宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > USDC > 正文

WSM覆灭记:全球第二大暗网市场是如何垮台的?

作者:

时间:1900/1/1 0:00:00

暗网黑吃黑也是很牛的了,有组织专门做互联网到暗网的访问代理入口,口碑做起来,慢慢积累用户流量,然后随便搞中间人劫持,偷用户加密货币。再顺便搞个暗网服务导航,里面也有钓鱼加密货币的。没一定隐私及安全功力的,不要随便逛暗网...——慢雾科技余弦

作者:王泽龙

编辑:江小渔

当地时间5月3号,跨多国合作的执法部门在德国宣布,他们成功关闭了全球第二大暗网市场:TheWallStreetMarketplace以及多名犯罪嫌疑人。据欧洲刑警组织公布的报告,执法部门一共缴获超过60万美元的现金、高达六位数的比特币与门罗币,以及大量的其他非法物品。

抓捕WSM相关人员时缴获的违法物品|来源:纽约时报

这次抓捕历时大约一年半,汇集了德国、荷兰、美国、罗马尼亚等多国执法部门的力量,尽管相关部门声称,这可能是截至目前最困难的一次对网络犯罪的执法行动,但从各方曝光的信息来看,WSM的倒下同它的前辈之遭遇颇为相似——历史总是押韵的。

 01 

暗网与WSM简史

要理解WSM是如何倒下的,我们不妨先看看以往的暗网市场历史。

Mawson将其在美国乔治亚州的供电能力提高至300兆瓦用以挖矿:澳大利亚矿企Mawson将其在美国乔治亚州的供电能力提高至300兆瓦用以挖矿,本次扩张将使得Mawson在该州的比特币矿场提供的总算力,在2021年底和2022年底分别提高至约2,000PH/s和5,000PH/s。(The Block)[2021/8/16 22:17:13]

暗网市场的先驱自然是闻名遐迩的“丝绸之路”,在它2013年9月被FBI关掉后,一个名为“重载”(Reloaded)的暗网市场的流量快速增长,因为前者的用户需要一个新的平台来满足其交易需求。然而在2个月后,该平台因为不堪流量爆炸的纷扰,被迫选择下线。

另一名为“绵羊市场”(SheepMarketplace)的暗网市场,于2013年3月份上线,“丝路”的坍塌同样使得它在客源方面收益颇丰。然而好景不长,同年12月,两名佛罗里达的黑客盗取了该网站用户价值600万美元的比特币,引起关注后,该网站停止了运行。

这两个“丝路”时代的暗网市场的遭遇为尔后的同类市场发展,埋下了两条暗线:

一个平台会因为另一平台的倒闭而收获大量流量,但着可能招致网站无法负荷;

Gate.io开启投票上币第82期CWS:据官方公告,Gate.io已于今日(2月4日)16:30开启第82期投票上币项目SeascapeCrowns(CWS),投票结束时间为2月5日10:00。在本轮投票中,CWS如获得1000万票,Gate.io将上线CWS/USDT交易,参与投票的用户均可分享价值40,000美元的CWS空投奖励。[2021/2/4 18:54:25]

另一条线是:平台可能因黑客盗窃而损失惨重,进而下线;抑或是,平台意识到被盯上后,会产生“出逃局”(ExitScam)。

后丝路时代的平台发展状况,同以上暗线基本贴合。

2015年对于暗网市场来说是一个分水岭,该年3月份,一家名为“进化”后,直接关停运营。

而后接棒市场领头羊之位的是:黑行。

接连发生的平台跑路事件和用户与商户的舆论压力,使得各家平台不得不调整自己的托管方式和运营模式。

WSM正是在这种背景下,于2016年诞生,上线伊始,它就尝试着引入了一些新的机制:支持门罗币以加强交易的隐私性;上线Multisig的比特币托管模式,与传统的平台托管模式并存,降低客户与商户资金被平台裹挟而逃的风险;它还设立了“深度FAQ”、Reddit上请专员来为客户和商户处理问题,并且维护平台与外界的公共关系。

币安或因AWS问题部分服务再次出现宕机:据赵长鹏推特消息,币安交易所内一些与保证金相关的系统似乎出现了问题,据悉可能是因为亚马逊云服务AWS故障导致。赵长鹏之后确认币安的一家云服务提供商遇到广泛问题,监控工具目前也受到影响而关闭,目前正在协商处理此事。[2020/10/22]

一系列新颖的措施,为WSM吸引了海量的、从其他平台迁移而来的忠实粉丝。从其被关停后,欧洲刑警组织公布的报告来看,该平台上着超过5400家注册商户以及63000余件非法商品,同时它还有着超过115万名注册客户。

荷兰国家刑事调查司司长安迪.克莱格(AndyKraag)指出,执法部门难以评估WSM的整体交易额,但仅荷兰境内在WSM上的交易商的交易额就高达一亿欧元,可见WSM的规模之巨。

 02 

成也萧何,败也萧何

然而WSM的措施并没有保佑它长长久久——毕竟黑天鹅频出才是这个世界的常态:今年4月,WSM的同行,也是最大的暗网市场Dream宣布其将主动关停,并让用户迁移至别的平台。

在业内颇有口碑的WSM自然成为大家的不二之选,瞬时涌入的海量用户极大地增加了网站的负荷,WSM被迫进入“维护状态”。

Verge仍未修复windows钱包:据themerkle新近消息,受4月4日网络攻击影响,使用Verge旧版windows钱包的用户仍不能访问他们的资金,而大部分用户使用的钱包正是windows钱包而非Mac钱包(可以使用),XVG币价似乎并未受此影响。[2018/4/13]

WSM运营专员在Dread表明该网站正致力于升级其软硬件|来源:darkwebnews

与此同时,该网站的托管资金池出现了异样:大量用户与商户的比特币竟然被锁定住了,他们无法将其转入自己的账户。Dread的创始人、管理员,Hugbnter,也在Dread的相关板块提示WSM或存在跑路风险。

综合各方信源来看,当时被锁定的比特币大约有1400万美元——3000万美元的规模,而如果WSM跑路成功,他们可提走至少1100万美元的现金。

大额资金的短时间异动引起了执法部门的注意,德国事后表示:“当我们看到WSM在提取资金时,我们立刻展开了行动。”

而那位帮助WSM运营Dread和Reddit的专员Med31ln,更是给了执法部门一记神助攻:

或许是感知到平台即将跑路,这位WSM的专员竟然开始敲诈客户和商户,他要求后者每人向其支付0.05比特币,不然他会将相关人员的信息直接交给执法部门,让他们身陷囹圄。

前美国商品期货交易委员会主席Jim Newsome:加密货币泡沫暂时不会崩溃: 前美国商品期货交易委员会主席Jim Newsome:加密货币泡沫暂时不会崩溃,因为目前没有出台具体的监管政策,机构投资者不会参与加密货币市场。这样就会限制大笔资金进入市场,从而阻止了泡沫崩盘。[2018/3/10]

可能是敲诈到的金额并未达到这位专员的预期,他一副破罐子破摔的心态,直接把自己登录WSM后台的相关信息曝光在了网上,意欲使得第三方通过这种方式看到所有用户和商户的信息,让后者感受到更大的威胁,进而转给他0.05比特币。

然而,这在可能满足他私欲的同时,也为暴露了WSM的真实IP,这显然能增大破案的可能性。

起于其他平台倒塌之间的WSM,摧垮它的直接原因,又何不是似曾相识。

WSM的破案过程大致如上,但还有一个问题悬而未决:执法部门是如何确定罪犯的钱包地址的呢?

 03 

失之毫厘,谬以千里

破绽由WSM的被捕创始人之一Frost露出。

首先是,执法部门通过测试,找到了可能由WSM使用的VPN。碰巧的是,该VPN因故停止无法工作,但犯罪团队依然访问WSM网站,这就使得执法部门顺利获得了Frost的部分信息。

而后,执法部门转向了对Frost的钱包地址进行了分析,斩除其层叠的“保护层”后,执法部门发现一个疑似WSM管理方的地址,和在汉莎暗网(HansaMarket)交易的匿名地址一致。

而后,执法部门将汉莎上的地址转给了一家不具名的比特币交易服务商,发现背后的控制人姓名为“MartinFrost”,以及相关的邮箱地址,这些信息同执法部门先前在VPN偶然关停后发现的信息一致,Frost因而被锁定。执法部门使用类似的办法,找到了另外两位WSM的管理员。

执法部门会对比特币的交易历史进行逆向拆解|来源:sciencemag

需要注意的是,尽管VPN的故障为执法部门提供了重要线索,但最终破案成功同其对比特币地址的“拆解”有很大关系,负责这一工作的是美国邮政检验局。而当年丝路被关停后,相关的比特币也是由执法部门逆向拆解追踪到的,彼时负责这一工作的是FBI。

不难预想,此次WSM被关一案中,执法部门运用的手段大概率会在下一次类似的抓捕中运用,而可预期时间内,也会有不少按暗网平台重走前辈们的老路。

而WSM的落幕显然不是暗网的结束,更不会是执法部门与暗网平台方斗争的结束。前者会吸取WSM倒下的教训,可能会建立更安全的VPN,使用更复杂的手短隐匿加密货币的踪迹,甚至去创造新的匿名加密货币;

而执法部门会凭借在WSM一案中获取的海量信息,顺藤摸瓜,追本溯源,找到更多的犯罪嫌疑人,以及从事相关买卖的消费者和商户。

加密货币与暗网市场的绑定,是人性的恶念对科技的污化与缠结。何时能够斩断这一链接,或许时间才能给出答案。

参考链接:

https://techcrunch.com/2019/05/03/how-german-and-us-authorities-took-down-the-owners-of-darknet-drug-emporium-wall-street-market/

https://darkwebnews.com/darkwebmarkets/wall-street-market-exit-scam/

https://www.forbes.com/sites/daveywinder/2019/05/03/did-a-bitcoin-exit-scam-cause-dark-web-wall-street-market-crash/amp/

https://www.nytimes.com/2019/05/03/business/germany-wall-street-market-drugs.html

https://bitcoinmagazine.com/articles/major-darknet-marketplace-wall-street-market-shuttered-law-enforcement/amp/

https://en.bitcoinwiki.org/wiki/Darknet_market

https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_09-1_Lee_paper.pdf

https://explorepsychedelics.com/markets/wall-street-market/

标签:ARKMARKETMARKLympo Market TokenMARKETING币CROCKET币Polkamarkets

USDC热门资讯
比特独涨 主流和小币卧草的真正原因竟是这个

本着负责,专注,诚恳的态度用心写每一篇分析文章,特点鲜明,不做作,不浮夸!本内容中的信息及数据来源于公开可获得资料,力求准确可靠,但对信息的准确性及完整性不做任何保证,本内容不构成投资建议,据此投资,责任自负.

1900/1/1 0:00:00
币世界早间内参:北爱尔兰城市加密货币 币安热钱包被盗

1.昨日币安宣布热钱包被盗7000枚比特币,官方将进行全额赔付,区块链回滚追回盗币的方法被否定。另外币安将暂停一周左右的充值和提现。2.比特大陆算力骤降88%,官方称原因一是销售部分S9矿机,二是新的矿场尚在建设,因此有算力调整.

1900/1/1 0:00:00
关于暂停 ONT、ONG 充、提币的公告

亲爱的Bit-Z用户: 因ontology节点升级,Bit-Z已暂停ONT、ONG?充、提币服务,待升级完成后将尽快开放,请留意官方公告。由此给您带来不便,敬请谅解.

1900/1/1 0:00:00
技术|PoS运行原理 了解一下

本章,我尝试描述PoS共识运行的步骤,来了解其大致的原理。一般情况下,PoS共识的运行有7个基本步骤,运行节点,注册成验证人,Stake,选举验证人,打包交易,广播交易,验证人确认,以下我会对每个步骤进行解释.

1900/1/1 0:00:00
关于ZT.COM C2C充值温馨提示的公告

尊敬的ZT用户: 根据客服反馈ZT.COM的C2C充值情况,为了您的购买可以快速到账,ZT.COM在此温馨提示,请按以下正确操作方式进行购买1、用户C2C买入下单,转账请使用平台绑定的银行卡进行转账,需在转账时备注正确ID.

1900/1/1 0:00:00
富达做起加密生意 “小气”巨头何以称霸币圈?

据彭博社消息,富达投资计划在几周内开始为机构客户提供数字资产交易服务。知情人士表示,富达将加入ETrade、Robinhood等提供加密货币交易服务的经纪商行列,不过富达只针对机构客户,而不是像ETrade和Robinhood一样针对.

1900/1/1 0:00:00