Вымирание в даркнете: как и почему исчезают биткоин-маркетплейсы в сети Tor

Преступники всегда адаптируются к новым технологиям быстрее других. Не только из-за присущего им авантюризма, но и ввиду необходимости быть на шаг впереди правоохранителей. Поэтому не удивительно, что первым реальным юзкейсом биткоина стали расчеты на рынках незаконных товаров в глубинном интернете.

Так, именно благодаря Silk Road о биткоине узнали за пределами сообщества шифропанков, в том числе и органы правопорядка. Однако это стало палкой о двух концах: вместе с первым взлетом в цене и популярностью за биткоином закрепилась репутация валюты для наркоторговцев.

По сей день, несмотря на уже пройденный путь, сообщество сталкивается с обвинениями в том, что биткоин используется исключительно в преступных целях, хотя для отмывания денег и финансирования терроризма в действительности больше подходит существующая офшорная инфраструктура, нежели псевдоанонимная децентрализованная платежная сеть. Ответить на призывы запретить биткоин из-за того, что его используют преступники, можно лишь словами создателя Telegram Павла Дурова:

«Предлагаю запретить слова. Есть информация, что с помощью них общаются террористы».

Биткоин на Silk Road вывел даркнет-экономику на новый уровень, однако в течение последних лет маркетплейсы в глубинном интернете исчезают один за другим. Какова причина вымирания столь прибыльного, хоть и незаконного бизнеса?

ForkLog предлагает вашему вниманию адаптированный перевод статьи Аарона ван Вирдума, опубликованной в Bitcoin Magazine, об окончании очередной эры в истории даркнет-рынков.

Крупные рынки в глубинном интернете приходят и уходят, и обстоятельства указывают на то, что еще одна эра подходит к концу.

Два крупнейших даркнет-маркетплейса оказались на грани вымирания одновременно. Разумеется, довольно сложно найти достоверную информацию о деятельности таких незаконных предприятий, однако записи на форуме Dread и в профильных СМИ (Deep Dot Web) свидетельствуют о полном прекращении торгов на Dream Market и конфискации средств пользователей на Wall Street Market.

Dream Market

Даркнет-маркетплейсы для продажи незаконных товаров и услуг, которые используют технологии анонимизации соединения и биткоин (или альткоины) для расчетов, существуют с 2011 года. Именно тогда Росс Ульбрихт создал Silk Road, место которого впоследствии занимали многие рынки, однако все они так или иначе закрывались. И в очередной раз сложилась ситуация, в которой лидеры сектора могут прекратить существование.

Dream Market является старейшим [шесть лет] и, вероятно, крупнейшим действующим рынком в последние годы. Именно он столкнулся с проблемами первым. По данным Deep Dot Web, сайт маркетплейса, по всей видимости, подвергся масштабной DDoS-атаке, из-за чего пользователи не могли осуществлять привычную деятельность. Хакеры могли использовать уязвимость в браузере Tor, что позволило бы им максимально снизить издержки.

Остается неясным, кто стоял за атаками, однако оператор форума Dread под псевдонимом HugBunter предположил, что целью хакеров было получение выкупа от оператора Dream Market под ником Speedstepper.

«Комментируя отдельную атаку на форум Dread, HugBunter добавил, что хакеры требовали от администратора Dream Market выкуп в размере $400 тысяч, однако он отказался», — говорится в репортаже Deep Dot Web.

Некоторые пользователи предположили, что к проблемам рынка могут иметь отношение правоохранительные органы или же конкуренты, однако фактических подтверждений эти гипотезы пока не нашли.

В течение последнего месяца, после семи недель DDoS-атак, торговля на Dream Market была полностью остановлена. Администрация рынка не смогла продолжить борьбу с хакерами, сообщил Deep Dot Web со ссылкой на осведомленный источник.

Пользователи обнаружили в своих аккаунтах следующее объявление:

«Этот рынок закроется 30 апреля, в дальнейшем услуги будет оказывать партнерская компания с onion-адресом weroidjkazxqds2l.onion, который пока находится в офлайне».

Никакой информации о дальнейшей судьбе Dream Market больше не поступало и пользователям неизвестно, какая партнерская компания имелась в виду. По мнению HugBunter, рынок проводит ребрендинг, однако подтверждающих подробностей все еще нет. Кроме того, Speedstepper никак не комментировал ситуацию.

Несмотря на отключение торгов и невозможность внести депозит, пользователи могут вывести средства.

Вероятно, свет на проблемы Dream Market может пролить арест трех представителей преступной группировки Sinmed, которая являлась ведущим продавцом наркотических веществ на этом даркнет-рынке.

These sellers operated on a dark web marketplace called “Dream Market.” Dream Market looks a lot like Amazon, except you need a Tor browser to get there, and cryptocurrency to pay with.

From our cyber lab, we made undercover purchases of 10,000+ Xanax tablets, ketamine, & GHB👇 pic.twitter.com/LDV8cceKN5

— Cyrus Vance, Jr. (@ManhattanDA) 16 апреля 2019 г.

Арест был произведен Окружной прокуратурой Манхэттена при поддержке Секретной службы США, Почтовой службы США и Министерства национальной безопасности США. Наркоторговцы попались на этапе обналичивания средств через банкомат.

С марта 2016 года Рональд Маккарти, Честер Андерсон и Джаред Код якобы приобрели порядка 500 кг микрокристаллической целлюлозы для производства таблеток, содержащих наркотические вещества. Кроме этого, они основали компанию Next Level Research and Development и приобрели оборудование для производства таблеток.

По данным прокуроров, троица доставила более 1000 заказов покупателям в 43 штатах, отмыв $2,3 млн в криптовалютах. При обыске правоохранители также изъяли у них большую партию наркотиков.

Two weeks ago, we took down their operation and recovered:
➖ 450,000+ fake Xanax 💊
➖ 500 glassines of fentanyl-laced heroin, hidden inside a 🖥️
➖ 4 pill presses, industrial mixers, and punch dies
➖ 📖 «cookbook» with drug recipes pic.twitter.com/4TPOCXeHWq

— Cyrus Vance, Jr. (@ManhattanDA) 16 апреля 2019 г.

Sinmed Indictment by ForkLog on Scribd

Более того, в конце прошлого месяца ФБР сообщило о результатах международной операции «SaboTor», в рамках которой удалось осуществить 61 арест, изъять 299 кг наркотиков, $7 млн в фиате и криптовалютах, а также 51 единицу оружия у наркоторговцев в даркнете.

#ICYMI: Building on the success of last year’s Operation Disarray, this week, J-CODE announced 61 arrests in its 2nd coordinated law enforcement operation, Operation SaboTor, targeting opioid trafficking on the Darknet. https://t.co/iZUjHO3wno pic.twitter.com/wjFyrw9s7i

— FBI (@FBI) 30 марта 2019 г.

Примечательно, что сообщение совпало с объявлением Dream Market о закрытии. Некоторые обозреватели жизни даркнета предположили, что рынок был скомпрометирован правоохранительными органами, и призвали пользователей не входить в свои аккаунты.

ALERT: Assume that Dream Market is compromised. Today they announced they are shutting down 30 days from now, in April. Law enforcement ran Hansa as a honeypot for 30 days after seizing it. This feels very similar. #darknet #tor pic.twitter.com/bEsvT6JB6W

— DarkDotFail (@darkdotfail) 26 марта 2019 г.

DO NOT log into Dream Market. Law enforcement in some country can apparently run a darknet market for a month without shutting it down while logging all data and lying to the public the entire time. This happened with Hansa during Operation Bayonet. #darknet

— DarkDotFail (@darkdotfail) 26 марта 2019 г.

Wall Street Market и конец эры?

Как только с Dream Market возникли проблемы, пользователи начали поиски достойных альтернатив и, вероятно, оказались на Wall Street Market — втором крупнейшем рынке.

Тем не менее на Dread и Deep Dot Web появились слухи о том, что этот маркетплейс намерен устроить экзит-скам и присвоить все средства пользователей. Учитывая поток новых клиентов с Dream Market, их совокупные убытки в результате предполагаемого мошенничества могут достигнуть $30 млн. В сообщении на Wall Street Market говорилось о технических работах, однако пользователи поставили это под сомнение. Некоторые также сообщили, что один из администраторов сайта шантажировал их, угрожая слить персональные данные правоохранителям.

Это уже не первый раз, когда ключевые даркнет-рынки закрываются одновременно. После падения Silk Road в 2013 году, аналогичная судьба постигла его преемников Silk Road 2.0, Cloud 9 и Hydra в ноябре 2014 года в рамках международной операции «Onymous«. Эстафету перехватили маркетплейсы Agora, который добровольно прекратил деятельность в 2015 году, а затем и AlphaBay, доминировавший в течение 2015-2016 годов. Последний был закрыт правоохранительными органами в 2017 году.

Тогда пользователи были вынуждены мигрировать на рынок Hansa, который на тот момент уже контролировался голландской полицией. В рамках операции «Штык» были собраны пароли и другие сведения о прибывающих юзерах, после чего сайт Hansa также был закрыт, и в глубинном интернете снова освободилось первое место.

На данный момент неясно, имеют ли правоохранительные органы отношение к ситуации вокруг Dream Market и Wall Street Market. Об арестах администраторов или владельцев рынков ничего неизвестно, а сайты все еще технически в онлайне, хотя функционал и недоступен.

Рост и распространение даркнета

Несмотря на активные действия служителей правопорядка и закрытие крупнейших игроков, это не привело к исчезновению торговли в глубинном интернете. Согласно докладу аналитической фирмы Chainalysis, торговая активность в даркнете выросла вдвое только за 2018 год. После спада из-за закрытия AlphaBay и Hansa, годовой объем торгов практически достиг новых исторических максимумов на уровне $600 млн в BTC-эквиваленте.

Биткоин остается основной валютой даркнет-маркетплейсов, однако доля этого незаконного бизнеса от общего числа транзакций крайне мала — ниже 1%, хотя во времена Silk Road (2012-2013) составляла целых 7%.

Пока неясно, приведет ли крах сегодняшних лидеров даркнет-торговли к появлению аналогичных сервисов, или же преступники создадут своего рода пиринговые площадки для устранения посредников и единых точек отказа, однако с большей долей вероятности торговля незаконными товарами никуда не денется и продолжит адаптироваться под меняющиеся условия.

Nick Schteringard 

Подписывайтесь на новости Forklog в Facebook!