На прошлой неделе были закрыты два крупнейших рынка даркнета – AlphaBay и Hansa. Команда из правоохранительных органов задержала предполагаемого администратора AlphaBay, Александра Каза (Alexandre Cazes), а ранее начала внутреннее расследование деятельности рынка Hansa, в рамках которого были собраны данные о 50 000 криптовалютных транзакций.
Во второй половине июля международная полицейская команда, работавшая над проникновением на рынки даркнета, открыла многие подробности, касающиеся расследований. Например, относящиеся к конфискации активов Александра Каза (Desnake), предполагаемого администратора рынка AlphaBay, который был найден мертвым в своей камере вскоре после ареста в Таиланде. Согласно отчету американских властей, представители правоохранительных органов конфисковали более 8 миллионов долларов в различных криптовалютах, включающих BTC, ETH и XMR. Полицейские заявили, что они получили доступ к частным ключам Каза из текстового файла, который был найден на его компьютере. Там же находился и другой файл с подробным описанием чистого состояния Каза, которое равняется 23 миллионам долларов.
В отчете также рассказывается, как власти получили данные аккаунтов криптовалютных бирж, отследив транзакции биткоина, которые осуществлялись с кошелька администратора AlphaBay. Предполагается, что Каз получал комиссию с каждой покупки, осуществляемой на рынке. В документе также говорится, что Каз использовал криптовалютные тумблеры, которые обрабатывали «комиссии на десятки миллионов долларов».
Также в отчете утверждается, что Каз обладал коллекцией дорогих автомобилей, среди которых Ламборджини стоимостью 1 миллион долларов. Полиция отмечает, что Каз использовал свою компанию «EBX Technologies» в качестве прикрытия для нелегальных операций, а также для отмывания средств, полученных с AlphaBay.
«Приблизительно 1 605 BTC были изъяты у Александра Каза и перешли на безопасный контролируемый правительством адрес», - отмечается в отчете о конфискации. «Приблизительно 294 BTC были перенесены с сервера AlphaBay на безопасный контролируемый правительством адрес».
Один из домов Александра Каза в Таиланде. У Каза также была недвижимость на Кипре, в Лихтенштейне, Швейцарии, Антигуа и Барбуде.
Следователи говорят, что двадцатипятилетний Каз был пойман, потому что использовал свою личную электронную почту для общения с пользователями AlphaBay, которые потеряли данные своей учетной записи. Эта ошибка позволила властям отследить электронную почту Каза и начать отслеживать его деятельность. Правоохранительные органы также рассказали, что когда Каза арестовали, он был залогинен как администратор на AlphaBay (так же в свое время был пойман Росс Ульбрихт, основатель Silk Road).
Голландская полиция проникает на рынок Hansa
После закрытия AlphaBay, пользователи даркнета стали искать новое прибежище, которым стали два других крупных рынка темной сети – Hansa и Dream Market. Однако вскоре один из них также постигла участь AlphaBay – рынок Hansa был закрыт голландскими властями.
По данным полиции и прокуратуры Нидерландов, власти вывели из строя рынок Hansa, захватив его сайт еще в начале июня. Правоохранительные органы управляли незаконным рынком, собирая данные пользователей, доходы от продаж и данные о 50 000 торговых операций в криптовалютах. Расследование и захват рынка производились совместно с немецкой, литовской и американской полицией, а также при участи Европола.
«Всего было изъято более 1000 BTC», - отмечает прокуратура Голландии. «В среднем на рынке совершалось около 1000 сделок в день, а всего было около 40 000 объявлений о продаже товаров и услуг. Рынок насчитывал около 1765 разных продавцов. С момента захвата управления рынка, насчитывалось более 50 000 транзакций, которые в основном оплачивали легкие и тяжелые наркотики».
Правоохранители рассказали, что администраторы рынка Hansa жили в Германии, как и другие сотрудники площадки, которые в основном находились в немецком городе Зиген в земле Северный Рейн — Вестфалия. Кроме того, в докладе также отмечается, что атака на AlphaBay была «тайной» - это было необходимо для того, чтобы продолжить работу внутри Hansa. После падения AlphaBay на рынок Hansa хлынули новые клиенты и вскоре регистрация новых пользователей была остановлена. Тогда предполагалось, что администраторы сайта сделали это, чтобы снизить нагрузку на площадку, однако теперь понятно, что это был первый шаг правоохранительных органов по закрытию рынка.
«Нашей целью было привлечение расстроенных пользователей AlphaBay на другие рынки. На Hansa количество ежедневных посещений увеличилось с 1 000 до 8 000», - отмечают представители голландской полиции.