華爾街一詞一直很受精英階層青睞，華爾街日?qǐng)?bào)、華爾街之狼、華爾街上市。無(wú)獨(dú)有偶，暗網(wǎng)的運(yùn)營(yíng)者們也看上了這個(gè)詞，并搭建了一個(gè)名為“華爾街市場(chǎng)”的暗網(wǎng)平臺(tái)。

5月3日，華爾街市場(chǎng)(簡(jiǎn)稱WSM)全球第二大暗網(wǎng)黑市也走上了被查封的老路：三名網(wǎng)站管理者被抓，網(wǎng)站被關(guān)停。一時(shí)間滿城風(fēng)雨，議論紛紛。

??

暗網(wǎng)入口關(guān)閉

本文，妮美將帶大家一起來了解下華爾街市場(chǎng)關(guān)停被捕的始末。

一、華爾街市場(chǎng)---非法商品集合地

美國(guó)的檢察官在采訪中表示“華爾街市場(chǎng)像 eBay 和亞馬遜這類傳統(tǒng)電商一樣運(yùn)營(yíng)，只不過它的存在是為了販運(yùn)禁品。”

截止被查之前，華爾街市場(chǎng)還是最繁華的非法商品市場(chǎng)。它擁有超過 115 萬(wàn)個(gè)用戶，大約5400個(gè)供應(yīng)商和數(shù)萬(wàn)個(gè)可供購(gòu)買的商品。

經(jīng)歷過去年暗網(wǎng)6000多個(gè)網(wǎng)站被黑客瞄準(zhǔn)的事故后，運(yùn)營(yíng)者顯得更加小心。為了預(yù)防黑客的DDoS攻擊，需要輸入驗(yàn)證碼。

進(jìn)入該市場(chǎng)主頁(yè)后，我們就可以清楚看到在售的所有商品。

不過，和大眾想象中的暴力場(chǎng)景不太一樣，華爾街市場(chǎng)并沒有殺人、兒童色情、相關(guān)的任何視覺沖擊內(nèi)容。

從最左邊的產(chǎn)品列表里，可以查看產(chǎn)品分類：包括仿制品(72)、服務(wù)(53)、惡意軟件(77)、欺詐(215)、數(shù)字商品(217)、指南和教程(591)。

該網(wǎng)站最主要的市場(chǎng)就是毒品售賣。點(diǎn)擊毒品一欄，展示著與它相關(guān)的子類別：包括游離藥物等等，每個(gè)子分類底部都還有有更多的分類。

如果你不知道自己想要什么貨物?在產(chǎn)品頁(yè)面，網(wǎng)站還提供了排序篩選功能，例如：一周熱門排行，賣家信用排序，便于用戶明確自己需求。

同所有的電商平臺(tái)一樣，進(jìn)入一個(gè)”優(yōu)質(zhì)大麻“的產(chǎn)品詳情頁(yè)，可以看到買家的評(píng)論，“great product quick delivery thank” 產(chǎn)品質(zhì)量不錯(cuò)，快遞也不錯(cuò)，感謝。

在華爾街市場(chǎng)平臺(tái)進(jìn)行交易時(shí)，需要使用PGP雙因素身份驗(yàn)證功能進(jìn)行買賣溝通，確保用戶身份的真實(shí)性和匿名的安全性。

該市場(chǎng)使用比特幣和門羅幣等加密虛擬貨幣交易，管理者對(duì)每筆交易收取2%至6%的傭金。

市場(chǎng)上最大的兩位賣家，一人網(wǎng)名為“天行者女士(Ladyskywalker)”，另一位網(wǎng)名為“鉑45”(Platinum45)，主要銷售甲基苯丙胺、羥可酮和一種名為Adderall的安非他明處方藥。賣家會(huì)把毒品藏在動(dòng)物體內(nèi)并寄給買家，目前兩人均已被美國(guó)警方逮捕。

據(jù)報(bào)道， 因在暗網(wǎng)購(gòu)買毒品死亡的人不在少數(shù)。

2017 年 2 月 16 日，美國(guó)俄勒岡州，一名 18 歲女孩吸食過量U- 47700 后死亡; 2017 年 2 月 27 日，美國(guó)佛羅里達(dá)州，一名 24 歲女子吸食過量止痛劑芬太尼后死亡; 2016 年底，美國(guó)猶他州，兩名 13 歲男孩因?yàn)E用朋友買的U- 47700 在 48 小時(shí)內(nèi)先后死亡…

二、暗網(wǎng)管理者如何被捕?

對(duì)華爾街市場(chǎng)的管理者調(diào)查自2017年以來一直在進(jìn)行，經(jīng)過近兩年的國(guó)際調(diào)查之后，警方?jīng)Q定于4月底收網(wǎng)。起因是4月份，華爾街管理者開始嘗試執(zhí)行退出騙局：轉(zhuǎn)移托管中持有的所有加密貨幣(約1100萬(wàn)美元)跑路。

定位暗網(wǎng)運(yùn)營(yíng)者的過程非常困難，因?yàn)樗麄兺际褂昧硕嘀丶用堋?/p>

不過經(jīng)過警方的努力，三名網(wǎng)站運(yùn)營(yíng)嫌疑人最終還是被捕了。

三名男子均是德國(guó)公民，Tibo Lousee，Jonathan Kalla和Klaus-Martin Frost，年齡在23歲、31歲、29歲。

德國(guó)警方在他們住所，發(fā)現(xiàn)了 55 萬(wàn)歐元現(xiàn)金、高達(dá) 6 位數(shù)的虛擬貨幣、高檔汽車以及計(jì)算機(jī)和數(shù)據(jù)存儲(chǔ)介質(zhì)等證據(jù)，還在一名嫌疑人家中發(fā)現(xiàn)了槍支。

根據(jù)美國(guó)司法部公開的資料，這三個(gè)人被發(fā)現(xiàn)的主要過程如下：

Lousee

Lousee主要通過隱匿的VPN來訪問WSM服務(wù)器。某次VPN 連接突然中斷，身為管理員的他繼續(xù)訪問該服務(wù)器，暴露了其真實(shí)IP地址。

通過上述IP地址，可以追溯到名為UMTS-stick(aka surfstick)的設(shè)備。德國(guó)聯(lián)邦調(diào)查局執(zhí)行了多項(xiàng)監(jiān)控措施后，最終決定以電子方式定位特定的UMTS-stick。

之后，監(jiān)控小組進(jìn)一步發(fā)現(xiàn)在2019年2月5日至7日期間，UMTS-stick被用于位于北萊茵 - 威斯特法倫州(德國(guó))Lousee住所以及他的就業(yè)地點(diǎn)。

其他一些間接證據(jù)進(jìn)一步將Lousee與操作聯(lián)系起來，如類似的登錄名，提及毒品和加密貨幣等等。

??

[[264572]]

使用VPN訪問服務(wù)器，給真實(shí)IP加了一層防護(hù)罩

Kalla

Kalla 是因?yàn)槭褂昧吮槐O(jiān)控的代理服務(wù)器被發(fā)現(xiàn)的，盡管其VPN正常使用，警方通過代理服務(wù)器元數(shù)據(jù)找到了證據(jù)。

通過監(jiān)控WSM服務(wù)器，警方發(fā)現(xiàn)一個(gè)provider2的賬戶頻繁訪問服務(wù)器，并通過訪問的時(shí)間序列的唯一性，定位到該賬戶的元數(shù)據(jù)。而元數(shù)據(jù)包含的IP，正是kalla以他媽媽的名義登記的代理IP。

盡管你可以將IP偽裝到其他系統(tǒng)，但一個(gè)地址和另一個(gè)地址的明顯關(guān)聯(lián)是不能改變的。

Frost

第三個(gè)管理員Frost被捕，是由于他的加密貨幣帳戶公鑰的泄漏。

FBI調(diào)查人員發(fā)現(xiàn)[WSM管理帳戶]'TheOne' 的PGP公鑰與之前被搗毀的 Hansa Market上另一個(gè)名字'dudebuy'的PGP公鑰相同。由于每個(gè)公鑰具有唯一性，警方因此定位到其虛擬幣交易錢包。

緊接著從比特幣支付處理公司調(diào)取的記錄進(jìn)一步了解到該錢包使用電子郵件地址klaus-martin.frost@...比特幣交易的買方信息顯示為'Martin Frost'。

由于區(qū)塊鏈交易記錄的的不可消除性。2019年4月初，該錢包大量比特幣流動(dòng)的交易記錄，也間接為Frost在4月初進(jìn)行操作退出騙局提供證據(jù)。

巴西圣保羅29歲的Annibale也面臨聯(lián)邦毒品分發(fā)和洗錢指控，以及作為主持人，調(diào)解供應(yīng)商與其客戶之間的糾紛。Annibale還使用網(wǎng)名“MED3LIN”，在包括Reddit等網(wǎng)站上推廣WSM。

不難發(fā)現(xiàn)，暗網(wǎng)也不再是可以逃避監(jiān)管的非法之地，只要接入互聯(lián)網(wǎng)就有跡可循，警方就可以把你找出來。

三、前5大暗網(wǎng)交易平臺(tái)都黃了

從目前的情況來看，暗網(wǎng)并不是逃脫監(jiān)控和打擊的避風(fēng)港。先后登頂?shù)摹暗谝弧卑稻W(wǎng)交易平臺(tái)，下場(chǎng)都不太好，網(wǎng)站悉數(shù)被端，創(chuàng)始人也陸續(xù)被抓。

曾經(jīng)的最大暗網(wǎng)：“絲綢之路”Silk Road網(wǎng)站，它是一個(gè)創(chuàng)建于美國(guó)的網(wǎng)站，隱藏了大量毒品交易、性奴、兒童色情以及暗殺等犯罪線索。

2013 年 10 月，網(wǎng)站運(yùn)營(yíng)者——羅斯被美國(guó) FBI、國(guó)安局(HIS)等多部門聯(lián)手逮捕，被法院判決終身監(jiān)禁。

“Silk Road ”絲綢之路倒下，獻(xiàn)上一血。

“絲綢之路”后，暗網(wǎng)又迎來了四大交易平臺(tái)，按照排名分別是：“阿爾法灣”(AlphaBay)、“夢(mèng)想市場(chǎng)”(Dream Market)、“漢薩”(Hansa)和“俄羅斯匿名市場(chǎng)”(Russian Anonymous Marketplace)。

2017年，“阿爾法灣”是當(dāng)之無(wú)愧的全球最大暗網(wǎng)交易平臺(tái)。關(guān)閉前，網(wǎng)站上非法藥品和有毒化學(xué)品的交易條目超過25萬(wàn)條，失竊身份證件和信用卡數(shù)據(jù)、惡意軟件等的交易條目超過10萬(wàn)條。

2017年7月，“阿爾法灣”被警方關(guān)閉，創(chuàng)始人亞歷山大·卡茲在泰國(guó)被捕，此后卡茲在泰國(guó)羈押待審期間死亡，美國(guó)司法部表示卡茲死于自殺。

“AlphaBay ”永久關(guān)閉，迎來雙殺。

??

“阿爾法灣”(AlphaBay)網(wǎng)站 圖來自網(wǎng)絡(luò)

“阿爾法灣”關(guān)閉的同一天，荷蘭執(zhí)法機(jī)構(gòu)宣布干掉了全球第三大暗網(wǎng)交易平臺(tái)“漢薩”(Hansa)。

同樣是當(dāng)年7月，號(hào)稱全球第四大暗網(wǎng)交易平臺(tái)“俄羅斯匿名市場(chǎng)”(RAMP，Russian Anonymous Marketplace)也被俄羅斯警方端了。

“Hansa ”，“RAMP ”接連落網(wǎng)，四殺實(shí)現(xiàn)。

前四的交易平臺(tái)一下子垮了仨，只剩下當(dāng)年排名第二的“夢(mèng)想市場(chǎng)”(Dream Market)，供應(yīng)商和用戶紛至沓來，“夢(mèng)想市場(chǎng)”千年老二排到了第一，可“好日子”也沒過多久，其供應(yīng)商Gal Vallerius 于2017年8月在亞特蘭大機(jī)場(chǎng)降落時(shí)遭到逮捕，最終法院判處其20年有期徒刑。

“Dream Market ”的被端，警方完成五殺。Penta Kill!

與其他暗網(wǎng)門戶網(wǎng)站被關(guān)閉不同的是，夢(mèng)幻市場(chǎng)至少一開始并沒有表明是被執(zhí)法機(jī)構(gòu)關(guān)閉，而是其主動(dòng)將網(wǎng)站下線的。

并在網(wǎng)站上發(fā)布聲明稱“持續(xù)遭受了DDOS攻擊，攻擊者并就此勒索40萬(wàn)美元，不得已將在4月30日關(guān)閉網(wǎng)站維護(hù)?！?/p>

??

暗網(wǎng)交易平臺(tái)“夢(mèng)想市場(chǎng)”(Dream Market)關(guān)閉跑路的公告

下線的同時(shí)還引導(dǎo)龐大的交易者們前往合作伙伴的交易市場(chǎng)繼續(xù)交易, 這個(gè)時(shí)候，交易者們非常擔(dān)心是 FBI 套路：

暗中清繳網(wǎng)站，但繼續(xù)保持網(wǎng)站運(yùn)營(yíng)，用來收集買賣家們的各種詳細(xì)信息。待數(shù)據(jù)收集的差不多了、已經(jīng)將不少的交易者逮捕的情況下，再公開說明某某交易市場(chǎng)已經(jīng)被執(zhí)法機(jī)構(gòu)徹底關(guān)閉。

該網(wǎng)站大量用戶隨即轉(zhuǎn)至位列第二的交易平臺(tái)“華爾街市場(chǎng)”(Wall Street Market)，甚至還有媒體在4月份預(yù)測(cè)，“華爾街市場(chǎng)”馬上要成為全球最大的暗網(wǎng)市場(chǎng)。

眼看著“華爾街市場(chǎng)”正在對(duì)排名第一的交易平臺(tái)發(fā)起“沖榜”，沒想到又被端了，運(yùn)營(yíng)方都被查了個(gè)底兒掉。

“WSM ”over Again。到這里，頭部暗網(wǎng)平臺(tái)幾乎團(tuán)滅。

可以預(yù)見，隨著各國(guó)打擊暗網(wǎng)黑市的力度不斷加大，暗網(wǎng)上的非法交易空間正在被逐步壓縮。

但是暗網(wǎng)并沒有就此消亡，在暗網(wǎng)的網(wǎng)站導(dǎo)引目錄上，我們又看到了最新的暗網(wǎng)市場(chǎng)排名。

??

正如華爾街市場(chǎng)因?yàn)槠渌稻W(wǎng)的關(guān)閉而興起一樣，一個(gè)暗網(wǎng)的關(guān)閉往往會(huì)導(dǎo)致其他暗網(wǎng)的崛起。

可是，講這么多跟我們又有什么關(guān)系呢?