных теневых форумах (XSS, Exploit, Probiv, Rutor и другие). По заявлению AudiA6, суммарный депозит (страховая сумма для выплаты компенсаций в случае обмана клиентов) на форумах составлял более $100 тысяч.

Минимальная сумма обмена - $1000. Миксер также осуществлял доставку денег по Москве. У редакции @CorruptionTV есть сообщения от оператора AudiA6, в которых тот заявляет о возможности доставить сумму от ₽1,5 млн.

🔍Ошибки. Несмотря на то, что AudiA6 отмывал доходы от киберпреступлений и наркоторговли, у миксера был сайт-витрина в клирнете. Он и стал одним из ключевых источников доказательств для обвинения.

В показаниях агента Секретной службы говорится, что вся интернет-инфраструктура AudiA6 держалась на западных компаниях: Cloudflare использовалась для защиты от DDoS-атак, сервер находился у хостера в Исландии, а панель управления сайтом - в Германии. Они передали данные и сервера AudiA6 Секретной службе.

По версии следствия, Ткачук был непосредственным организатором AudiA6, а Леденев занимался техническим обслуживанием миксера.

Руслан Ткачук использовал свой украинский номер для регистрации на теневых форумах и указал его в адресе своей почты Gmail. На сервере с данными AudiA6 Секретная служба обнаружила документы, связанные с легальным бизнесом Ткачука по аренде автомобилей (в итоге следствие в Грузии изъяло 173 автомобиля).

Никнейм Александра Леденева на теневых форумах - Azzazello. Он управлял инфраструктурой AudiA6 с почты azzazelllo@mail.ru. Как мы выяснили, эту же почту Леденев использовал для регистрации на сайтах знакомств, бирже фрилансеров и “Авито”. В экосистеме Mail.ru к этой почте привязан его номер телефона.

Другую почту Леденева нам удалось обнаружить в утечке базы сторонников Навального. Возможно, ему пришлось покинуть Россию по политическим причинам.

🇷🇺Dark2Web и партнер в России. Александр Леденев работал в теневом сегменте интернета с 14 лет. С 2015 года он развивал собственный теневой форум Dark2Web. На Dark2Web продавались услуги по отмыванию денег и кардингу, пробивы и услуги дропов.

Получив доступ к серверам AudiA6, Секретная служба также смогла прикрыть этот форум. Проекты были связаны не только серверами - аккаунт миксера AudiA6 на форуме Dark2Web имел статус модератора и арбитра.

В показаниях агента Секретной службы цитируется интервью с админом Dark2Web, опубликованное на самом форуме. Там говорится, что раньше Dark2Web принадлежал некому “узбеку”, но проект продали.

Пять лет назад анонимный хакер заявил, что "узбек" - это 34-летний уроженец Узбекистана Ойбек Умаров. Хакер якобы получил доступ к аккаунтам Умарова и пытался его шантажировать. Версия взломщика: на самом деле Dark2Web никому не продавали, а контроль над проектом остался у Умарова.

По всей видимости, Леденев действительно связан с Умаровым, в 2020 году они вместе с семьями летали в Сочи. Сейчас Умаров ведет активность в России: в 2025 году он зарегистрировал ИП и новую сим-карту в Т-Банке. С учетом интереса американского Secret Service к российским теневым форумам, возможно, мы еще услышим об Умарове, особенно, если он соберется вслед за Леденевым в отпуск за границу.

Скриншот: Azazello (Александр Леденев) и "узбек" (предположительно, Ойбек Умаров) в показаниях агента Секретной службы.

Илья Шуманов, управляющий партнер расследовательского бюро TriTrace Investigations