Lưu ý của biên tập viên: Bài viết này đến từGiá trị chuỗi carbon (ID: cc-value)Lưu ý của biên tập viên: Bài viết này đến từ

Giá trị chuỗi carbon (ID: cc-value)

, Tác giả: Tác giả: Wang Zelong, Biên tập viên: Jiang Xiaoyu, đã được ủy quyền.

Các tin tặc web đen cũng rất giỏi. Có những tổ chức chuyên truy cập các lối vào proxy từ Internet đến web đen. Sau khi truyền miệng được xây dựng, lưu lượng người dùng được tích lũy dần dần, sau đó người trung gian chiếm quyền điều khiển và đánh cắp tiền điện tử của người dùng. Nhân tiện, hãy thiết lập điều hướng dịch vụ dark web, dịch vụ này cũng chứa tiền điện tử lừa đảo. Nếu bạn không có một số kỹ năng bảo mật và quyền riêng tư nhất định, đừng duyệt web tối... ——SlowMist Technology Cosine

Mô tả hình ảnh

Những vật dụng phi pháp bị cảnh sát thu giữ khi bắt giữ nhân viên liên quan đến WSM | Nguồn: New York Times

Vụ bắt giữ kéo dài khoảng một năm rưỡi và tập hợp sức mạnh của các cơ quan thực thi pháp luật từ Đức, Hà Lan, Hoa Kỳ, Romania và các quốc gia khác. tội phạm mạng cho đến nay, nhưng từ nhiều nguồn khác nhau. Đánh giá từ thông tin do những người khác tiết lộ, sự sụp đổ của WSM khá giống với sự sụp đổ của những người tiền nhiệm của nó—lịch sử luôn có vần điệu.

tiêu đề phụ

01 Sơ lược về lịch sử Darknet và WSM

Để hiểu WSM đã giảm như thế nào, chúng ta cũng có thể xem xét lịch sử của các thị trường darknet trong quá khứ.

Người tiên phong của thị trường darknet đương nhiên là "Con đường tơ lụa" nổi tiếng, sau khi bị FBI đóng cửa vào tháng 9 năm 2013, lưu lượng truy cập của thị trường darknet có tên "Reloaded" đã tăng lên nhanh chóng, bởi vì những người dùng cũ cần một cái mới nền tảng để đáp ứng nhu cầu giao dịch của họ. Tuy nhiên, hai tháng sau, nền tảng này buộc phải ngoại tuyến do lượng truy cập bùng nổ không thể chịu nổi.

Một thị trường darknet khác có tên là "Thị trường cừu" đã được ra mắt vào tháng 3 năm 2013. Sự sụp đổ của "Con đường tơ lụa" cũng khiến nó kiếm được rất nhiều tiền về nguồn khách hàng. Tuy nhiên, thời gian tốt đẹp không kéo dài lâu, vào tháng 12 cùng năm, hai tin tặc người Florida đã đánh cắp số bitcoin trị giá 6 triệu đô la từ người dùng trang web. Sau khi cảnh sát chú ý, trang web đã ngừng hoạt động.

Kinh nghiệm của hai thị trường darknet này trong kỷ nguyên "Con đường tơ lụa" đã đặt ra hai vạch tối cho sự phát triển của các thị trường tương tự trong tương lai:

Một nền tảng sẽ nhận được rất nhiều lưu lượng truy cập do sự cố của nền tảng khác, nhưng điều này có thể khiến trang web không tải được;

Một dòng khác là: nền tảng có thể bị tổn thất nặng nề do tin tặc và trộm cắp, sau đó ngoại tuyến; hoặc, nền tảng sẽ tạo ra một "Lừa đảo thoát" (Exit Scam) sau khi nhận ra rằng nó đang bị cảnh sát nhắm đến. Tình trạng phát triển của các nền tảng trong thời kỳ hậu Con đường tơ lụa về cơ bản phù hợp với đường ẩn bên trên.

Năm 2015 là một năm bước ngoặt đối với thị trường darknet. Vào tháng 3 năm đó, một thị trường darknet có tên "Evolution" đã thực hiện một "Exit Scam" quy mô lớn, đánh cắp giá trị của người dùng và thương nhân. Sau khi nhận được 12 triệu đô la Mỹ bằng bitcoin (giá trị này tương đương với một nửa số lượng của toàn bộ thị trường darknet vào thời điểm đó), hoạt động đã trực tiếp bị đóng cửa.

Sau đó, những người dẫn đầu thị trường đã tiếp quản: Black Bank và Agora, hai thị trường darknet, nhưng thị trường cũ cũng đã cạn sạch tiền sau khi bị đình chỉ vài ngày dưới danh nghĩa "bảo trì" vào tháng 5 cùng năm (Tuy nhiên, số tiền chính xác là không biết).

Trên nền tảng này, WSM đã ra đời vào năm 2016. Khi bắt đầu ra mắt, nó đã cố gắng giới thiệu một số cơ chế mới: hỗ trợ Monero để tăng cường tính riêng tư của các giao dịch, khởi chạy mô hình lưu ký Bitcoin của Multisig, Cùng tồn tại với mô hình lưu trữ nền tảng truyền thống để giảm nguy cơ khách hàng và tiền của người bán bị nền tảng bắt cóc; nó cũng thiết lập phần "Câu hỏi thường gặp chuyên sâu" để giúp khách hàng hiểu về nền tảng của nó; ngoài ra, nó còn là Dread (diễn đàn của thị trường darknet) và Reddit mời các chuyên gia xử lý các vấn đề cho khách hàng và người bán, đồng thời duy trì quan hệ công chúng giữa nền tảng và thế giới bên ngoài.

Andy Kraag, Giám đốc Cục Điều tra Hình sự Quốc gia Hà Lan, chỉ ra rằng rất khó để các cơ quan thực thi pháp luật đánh giá khối lượng giao dịch tổng thể của WSM, nhưng riêng khối lượng giao dịch của những kẻ buôn bán ma túy trên WSM ở Hà Lan đã lên tới 100 triệu. euro Có thể thấy rằng WSM có kích thước khổng lồ.

02 Thành công cũng là Tiểu Hà, thất bại cũng là Tiểu Hà

Tuy nhiên, các biện pháp của WSM đã không mang lại lợi ích cho nó trong một thời gian dài - xét cho cùng, thiên nga đen thường xuyên là điều bình thường trên thế giới này: Vào tháng 4 năm nay, đối tác của WSM và thị trường darknet lớn nhất Dream đã thông báo rằng họ sẽ chủ động đóng cửa và cho phép người dùng Di chuyển sang nền tảng khác.

WSM vốn đã có tiếng tốt trong ngành, nghiễm nhiên trở thành sự lựa chọn tốt nhất cho mọi người, lượng người dùng ồ ạt đổ về đột ngột làm tăng đáng kể tải cho trang web và WSM buộc phải vào "trạng thái bảo trì".

Mô tả hình ảnh

Chuyên gia điều hành WSM tại Dread cho rằng trang web đang tiến hành nâng cấp phần cứng và phần mềm | Nguồn: darkwebnews

Đồng thời, đã xảy ra sự cố trong quỹ lưu trữ của trang web: bitcoin của một số lượng lớn người dùng và người bán đã bị khóa và họ không thể chuyển chúng vào tài khoản của mình. Người sáng lập và quản trị viên của Dread, Hugbnter, cũng gợi ý rằng WSM có thể có nguy cơ bỏ chạy trong các phần liên quan của Dread.

Theo nhiều nguồn tin khác nhau, số bitcoin bị khóa vào thời điểm đó là khoảng 14 triệu đô la Mỹ - 30 triệu đô la Mỹ và nếu WSM chạy thành công, họ có thể rút ít nhất 11 triệu đô la Mỹ tiền mặt.

Việc di chuyển một lượng lớn tiền trong thời gian ngắn đã thu hút sự chú ý của các cơ quan thực thi pháp luật, cảnh sát Đức sau đó cho biết: "Khi chúng tôi thấy WSM rút tiền, chúng tôi đã ngay lập tức hành động."

Và Med31ln, ủy viên đã giúp WSM vận hành Dread và Reddit, thậm chí còn hỗ trợ thần thánh cho cơ quan thực thi pháp luật:

Có lẽ cảm nhận được rằng nền tảng sắp biến mất, ủy viên WSM thực sự bắt đầu tống tiền khách hàng và người bán, yêu cầu người sau trả cho anh ta 0,05 bitcoin mỗi người, nếu không anh ta sẽ trực tiếp giao thông tin của những người có liên quan cho cơ quan thực thi pháp luật và để họ sau song sắt.

Tuy nhiên, mặc dù điều này có thể thỏa mãn những ham muốn ích kỷ của anh ta, nhưng nó cũng làm lộ IP thực của WSM, điều này rõ ràng sẽ làm tăng khả năng cảnh sát phá án.

Quy trình giải quyết vụ việc của WSM đại khái như trên, nhưng vẫn còn một câu hỏi chưa được giải đáp: Làm cách nào cơ quan thực thi pháp luật xác định được địa chỉ ví của tội phạm?

tiêu đề phụ

03 Một chút mất mát là cách xa ngàn dặm

Đầu tiên, cơ quan thực thi pháp luật đã thử nghiệm một VPN có thể được sử dụng bởi WSM. Thật trùng hợp, VPN đã ngừng hoạt động vì một số lý do, nhưng nhóm tội phạm vẫn truy cập trang web WSM (không có VPN, dữ liệu của người dùng tương đương với việc mất khả năng bảo vệ), điều này cho phép các cơ quan thực thi pháp luật lấy được thành công một số thông tin của Frost (bao gồm vị trí chính xác khác và có thể là tên).

Sau đó, các cơ quan thực thi pháp luật chuyển sang phân tích địa chỉ ví của Frost.Sau khi cắt bỏ “lớp bảo vệ” nhiều lớp của nó, các cơ quan thực thi pháp luật đã tìm thấy một địa chỉ bị nghi ngờ là người quản lý của WSM và một địa chỉ ẩn danh được giao dịch trên Hansa Darknet (Hansa Market ) nhất trí.

Sau đó, cơ quan thực thi pháp luật đã chuyển địa chỉ trên Lufthansa cho một nhà cung cấp dịch vụ giao dịch Bitcoin giấu tên và phát hiện ra rằng tên của người kiểm soát đằng sau nó là "Martin Frost", cũng như địa chỉ email liên quan. nhất quán, vì vậy Frost đã bị khóa. Sử dụng cách tiếp cận tương tự, cơ quan thực thi pháp luật đã lần ra hai quản trị viên WSM khác.

Mô tả hình ảnh

Cơ quan thực thi pháp luật sẽ đảo ngược lịch sử giao dịch của bitcoin | Nguồn: sciencemag

Cần lưu ý rằng mặc dù sự cố của VPN đã cung cấp manh mối quan trọng cho các cơ quan thực thi pháp luật, nhưng thành công của việc giải quyết vụ việc có liên quan nhiều đến việc "tháo dỡ" địa chỉ Bitcoin của Cơ quan Kiểm tra Bưu chính Hoa Kỳ (Hoa Kỳ). Dịch vụ Thanh tra Bưu chính) chịu trách nhiệm về Dịch vụ Thanh tra Bưu chính Hoa Kỳ này). Sau khi Con đường tơ lụa bị đóng cửa vào năm đó, các bitcoin liên quan cũng được truy tìm bằng cách phá bỏ ngược lại các cơ quan thực thi pháp luật, vào thời điểm đó, FBI phụ trách công việc này.

Không khó để dự đoán rằng trong trường hợp WSM bị đóng cửa lần này, các phương tiện mà cơ quan thực thi pháp luật sử dụng rất có thể sẽ được sử dụng trong lần bắt giữ tương tự tiếp theo, và trong thời gian tới, sẽ có nhiều người sẽ chiếm lại những người tiền nhiệm của họ trên nền tảng darknet theo con đường cũ.

Sự kết thúc của WSM rõ ràng không phải là sự kết thúc của dark web, chưa nói đến sự kết thúc của cuộc đấu tranh giữa các cơ quan thực thi pháp luật và các nền tảng dark web. Cái trước sẽ học các bài học về sự sụp đổ của WSM và có thể xây dựng một VPN an toàn hơn, sử dụng các tốc ký phức tạp hơn để che giấu dấu vết của tiền điện tử và thậm chí tạo ra các loại tiền điện tử ẩn danh mới;

https://techcrunch.com/2019/05/03/how-german-and-us-authorities-took-down-the-owners-of-darknet-drug-emporium-wall-street-market/

https://darkwebnews.com/darkwebmarkets/wall-street-market-exit-scam/

https://www.forbes.com/sites/daveywinder/2019/05/03/did-a-bitcoin-exit-scam-cause-dark-web-wall-street-market-crash/amp/

https://www.nytimes.com/2019/05/03/business/germany-wall-street-market-drugs.html

https://bitcoinmagazine.com/articles/major-darknet-marketplace-wall-street-market-shuttered-law-enforcement/amp/

https://en.bitcoinwiki.org/wiki/Darknet_market

https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_09-1_Lee_paper.pdf

https://explorepsychedelics.com/markets/wall-street-market/