Zwölf Jahre nach der Silk Road 2.0-Festnahme: Blake Benthall, Defcon und der Markt, der wiederkam
Vor zwölf Jahren in dieser Woche nahmen FBI-Beamte Blake Benthall in San Francisco fest. Das Datum war der 5. November 2014; die Anklage wurde am nächsten Morgen, dem 6. November, in Manhattan verkündet. Benthall, ein 26-jähriger Programmierer, der online als Defcon bekannt war, wurde beschuldigt, Silk Road 2.0 zu betreiben – den Drogenmarkt, der kaum fünf Wochen nach der Beschlagnahme des ursprünglichen Silk Road auf Tor zurückgekehrt war. Die Seite war etwa ein Jahr aktiv; der anschließende Fall dauerte fast ein Jahrzehnt bis zu seiner Erledigung.
Ein Markt in fünf Wochen wiederaufgebaut
Das ursprüngliche Silk Road ging im Oktober 2013 zusammen mit der Verhaftung seines mutmaßlichen Betreibers Ross Ulbricht vom Netz. Der von der Bundesstaatsanwaltschaft für den Southern District of New York aufgedeckten Anklageschrift zufolge startete Silk Road 2.0 im November 2013, etwa fünf Wochen später. Die Staatsanwälte beschrieben ihn als praktisch identisch mit seinem Vorgänger: ausschließlich im Tor-Netzwerk betrieben, mit Bitcoin als einziger akzeptierter Zahlungsmethode. Zum Start wurde er sogar unter demselben Decknamen Dread Pirate Roberts geführt, bis die Kontrolle Ende Dezember 2013 an einen Betreiber mit dem Handle Defcon überging. Die Ermittler warfen Defcon vor, Benthall zu sein – ein Entwickler aus San Francisco mit einer früheren Station bei SpaceX und Vertragsarbeiten für Startups im Lebenslauf. Diesen Hintergrund dokumentierte Wireds Robert McMillan im Detail, einschließlich der Tatsache, dass der Server der Seite auf einer Subdomain eines Startups lief, für das Benthall als Auftragnehmer gearbeitet hatte.Ein Jahr aggressiven Wachstums
Die Zahlen der Anklageschrift zeigen, wie schnell der Nachfolger wuchs:- Verkäufe von mindestens rund 8 Millionen US-Dollar pro Monat (Stand September 2014)
- Rund 150.000 aktive Nutzer
- Über 13.000 Angebote für Betäubungsmittel (Stand 17. Oktober 2014), darunter 1.783 Psychedelika, 1.697 Ecstasy, 1.707 Cannabis und 379 Opioide
- Dazu Angebote für gefälschte Ausweisdokumente und Hacker-Tools
Wie die Übernahme gelang
Die FBI-Operation begann nicht am Tag der Verhaftung. Der Anklageschrift zufolge infiltrierte ein verdeckter Ermittler der Homeland Security Investigations das Support-Team der Seite, verschaffte sich Zugang zu beschränkten Verwaltungsbereichen und stand während Benthalls gesamter Zeit als Administrator in direktem Kontakt mit ihm. Wired berichtete zudem, Ermittler hätten Ende Mai 2014 den Server für einige Stunden stillschweigend vom Netz genommen, um seinen Inhalt zu kopieren, woraufhin der Betreiber dem Hosting-Anbieter angeblich sagte: „Starten Sie die Maschine auf keinen Fall neu, dort läuft ein kritischer Prozess, den wir beobachten müssen.“ Die Verhaftung fiel in die Operation Onymous, eine koordinierte Großaktion US-amerikanischer und europäischer Behörden. Andy Greenberg berichtete für Wired, die Aktion führte zu 17 Festnahmen in mehreren Ländern und zur Beschlagnahme Hunderter Dark-Web-Domains, die mit mehr als einem Dutzend Schwarzmarkt-Seiten verbunden waren. Silk Road 2.0 war der Aushängeschild-Name, nicht das einzige Ziel.„Seien wir klar: Dieses Silk Road, in welcher Form auch immer, ist der Weg ins Gefängnis. Wer den Fußspuren mutmaßlicher Cyberkrimineller folgen will, sollte wissen, dass wir so oft zurückkehren, wie nötig ist, um üble kriminelle Online-Märkte abzuschalten. Wir werden nicht müde.“ – Preet Bharara, damaliger Bundesstaatsanwalt für den Southern District of New York, 6. November 2014Bei der ersten Vorführung in San Francisco teilte die stellvertretende Bundesstaatsanwältin Kathryn Haun dem Gericht mit, Benthall habe auf seine Rechte verzichtet und „zu allem gestanden“, und die Beamten hätten in seiner Wohnung 100.000 US-Dollar in bar gefunden. Ein Richter ordnete an, dass er bis zur Kautionsverhandlung in Haft bleibt. Die Staatsanwaltschaft bezifferte seinen Anteil auf rund 400.000 US-Dollar an monatlichen Kommissionen.