336 miljoen euro is het bedrag dat Europol toeschrijft aan AudiA6, een cryptomixer die op 10 juni 2025 buiten werking werd gesteld. De actie was onderdeel van een internationale opsporingsweek onder de noemer Operation Endgame, waarin meer dan 300 servers wereldwijd offline werden gehaald en 60 servers in Nederland. Rechercheurs stelden vast dat AudiA6 tussen 2022 en 2025 ongeveer 336 miljoen euro aan cryptovaluta zou hebben gewassen, met commissies van circa 3 tot 10 procent, en zij ontdekten meer dan 6.000 Know Your Customer-registraties. De afhandeling omvat technische ontmanteling, arrestaties in Georgië, financieel beslag en een internationale juridische follow-up met als expliciet doel slachtoffers te compenseren.

336 miljoen euro is volgens Europol het totale volume dat tussen 2022 en 2025 via AudiA6 zou zijn gewassen. Dat cijfer vormt de kern van waarom nationale opsporingsdiensten deze dienst prioriteit gaven en waarom Operation Endgame een gecoördineerde, technische en juridische aanpak vereiste.

1. Wat er precies gebeurde

AudiA6 was een zogenoemde mixer: een dienst die cryptovaluta versnipperde en verplaatste over talloze wallets, valuta en exchanges om de herkomst te verbergen. Europol concludeerde dat de dienst klanten binnen korte tijd "gewassen" crypto terugkon geven, een kenmerk van hoogvolume-witwassers. Op 10 juni 2025 brachten internationale diensten de mixer buiten werking; tegelijk liep Operation Endgame, een bredere operatie die op 19 mei 2025 van start ging en waarin meer dan 300 servers worldwide offline werden gehaald.

De impact was ruim: in de AudiA6-zaak werden naar publieke berichten ongeveer 86.000 euro aan cryptovaluta daadwerkelijk in beslag genomen en circa 692.000 euro bevroren. Elders in Operation Endgame namen opsporingsdiensten in de loop van de week ruim 3,5 miljoen euro aan cryptovaluta in beslag, waardoor het totale in beslag genomen bedrag in Operation Endgame op circa 21,2 miljoen euro uitkwam.

2. De zes stappen van de operatie, stap voor stap

De acties rond AudiA6 zijn te lezen als een sequentie van zes operationele stappen. Onderstaande reconstructie gebruikt alleen feiten die opsporingsdiensten publiekelijk maakten en geeft aan welke feiten journalisten, onderzoekers en slachtoffers kunnen volgen of uitwerken.

Ten eerste, identificatie en intelligence-uitwisseling. Nationale diensten en Europol richtten hun aandacht op transactiepaden, KYC-gegevens en accounts die als katvangers fungeerden.

Rechercheurs ontdekten meer dan 6.000 Know Your Customer-registraties die gekoppeld waren aan zogenoemde katvanger-accounts. Dat leverde administratieve sporen op die gericht kunnen worden voor verzoeken aan exchanges en financiële opsporingsinstanties.

Ten tweede, technisch beslag en ontmanteling. Deze fase bestond uit het offline halen van domeinen en servers en het blokkeren van infrastructuur die mix- en routingdiensten leverde. In de AudiA6-zaak betroffen die acties ongeveer 25 domeinen en ruim dertig servers; in de bredere Operation Endgame waren dat ruim 300 servers wereldwijd, waarvan 60 in Nederlandse datacenters.

Daarnaast werden meerdere grote botnets ontmanteld.

Een werkvoorbeeld voor journalisten: volg de domeinnamen en WHOIS-registraties die betrokken zijn bij de 25 gedowntime gezette domeinen, en leg parallel daaraan de KYC-records naast transactiepatronen. Die twee sporen samen leveren het bewijs dat nodig is voor vervolgstappen richting platforms en slachtoffers.

Ten derde, arrestaties en huiszoekingen. Technische ontmanteling liep parallel met rechtshandhavingsacties op de grond. In Georgië werden twee vermeende beheerders van AudiA6 aangehouden, woningen doorzocht en voertuigen in beslag genomen. Agentschappen in meerdere landen voerden huiszoekingen uit en namen ruim tachtig voertuigen en meerdere panden in beslag in Georgië.

Mastheads

Ten vierde, financieel beslag en bevriezing. Opsporingsdiensten richtten zich op het bevriezen van wallet-adressen en het in beslag nemen van cryptomunten. Concreet werden in de AudiA6-zaak ongeveer 86.000 euro aan crypto in beslag genomen en circa 692.000 euro bevroren. Daarnaast werden in Operation Endgame miljoenen euro's in beslag genomen, met een totaal van circa 21,2 miljoen euro voor de hele actieweek.

Ten vijfde, juridische vervolging en openbaarmaking. Duitse autoriteiten vaardigden internationale arrestatiebevelen uit tegen twintig verdachten die aan criminele samenwerkingsverbanden achter botnets zouden zijn gelinkt.

Amerikaanse autoriteiten legden strafrechtelijke aanklachten neer tegen zeventien verdachten. Het Landelijk Parket onder leiding van hoofdofficier John Lucas meldde dat de gezamenlijke acties "cybercriminelen een gevoelige slag hebben toegebracht en het criminele cyberecosysteem ernstig hebben verstoord."

Ten zesde, mogelijke schadeloosstelling en slachtofferzorg. Politie en justitie maakten publiek dat een doel van beslaglegging is om slachtoffers schadeloos te stellen met inbeslaggenomen middelen. De procedure en prioritering van claims vallen onder vervolgstappen van justitie en zijn nog in afwachting van verdere formele besluiten.

3. Technische details en operationele consequenties

Mixers zoals AudiA6 werken door fondsen te versnipperen en over veel wallets te verplaatsen. Dat maakt tracing moeilijker, maar niet onmogelijk. De vondst van duizenden KYC-records impliceert dat opsporingsdiensten via administratieve sporen kunnen terugkoppelen naar echte personen of naar katvanger-accounts op handelsplatformen.

De combinatie van technische ontmanteling, beslaglegging en juridische stappen is bedoeld om twee doelen te dienen: direct de cashflow van criminelen blokkeren en een duurzaam opsporingsbeeld opbouwen voor vervolging. Politieoptreden op het technische vlak vermindert onmiddellijk de capaciteit van daders om malware te laten draaien of botnets te gebruiken. Stan Duijf, hoofd Operaties High Tech Crime bij de Eenheid Landelijke Opsporing en Interventies, vatte het operationele effect samen met: "Die botnets zijn eigenlijk allemaal computers waarvan de deur openstaat waardoor criminelen kunnen pakken wat ze willen."

Een praktisch scenario voor onderzoekers: zodra domeinen en servers offline zijn gehaald, spijker down- en offline-tijden vast met timestamps, exporteer transactiehashes en combineer die met KYC-gegevens die uit beslag zijn gekomen. Die gecombineerde bouwstenen maken verzoeken om informatie aan exchanges sterker en versnellen een beslagprocedure op wallets.

4. Internationale samenwerking en vervolgstappen voor slachtoffers

Operation Endgame toont dat landen operationeel kunnen optreden over grenzen heen. Naast Europol waren onder meer de Amerikaanse Secret Service en de Amerikaanse belastingdienst betrokken, plus nationale politiediensten en justitiediensten uit een reeks landen. Die coördinatie leidde tot gezamenlijke invallen, gedeelde forensische analyses en gezamenlijke juridische stappen.

De vervolgstappen bestaan uit het veiligstellen en bevriezen van middelen, uitvaardigen van internationale arrestatiebevelen en uitwisseling van bewijs tussen partners. Duitse autoriteiten deden internationale arrestatieverzoeken voor twintig verdachten; Amerikaanse autoriteiten brachten aanklachten tegen zeventien verdachten. John Lucas, hoofdofficier van het Landelijk Parket, benadrukte de impact van die coördinatie met de woorden: "Met de verschillende acties van deze week hebben wij cybercriminelen een gevoelige slag toegebracht en het criminele cyberecosysteem ernstig verstoord."

Voor slachtoffers betekent dit twee dingen. Ten eerste, sommige middelen kunnen beschikbaar komen voor schadeloosstelling als justitie beslag krijgt toegewezen en een prioriteringsprocedure vaststelt. Ten tweede, slachtoffers die hun transacties en verliezen kunnen onderbouwen met data hebben een betere positie in verzoeken tot compensatie. Politie en justitie roepen slachtoffers doorgaans op om bewijs te bewaren, transactiehashes te documenteren en contact op te nemen met aangiftemogelijkheden die nationale diensten aanbieden.

Belangrijke operationele data zijn helder: Operation Endgame begon op 19 mei 2025; de AudiA6-operatie culmineerde met het offline halen van de dienst op 10 juni 2025. In de actieweek werden meer dan 300 servers wereldwijd offline gehaald, 60 daarvan in Nederland, tientallen domeinen en servers werden buiten gebruik gesteld, tientallen voertuigen en meerdere panden werden in beslag genomen in Georgië, en er waren meerdere arrestaties en aanklachten in diverse jurisdicties.

Belangrijkste acties

1. Technisch: ongeveer 25 domeinen en ruim dertig servers van AudiA6 buiten gebruik gesteld, en ruim 300 servers in de bredere operatie offline gehaald.

2. Financieel: circa 86.000 euro aan cryptovaluta in beslag genomen en ongeveer 692.000 euro bevroren in de AudiA6-zaak; totaal circa 21,2 miljoen euro in beslag genomen in Operation Endgame.

3. Strafrechtelijk: twee vermeende beheerders aangehouden in Georgië, Duitse internationale arrestatiebevelen tegen twintig verdachten, en Amerikaanse aanklachten tegen zeventien verdachten.

Voor journalisten en onderzoekers liggen er concrete datapunten om te volgen: domeinnamen en WHOIS, serverlogs en uptime-data, KYC-records die opsporingsdiensten hebben veiliggesteld, en wallet-adressen die door beslag zijn geraakt. Die sporen vormen gezamenlijk het dossier dat nodig is voor vervolgverhalen, juridische verzoeken en slachtofferclaims.

Related Articles

De vervolgstappen liggen bij justitie. Die moet claims van slachtoffers beoordelen en beslissen of en hoe inbeslaggenomen middelen worden gebruikt voor schadeloosstelling zodra formele besluiten zijn genomen.

Dit artikel is gemaakt met behulp van AI.