Крахи даркнет-маркетплейсов: почему даже самые крупные площадки всегда заканчивают одинаково

sedoj-enot

Moderator
Команда форума
ACTIVE NODE
1785789845065.png
Даркнет часто представляют как пространство, которое невозможно контролировать. Закрытые сети, анонимные платежи, шифрование, тысячи зеркал и распределённая инфраструктура создают ощущение, что любой крупный маркетплейс способен существовать бесконечно. Каждый раз, когда очередная площадка набирает миллионы пользователей, появляются разговоры о том, что именно она наконец-то стала "неприкасаемой".


История показывает обратное.


За последние пятнадцать лет исчезли практически все крупнейшие рынки, которые когда-либо считались эталоном даркнета. Одни закрывались после масштабных международных операций, другие исчезали без объяснений, третьи становились жертвами внутренних конфликтов, ошибок администрации или банальной человеческой самоуверенности.


Самое интересное заключается не в самих закрытиях. Намного важнее то, что причины этих падений практически никогда не были связаны со взломом Tor или компрометацией современной криптографии. Во всех случаях ключевую роль играли люди.


Silk Road. Маркетплейс, который создал современный даркнет​


В 2011 году появился Silk Road. Именно эта площадка впервые объединила Tor, криптовалюту Bitcoin и систему безопасных сделок через эскроу.


До появления Silk Road подпольная торговля существовала на форумах и IRC-каналах, где уровень доверия между продавцом и покупателем был минимальным. Новый маркетплейс сделал процесс максимально похожим на обычный интернет-магазин. Пользователь оформлял заказ, деньги временно блокировались сервисом, а продавец получал оплату только после подтверждения получения товара.


Именно эта схема изменила весь рынок.


За два года площадка выросла до сотен тысяч пользователей и миллиардного оборота. Для многих Silk Road стал символом абсолютной анонимности.


Однако его создатель Росс Ульбрихт допустил серию ошибок, которые не имели никакого отношения к технологиям.


Ранние публикации в интернете, использование собственного адреса электронной почты, следы активности на технических форумах и накопившаяся цифровая история постепенно позволили следователям собрать полноценную картину личности администратора.


Когда агенты задержали Ульбрихта в библиотеке Сан-Франциско, его ноутбук был разблокирован и открыт в административной панели маркетплейса. Именно этот момент стал финальной точкой существования Silk Road.


Никакого "взлома Tor" тогда не произошло.


Площадка погибла из-за обычной человеческой ошибки.


AlphaBay. Империя, ставшая крупнейшей в истории​


После ликвидации Silk Road рынок быстро восстановился.


Настоящим лидером стал AlphaBay.


По количеству пользователей, объёму сделок и ассортименту товаров он значительно превосходил своего предшественника. Помимо традиционных категорий здесь появились инструменты для киберпреступности, базы данных, поддельные документы, вредоносное программное обеспечение и множество других сервисов.


Фактически AlphaBay превратился в крупнейший подпольный маркетплейс своего времени.


Несколько лет международные правоохранительные органы собирали информацию о его работе.


В итоге администратора Александра Казеса задержали в Таиланде.


Решающим фактором вновь оказался включённый компьютер.


Во время технических работ с сервером он не успел завершить сеанс работы, благодаря чему следствие получило доступ к огромному количеству данных.


Через несколько дней после ареста Казес погиб в тайской тюрьме.


После этого AlphaBay прекратил существование.


Hansa. Когда рынок уже контролировали правоохранители​


История Hansa стала одной из самых необычных операций против даркнета.


После закрытия AlphaBay десятки тысяч пользователей начали искать новую площадку.


Большинство выбрало именно Hansa.


Они не знали, что за несколько недель до этого маркетплейс уже полностью находился под контролем полиции Нидерландов.


Правоохранители не стали сразу отключать сервис.


Наоборот, они позволили ему продолжить работу.


Каждый новый пользователь добровольно создавал аккаунт, совершал сделки и оставлял информацию, которая позже использовалась в расследованиях.


Фактически тысячи людей самостоятельно пришли на площадку, которую уже администрировали следователи.


Эта операция до сих пор считается одной из самых успешных в истории борьбы с даркнет-маркетами.


Dream Market. Редкий пример добровольного ухода​


В отличие от большинства конкурентов Dream Market не погиб после масштабной спецоперации.


Его администрация решила уйти самостоятельно.


К тому моменту рынок существовал почти шесть лет, пережил закрытие Silk Road, AlphaBay и Hansa, а также стал крупнейшей площадкой после их исчезновения.


Но вместе с популярностью начали расти проблемы.


Практически постоянные DDoS-атаки, давление со стороны конкурентов, слухи о возможном интересе правоохранительных органов и увеличивающиеся расходы сделали дальнейшую работу крайне рискованной.


Весной 2019 года администрация объявила о прекращении деятельности.


Пользователям дали время завершить сделки и вывести средства.


Для даркнета подобный сценарий остаётся скорее исключением.


Большинство крупных площадок либо становятся объектом международных расследований, либо заканчивают существование значительно менее спокойно.


RAMP. Исчезновение, вокруг которого до сих пор спорят​


Российский RAMP долгие годы оставался главным русскоязычным даркнет-форумом и маркетплейсом.


Он отличался от западных проектов.


Основная часть сделок строилась вокруг системы тайников, а общение между продавцами и покупателями происходило через личные сообщения и PGP.


Несколько лет площадка существовала практически без серьёзных скандалов.


Однако в 2017 году начались перебои.


Сначала пользователи столкнулись с постоянными DDoS-атаками.


Затем стали появляться слухи о внутренних проблемах.


Позже сервис просто исчез.


Что именно произошло, неизвестно до сих пор.


Существует сразу несколько версий.


Одни считают, что площадку ликвидировали правоохранительные органы.


Другие уверены, что рынок был вытеснен конкурентами.


Есть и сторонники версии обычного exit scam, когда администрация просто решила исчезнуть вместе с деньгами пользователей.


Официального ответа так никто и не получил.


Hydra. Самая влиятельная площадка русскоязычного даркнета​


После исчезновения RAMP практически весь рынок перешёл на Hydra.


За несколько лет маркетплейс превратился в крупнейшую площадку русскоязычного сегмента даркнета.


Здесь действовали тысячи продавцов, миллионы пользователей и сложная инфраструктура, включавшая собственные финансовые сервисы, обмен криптовалют, арбитраж сделок и систему кладов.


Некоторое время казалось, что Hydra действительно смогла построить модель, способную существовать практически бесконечно.


Но в 2022 году немецкие правоохранительные органы провели масштабную международную операцию.


После длительного расследования были изъяты серверы, а работа площадки остановилась.


Закрытие Hydra вызвало крупнейшую миграцию пользователей за всю историю русскоязычного даркнета.


На рынке моментально появились десятки претендентов на освободившееся место.


Большинство из них пытались позиционировать себя как преемники Hydra.


Однако повторить её масштаб пока никому не удалось.


Почему история повторяется снова и снова​


Если посмотреть на историю крупнейших даркнет-площадок, можно заметить одну закономерность.


Каждый новый маркетплейс убеждён, что учёл ошибки своих предшественников.


Администраторы используют более защищённую инфраструктуру.


Переходят на новые криптовалюты.


Внедряют современные средства анонимизации.


Переносят серверы в другие страны.


Усиливают внутреннюю безопасность.


Но проходит несколько лет, и сценарий повторяется.


Причина проста.


Любая крупная площадка неизбежно становится сложной организацией.


Появляются десятки сотрудников.


Увеличивается количество серверов.


Растёт финансовый поток.


Расширяется круг доверенных лиц.


Чем крупнее становится проект, тем больше вероятность, что кто-то допустит ошибку.


Иногда достаточно одного письма.


Иногда одного логина.


Иногда одного неверного решения.


Именно человеческий фактор остаётся главным риском для любых подпольных проектов.


Новое поколение маркетплейсов​


После закрытия Hydra рынок вновь начал быстро перестраиваться.


Появились новые площадки, которые стараются использовать современные модели безопасности, многоуровневое шифрование, мультиподписи, распределённую инфраструктуру и автоматизацию внутренних процессов.


Некоторые делают ставку на полную децентрализацию.


Другие, наоборот, усиливают централизованный контроль.


Однако принципиально ничего не изменилось.


Любой новый лидер постепенно начинает повторять путь своих предшественников.


Рост аудитории неизбежно привлекает внимание исследователей, аналитических компаний и правоохранительных органов.


Чем успешнее становится проект, тем выше интерес к нему.


Итог​


История даркнет-маркетплейсов показывает довольно парадоксальную вещь.


Самыми опасными для них оказываются не криптографические атаки и не технические уязвимости.


Гораздо чаще причиной краха становятся обычные человеческие решения.


Самоуверенность.


Невнимательность.


Желание заработать ещё больше.


Уверенность в собственной неуязвимости.


Silk Road, AlphaBay, Dream Market, RAMP и Hydra были совершенно разными проектами.


Разные страны, разные команды, разные масштабы и разные технологии.


Но финал у всех оказался похожим.


Каждый новый рынок считает себя следующим этапом эволюции даркнета.


История пока показывает другое.


В даркнете не существует вечных маркетплейсов.


Рано или поздно исчезают все.
 
Верх