кому что случилось, без прикрас: takedown, исчезновения и упорядоченные прощания в сцене hidden service.
Давно работающий даркнет-рынок опубликовал график закрытия вместо того, чтобы исчезнуть за ночь. Упорядоченные выходы достаточно редки, чтобы стать новостью, но история велит следить за выплатами.
Голландская полиция изъяла Hansa Market в июне 2017 года и месяцами незаметно управляла им, собирая данные пользователей, пока беженцы с AlphaBay шли прямо в ловушку.
AlphaBay пал в июле 2017 года не из-за уязвимости Tor, а из-за человеческих ошибок: личный Hotmail в приветственных письмах, профиль в LinkedIn и незакрытая VPN-сессия.
Немецкая полиция изъяла Hydra Market в апреле 2022 года, конфисковав около 25 миллионов долларов в биткойнах. Обыск разбил русскоязычный даркнет на долгую, грязную войну за трон.
Сбойный VPN, коррелирующее время входов и переработанный PGP-ключ выдали админов Wall Street Market, а их exit scam выродился в шантаж пользователей.
Крупнейший англоязычный даркнет-рынок исчез в августе 2020 года за прикрытием из DDoS. Около 30 миллионов долларов ушли вместе с ним, а признаки были видны за несколько дней.
В марте 2015 года админы Evolution исчезли примерно с 12 миллионами долларов в биткойнах под escrow. Крах стал шаблоном, который с тех пор копирует каждый exit scam.
Тринадцать лет спустя после того, как агенты ФБР схватили Росса Ульбрихта в библиотеке, дело Silk Road остаётся самым острым уроком операционной безопасности, анализа цепочки и построения легенды.
Genesis Market продавал украденные цифровые личности в виде готовых ботов. Operation Cookie Monster изъяла его в апреле 2023 года, арестовав пользователей в 17 странах за считаные дни.
Operation Dark HunTor арестовала 150 продавцов и покупателей в девяти странах и изъяла 31 миллион долларов. Почтовые посылки, закупки под прикрытием и изъятые данные рынков сделали настоящую работу.
Немецкие следователи закрыли крупнейший даркнет-рынок с помощью изъятых данных бункера, месяцев наблюдения и ареста за клавиатурой: изнанка takedown DarkMarket.
Закрытие Incognito Market стало редким вымогательским выходом: покупатели и продавцы должны были платить или увидеть слитыми данные своих заказов. Вот как ФБР раскрыло Pharoah.
