Закрытие Hydra управлением по контролю над иностранными активами.
5 апреля 2022 года Министерство юстиции США объявило о закрытии Hydra – крупнейшего маркетплейса даркнета, конфискованы крипто-кошельки, с биткоинами на сумму 25 миллионов долларов США. "Министерство юстиции не позволит рынкам в даркнете и криптовалютам стать безопасным убежищем для отмывания денег и продажи хакерских инструментов и услуг. Наше послание должно быть четким: мы будем продолжать преследовать их и тех, кто их эксплуатирует"
Заместитель генерального прокурора Лиза О. Монако из Министерства юстиции США.
Основные биткоин кошельки и взаимодействие с ними.
В своем исследовании команда аналитики и расследований Crystal проверила множество адресов вывода средств и кошельков назначения, как для Hydra, так и для OMG. Было много примеров, когда команда находила одни и те же адреса для обоих типов переводов, поэтому они выбрали пару наиболее интересных примеров адресов для отслеживания и отображения на диаграммах, которые мы покажем ниже.
Два ключевых биткойн-адреса, которые мы наблюдали, встроились в новые каналы в даркнете в этом году:
Кошелек 1:
Здесь мы видим полученные переводы с Hydra, OMG и Mega c января 2022 г.
Кошелек 2:
Здесь мы видим полученные переводы с Hydra, OMG и Mega c января 2022 г.
На оба адреса приходится значительное количество переводов, полученных от проанализированных субъектов даркнета – от 80 до 1000 в месяц. Мы видим очевидное изменение в том, откуда они получают свои средства – переход с Hydra на OMG и Blacksprut.
Обзор маркетплейса OMG.
OMG - это российский маркетплейс, ориентированный как на российских, так и на зарубежных покупателей. OMG начал работать 20 января 2021 года, согласно Dark.Link, который, скорее всего взял информацию из упоминания на Rutor, крупнейшем и самом популярном русскоязычном даркнет-форуме. Самые ранние обсуждения которые обнаружили аналитики Crystal, относящиеся к OMG, датированы 24 сентября 2020 года.
OMG - преемник Hydra?
OMG стал одной из потенциальных замен Гидры. Это широко обсуждалось на русскоязычных форумах, хотя многие комментарии говорят о том, что сайт имеет проблемы и нуждается в улучшении. Возможно, владельцы OMG приобрели форум Hydra Darknet MarketPlace forum за 2 миллиона долларов США (авторы, из-за недостаточной вовлеченности в происходящие события перепутали покупку Rutor прим. редакции)
Пользователи сайта хвалят количество и разнообразие магазинов на торговой площадке, и, учитывая их количество, можно с уверенностью сказать, что торговцы Hydra восстановились на OMG. Наше исследование также показало, что многие поставщики из Hydra снова появились на OMG.
Есть также негативные отзывы о сайте, которые в основном касаются частой недоступности торговой площадки, ее нестабильной работы, сбоев при пополнении счета и кражи учетных записей.
Статьи в прессе предполагают, что плохой пользовательский опыт испортил репутацию OMG и привел к усилению конкуренции со стороны Mega.
Самая распространенная криптовалюта - BTC. Расследование WhiteBit о преемнике Hydra: OMG.
В конце марта 2022 года представители группы по борьбе с отмыванием денег и финансовому мониторингу из WhiteBit связались и поделились результатами своего внутреннего расследования. Это помогло нам снизить риски и сразу же выявить другие источники незаконной деятельности.
Поскольку WhiteBit действует в соответствии с европейским законодательством и стандартами AML (anti-money laundering включает в себя комплекс мер, направленных на предотвращение использования финансовой системы страны или конкретного финансового учреждения для легализации средств, полученных преступным путем, или финансирования терроризма прим. редакции), мы постоянно, следим за рисками входящих и исходящих транзакций. Прежде всего, наша задача обезопасить активы наших клиентов и избежать любого вовлечения сомнительных средств в транзакции наших пользователей. В частности, мы отслеживали все возможные связи с “Hydra” и “Garantex” (российская биржа криптовалют прим. ред.), поскольку против этих платформ были начаты уголовные дела, и в таких случаях субъекты угроз могут использовать сложные схемы для запутывания транзакций.
Мы заметили новый источник аномальной и подозрительной активности из кластера ”OMG“ и предприняли действия для исследования и установления происхождения транзакций на платформе.
В ходе расследования были выявлены следующие факты: интернет-магазины и потребители начали массово мигрировать на этот маркетплейс, а на разных платформах найма появились десятки вакансий, приглашающих кандидатов с опытом работы с “Гидрой”. Кроме того, обычные потребители и работодатели прямо указывали на форумах, что услуги, предоставляемые ранее Hydra, перешли на новый маркет.
Как только была обнаружена взаимосвязь “OMG” с “Hydra”, мы уведомили нашего партнера по борьбе с отмыванием денег Crystal Blockchain о подозрении, что площадка “Hydra” не прекратила свое существование, а просто переехала на новый хостинг(тут стоит отметить, что это едва ли так, скорее всего, данный вывод был сделан на основе большого количества совпадающих кошельков на которые выводились деньги, на сегодняшний день нет ни одного доказательства аффилированности OMG и Hydra на уровне владельцев прим. редакции)”.
Параллельный взлет Blacksprut и Mega
Blacksprut существует с начала 2021 года, но по-настоящему привлек к себе внимание только после закрытия Hydra. На данный момент у Blacksprut более 1100 активных поставщиков и тысячи пользователей. Что мы видим на примере Blacksprut, так это то, что разработка ПАВ-маркетплейса становится все более сложной с точки зрения ее дизайна, удобства использования и функциональности (источник).
Mega, с другой стороны, существует с 2016 года. В настоящее время у нее 2600 продавцов. Платформа довольно устаревшая, и, вероятно, именно поэтому другие платформы, такие как Blacksprut, производят впечатление, но тот факт, что она существует уже более 6 лет, подкупает доверие пользователя (источник).
Дружественный Hydra форум продан?
Самый громкий заголовок последних дней – Rutor продан за два миллиона долларов...
Лента
Примечание редакции: Crystal в своей статье считает Rutor аффилированным с Hydra, с чем мы не согласны и чему на данный момент не было ни одного подтверждения.
Вскоре после закрытия Hydra в апреле 2022 года основателям [Rutor] было сделано несколько предложений продать его дочерний форум, согласно соответствующим каналам Telegram “со ссылкой на собственные источники”. Эта продажа, о которой сообщалось, была важна для сообщества, учитывая их ограниченное пространство для общения. База данных форума будет актуальна как для новых покупателей, так и для тех, кто борется с преступлениями в даркнете.
По мнению аналитиков, “два главных претендента” на захват власти - OMG или Мега. Здесь на карту потенциально поставлены миллиарды для нового лидера и для команд, которые их свергнут.
Динамика биткоина в даркнете в 2022 году: выводы и прогнозы.
Быстрое появление новых торговых площадок OMG, Blacksprut и Mega, призванных заполнить пустоту, оставленную Hydra, показывает ограниченность санкций как политического ответа на эти действия; во многих отношениях, хотя они и эффективны в краткосрочной перспективе, они не являются долгосрочным решением. В долгосрочной перспективе мы ожидаем, что на замену ушедшим площадкам, будут постоянно появляться новые, несмотря на вмешательство правительств. Во многих отношениях это похоже на ярмарочную игру: как только появляется один и получает удар, поднимается другой.
Также стоит отметить, что эти санкции вводятся Соединенными Штатами, а криптовалюта очень интернациональна. Санкции будут применяться только к организациям, деятельность которых связана с США, или к предприятиям, работающим в долларах США. Вместо этого необходим международный ответ на эти проблемы, учитывающий международный характер преступного деяния.
Что эффективно делают нынешние процессы санкций, так это предоставляют поставщикам услуг виртуальных активов (VASP) законный мотив для действий. В конечном счете, однако, они не являются решением для даркнета или любой другой незаконной блокчейн-деятельности.
На самом деле эти сервисы будут продолжать существовать до тех пор, пока существует потребность в том, что они предоставляют, что является гораздо более глубоким вопросом о том, какие виды политики необходимы для борьбы с даркнетом.
Оригинал статьи доступен по ссылке
Ссылка на канал Dark Metrics в Телеграм
