WSM覆灭记:全球第二大暗网市场是如何垮台的?

  • 时间:
  • 浏览:0

图片来源图虫:已授站长之家使用

声明:本文经授权转自公众号碳链价值(ID:cc-value),作者:王泽龙

暗网黑吃黑也是很牛的了,有组织专门做互联网到暗网的访问代理入口,口碑做起来,慢慢积累用户流量,什儿 随便搞底下人劫持,偷用户加密货币。再顺便搞个暗网服务导航,底下全是钓鱼加密货币的。没一定隐私及安全功力的,不须随便逛暗网...——慢雾科技余弦

当地时间 5 月 3 号,跨多国战略合作的执法部门在德国签署,让让没有人 成功关闭了全球第二大暗网市场:The Wall Street Marketplace(华尔街市场,以下简称WSM),并抓获了 3 名管理者(也是创办人)以及多名犯罪嫌疑人。据欧洲刑警组织(Europol)签署的报告,执法部门一共缴获超过 100 万美元的现金、高达六位数的比特币与门罗币,以及几滴 的什儿 非法物品。

这次抓捕历时至少 一年半,汇集了德国、荷兰、美国、罗马尼亚等多国执法部门的力量,尽管相关部门声称,这肯能是截至目前最困难的一次对网络犯罪的执法行动,但从各方曝光的信息来看,WSM的倒下同它的前辈之遭遇颇为相似——历史无缘无故押韵的。

01

暗网与WSM简史

要理解WSM是要怎样倒下的,让让没有人 不妨先看看以往的暗网市场历史。

暗网市场的先驱自然是闻名遐迩的“丝绸之路”(Silk Road),在它 2013 年 9 月被FBI关掉后,4个多多名为“重载”(Reloaded)的暗网市场的流量快速增长,肯能前者的用户还要4个多多新的平台来满足其交易需求。然而在 2 个月后,该平台肯能不堪流量爆炸的纷扰,被迫选则下线。

另一名为“绵羊市场”(Sheep Marketplace)的暗网市场,于 2013 年 3 月份上线,“丝路”的坍塌同样使得它在客源方面收益颇丰。然而好景不长,同年 12 月,两名佛罗里达的黑客盗取了该网站用户价值 1000 万美元的比特币,引起警方关注后,该网站停止了运行。

什儿 个多多“丝路”时代的暗网市场的遭遇为尔后的相似市场发展,埋下了两条暗线:

4个多多平台会肯能另一平台的倒闭而收获几滴 流量,但着肯能招致网站无法负荷;

另第二根线是:平台肯能因黑客盗窃而损失惨重,进而下线;抑或是,平台意识到被警方盯上后,会产生“出逃骗局”(Exit Scam)。

后丝路时代的平台发展请况,同以上暗线基本贴合。

2015 年对于暗网市场来说是4个多多分水岭,该年 3 月份,一家名为“进化”(Evolution)的暗网市场进行了一次大规模的“Exit Scam”,在窃取了用户以及商户托管的价值 1100 万美元的比特币(什儿 数值至少 彼时整个暗网市场金额的一半)后,直接关停运营。

而后接棒市场领头羊之位的是:黑行(Black Bank)和Agora两家暗网市场,但前者在同年 5 月以“网站维护”(maintenance)的名义暂停几之后 ,同样携款跑路(但具体金额不详)。

接连处于的平台跑路事件和用户与商户的舆论压力,使得各家平台不得不调整另一方的托管土最好的办法和运营模式。

WSM正是在什儿 背景下,于 2016 年诞生,上线伊始,它就尝试着引入了什儿 新的机制:支持门罗币(Monera)以加强交易的隐私性;上线Multisig的比特币托管模式,与传统的平台托管模式并存,降低客户与商户资金被平台裹挟而逃的风险;它还设立了“厚度FAQ”(in-depth FAQ)版块,为客户理解其平台提供帮助;此外,它还在Dread(暗网市场的论坛)、Reddit上请专员来为客户和商户避免问题,什儿 维护平台与外界的公共关系。

一系列新颖的土最好的办法,为WSM吸引了海量的、从什儿 平台迁移而来的忠实粉丝。从其被关停后,欧洲刑警组织签署的报告来看,该平台上着超过 5100 家注册商户以及 6100 余件非法商品(包括但不限于毒品、管制武器、假钞、恶意软件等),一起去它还有着超过 115 万名注册客户。

荷兰国家刑事调查司司长安迪.克莱格(Andy Kraag)指出,执法部门难以评估WSM的整体交易额,但仅荷兰境内在WSM上的毒品交易商的交易额就高达一亿欧元,可见WSM的规模之巨。

02

成也萧何,败也萧何

然而WSM的土最好的办法并没有 保佑它长长久久——毕竟黑天鹅频出才是什儿 世界的常态:今年 4 月,WSM的同行,也是最大的暗网市场Dream签署其将主动关停,并让用户迁移至别的平台。

在业内颇有口碑的WSM自然成为让让没有人 的不二之选,瞬时涌入的海量用户极大地增加了网站的负荷,WSM被迫进入“维护请况”。

WSM运营专员在Dread表明该网站正致力于升级其软硬件 | 来源:darkwebnews

与此一起去,该网站的托管资金池出先 了异样:几滴 用户与商户的比特币竟然被锁定住了,让让没有人 无法将其转入另一方的账户。Dread的创始人、管理员,Hugbnter,也在Dread的相关板块提示WSM或处于跑路风险。

综合各方信源来看,当时被锁定的比特币至少 有 1100 万美元—— 100 万美元的规模,而肯能WSM跑路成功,让让没有人 可提走至少 1100 万美元的现金。

大额资金的短时间异动引起了执法部门的注意,德国警方事后表示:“当让让没有人 想看 WSM在提取资金时,让让没有人 立刻展开了行动。”

而那位帮助WSM运营Dread和Reddit的专员Med31ln,更是给了执法部门一记神助攻:

或许是感知到平台即将跑路,这位WSM的专员竟然刚现在现在开始敲诈客户和商户,他要求后者每人向其支付0. 05 比特币,不然他会将相关人员的信息直接交给执法部门,让让没有人都 身陷囹圄。

肯能是敲诈到的金额并未达到这位专员的预期,他一副破罐子破摔的心态,直接把另一方登录WSM后台的相关信息曝光在了网上,意欲使得第三方通过什儿 土最好的办法想看 所有用户和商户的信息,让后者感受到更大的威胁,进而转给他0. 05 比特币。

然而,这在肯能满足他私欲的一起去,也为暴露了WSM的真实IP,这显然能增大警方破案的肯能性。

起于什儿 平台倒塌之间的WSM,摧垮它的直接是是因为,又何全是似曾相识。

WSM的破案过程大致如上,但还有4个多多问题悬而未决:执法部门是要怎样选则罪犯的钱包地址的呢?

03

失之毫厘,谬以千里

破绽由WSM的被捕创始人之一Frost露出。

首先是,执法部门通过测试,找到了肯能由WSM使用的VPN。碰巧的是,该VPN因故停止无法工作,但犯罪团队依然访问WSM网站(没有 了VPN,使用者的数据至少 离开了保护色),这就使得执法部门顺利获得了Frost的要素信息(包括其具体的位置以及肯能的姓名)。

而后,执法部门转向了对Frost的钱包地址进行了分析,斩除其层叠的“保护层”后,执法部门发现4个多多疑似WSM管理方的地址,和在汉莎暗网(Hansa Market)交易的匿名地址一致。

而后,执法部门将汉莎上的地址转给了一家不具名的比特币交易服务商,发现眼前 的控制人姓名为“Martin Frost”,以及相关的邮箱地址,哪些信息同执法部门先前在VPN偶然关停后发现的信息一致,Frost因而被锁定。执法部门使用相似的土最好的办法,找到了另外两位WSM的管理员。

执法部门会对比特币的交易历史进行逆向拆解 | 来源:sciencemag

还要注意的是,尽管VPN的故障为执法部门提供了重要线索,但最终破案成功同其对比特币地址的“拆解”有很大关系,负责什儿 工作的是美国邮政检验局(The United States Postal Inspection Service)。而当年丝路被关停后,相关的比特币也是由执法部门逆向拆解追踪到的,彼时负责什儿 工作的是FBI。

真难预想,此次WSM被关一案中,执法部门运用的手段至少 率会在下一次相似的抓捕中运用,而可预期时间内,也会有不少按暗网平台重走前辈们的老路。

而WSM的落幕显然全是暗网的刚现在现在开始,更不用是执法部门与暗网平台方斗争的刚现在现在开始。前者会吸取WSM倒下的教训,肯能会建立更安全的VPN,使用更多样化的手短隐匿加密货币的踪迹,甚至去创造新的匿名加密货币;

而执法部门会凭借在WSM一案中获取的海量信息,顺藤摸瓜,追本溯源,找到更多的犯罪嫌疑人,以及从事相关买卖的消费者和商户。

加密货币与暗网市场的绑定,是人性的恶念对科技的污化与缠结。啥之后 能能斩断什儿 链接,或许时间能能给出答案。

参考链接:

https://techcrunch.com/2019/05/03/how-german-and-us-authorities-took-down-the-owners-of-darknet-drug-emporium-wall-street-market/

https://darkwebnews.com/darkwebmarkets/wall-street-market-exit-scam/

https://www.forbes.com/sites/daveywinder/2019/05/03/did-a-bitcoin-exit-scam-cause-dark-web-wall-street-market-crash/amp/

https://www.nytimes.com/2019/05/03/business/germany-wall-street-market-drugs.html

https://bitcoinmagazine.com/articles/major-darknet-marketplace-wall-street-market-shuttered-law-enforcement/amp/

https://en.bitcoinwiki.org/wiki/Darknet_market

https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_09-1_Lee_paper.pdf

https://explorepsychedelics.com/markets/wall-street-market/