華爾街一詞一直很受精英階層青睞，華爾街日報、華爾街之狼、華爾街上市。無獨有偶，暗網(wǎng)的運營者們也看上了這個詞，并搭建了一個名為“華爾街市場”的暗網(wǎng)平臺。

5月3日，華爾街市場(簡稱WSM)全球第二大暗網(wǎng)黑市也走上了被查封的老路：三名網(wǎng)站管理者被抓，網(wǎng)站被關停。一時間滿城風雨，議論紛紛。

??

暗網(wǎng)入口關閉

本文，妮美將帶大家一起來了解下華爾街市場關停被捕的始末。

一、華爾街市場---非法商品集合地

美國的檢察官在采訪中表示“華爾街市場像 eBay 和亞馬遜這類傳統(tǒng)電商一樣運營，只不過它的存在是為了販運禁品。”

截止被查之前，華爾街市場還是最繁華的非法商品市場。它擁有超過 115 萬個用戶，大約5400個供應商和數(shù)萬個可供購買的商品。

經(jīng)歷過去年暗網(wǎng)6000多個網(wǎng)站被黑客瞄準的事故后，運營者顯得更加小心。為了預防黑客的DDoS攻擊，需要輸入驗證碼。

進入該市場主頁后，我們就可以清楚看到在售的所有商品。

不過，和大眾想象中的暴力場景不太一樣，華爾街市場并沒有殺人、兒童色情、相關的任何視覺沖擊內(nèi)容。

從最左邊的產(chǎn)品列表里，可以查看產(chǎn)品分類：包括仿制品(72)、服務(53)、惡意軟件(77)、欺詐(215)、數(shù)字商品(217)、指南和教程(591)。

該網(wǎng)站最主要的市場就是毒品售賣。點擊毒品一欄，展示著與它相關的子類別：包括游離藥物等等，每個子分類底部都還有有更多的分類。

如果你不知道自己想要什么貨物?在產(chǎn)品頁面，網(wǎng)站還提供了排序篩選功能，例如：一周熱門排行，賣家信用排序，便于用戶明確自己需求。

同所有的電商平臺一樣，進入一個”優(yōu)質(zhì)大麻“的產(chǎn)品詳情頁，可以看到買家的評論，“great product quick delivery thank” 產(chǎn)品質(zhì)量不錯，快遞也不錯，感謝。

在華爾街市場平臺進行交易時，需要使用PGP雙因素身份驗證功能進行買賣溝通，確保用戶身份的真實性和匿名的安全性。

該市場使用比特幣和門羅幣等加密虛擬貨幣交易，管理者對每筆交易收取2%至6%的傭金。

市場上最大的兩位賣家，一人網(wǎng)名為“天行者女士(Ladyskywalker)”，另一位網(wǎng)名為“鉑45”(Platinum45)，主要銷售甲基苯丙胺、羥可酮和一種名為Adderall的安非他明處方藥。賣家會把毒品藏在動物體內(nèi)并寄給買家，目前兩人均已被美國警方逮捕。

據(jù)報道， 因在暗網(wǎng)購買毒品死亡的人不在少數(shù)。

2017 年 2 月 16 日，美國俄勒岡州，一名 18 歲女孩吸食過量U- 47700 后死亡; 2017 年 2 月 27 日，美國佛羅里達州，一名 24 歲女子吸食過量止痛劑芬太尼后死亡; 2016 年底，美國猶他州，兩名 13 歲男孩因濫用朋友買的U- 47700 在 48 小時內(nèi)先后死亡…

二、暗網(wǎng)管理者如何被捕?

對華爾街市場的管理者調(diào)查自2017年以來一直在進行，經(jīng)過近兩年的國際調(diào)查之后，警方?jīng)Q定于4月底收網(wǎng)。起因是4月份，華爾街管理者開始嘗試執(zhí)行退出騙局：轉(zhuǎn)移托管中持有的所有加密貨幣(約1100萬美元)跑路。

定位暗網(wǎng)運營者的過程非常困難，因為他們往往都使用了多重加密。

不過經(jīng)過警方的努力，三名網(wǎng)站運營嫌疑人最終還是被捕了。

三名男子均是德國公民，Tibo Lousee，Jonathan Kalla和Klaus-Martin Frost，年齡在23歲、31歲、29歲。

德國警方在他們住所，發(fā)現(xiàn)了 55 萬歐元現(xiàn)金、高達 6 位數(shù)的虛擬貨幣、高檔汽車以及計算機和數(shù)據(jù)存儲介質(zhì)等證據(jù)，還在一名嫌疑人家中發(fā)現(xiàn)了槍支。

根據(jù)美國司法部公開的資料，這三個人被發(fā)現(xiàn)的主要過程如下：

Lousee

Lousee主要通過隱匿的VPN來訪問WSM服務器。某次VPN 連接突然中斷，身為管理員的他繼續(xù)訪問該服務器，暴露了其真實IP地址。

通過上述IP地址，可以追溯到名為UMTS-stick(aka surfstick)的設備。德國聯(lián)邦調(diào)查局執(zhí)行了多項監(jiān)控措施后，最終決定以電子方式定位特定的UMTS-stick。

之后，監(jiān)控小組進一步發(fā)現(xiàn)在2019年2月5日至7日期間，UMTS-stick被用于位于北萊茵 - 威斯特法倫州(德國)Lousee住所以及他的就業(yè)地點。

其他一些間接證據(jù)進一步將Lousee與操作聯(lián)系起來，如類似的登錄名，提及毒品和加密貨幣等等。

??

[[264572]]

使用VPN訪問服務器，給真實IP加了一層防護罩

Kalla

Kalla 是因為使用了被監(jiān)控的代理服務器被發(fā)現(xiàn)的，盡管其VPN正常使用，警方通過代理服務器元數(shù)據(jù)找到了證據(jù)。

通過監(jiān)控WSM服務器，警方發(fā)現(xiàn)一個provider2的賬戶頻繁訪問服務器，并通過訪問的時間序列的唯一性，定位到該賬戶的元數(shù)據(jù)。而元數(shù)據(jù)包含的IP，正是kalla以他媽媽的名義登記的代理IP。

盡管你可以將IP偽裝到其他系統(tǒng)，但一個地址和另一個地址的明顯關聯(lián)是不能改變的。

Frost

第三個管理員Frost被捕，是由于他的加密貨幣帳戶公鑰的泄漏。

FBI調(diào)查人員發(fā)現(xiàn)[WSM管理帳戶]'TheOne' 的PGP公鑰與之前被搗毀的 Hansa Market上另一個名字'dudebuy'的PGP公鑰相同。由于每個公鑰具有唯一性，警方因此定位到其虛擬幣交易錢包。

緊接著從比特幣支付處理公司調(diào)取的記錄進一步了解到該錢包使用電子郵件地址klaus-martin.frost@...比特幣交易的買方信息顯示為'Martin Frost'。

由于區(qū)塊鏈交易記錄的的不可消除性。2019年4月初，該錢包大量比特幣流動的交易記錄，也間接為Frost在4月初進行操作退出騙局提供證據(jù)。

巴西圣保羅29歲的Annibale也面臨聯(lián)邦毒品分發(fā)和洗錢指控，以及作為主持人，調(diào)解供應商與其客戶之間的糾紛。Annibale還使用網(wǎng)名“MED3LIN”，在包括Reddit等網(wǎng)站上推廣WSM。

不難發(fā)現(xiàn)，暗網(wǎng)也不再是可以逃避監(jiān)管的非法之地，只要接入互聯(lián)網(wǎng)就有跡可循，警方就可以把你找出來。

三、前5大暗網(wǎng)交易平臺都黃了

從目前的情況來看，暗網(wǎng)并不是逃脫監(jiān)控和打擊的避風港。先后登頂?shù)摹暗谝弧卑稻W(wǎng)交易平臺，下場都不太好，網(wǎng)站悉數(shù)被端，創(chuàng)始人也陸續(xù)被抓。

曾經(jīng)的最大暗網(wǎng)：“絲綢之路”Silk Road網(wǎng)站，它是一個創(chuàng)建于美國的網(wǎng)站，隱藏了大量毒品交易、性奴、兒童色情以及暗殺等犯罪線索。

2013 年 10 月，網(wǎng)站運營者——羅斯被美國 FBI、國安局(HIS)等多部門聯(lián)手逮捕，被法院判決終身監(jiān)禁。

“Silk Road ”絲綢之路倒下，獻上一血。

“絲綢之路”后，暗網(wǎng)又迎來了四大交易平臺，按照排名分別是：“阿爾法灣”(AlphaBay)、“夢想市場”(Dream Market)、“漢薩”(Hansa)和“俄羅斯匿名市場”(Russian Anonymous Marketplace)。

2017年，“阿爾法灣”是當之無愧的全球最大暗網(wǎng)交易平臺。關閉前，網(wǎng)站上非法藥品和有毒化學品的交易條目超過25萬條，失竊身份證件和信用卡數(shù)據(jù)、惡意軟件等的交易條目超過10萬條。

2017年7月，“阿爾法灣”被警方關閉，創(chuàng)始人亞歷山大·卡茲在泰國被捕，此后卡茲在泰國羈押待審期間死亡，美國司法部表示卡茲死于自殺。

“AlphaBay ”永久關閉，迎來雙殺。

??

“阿爾法灣”(AlphaBay)網(wǎng)站 圖來自網(wǎng)絡

“阿爾法灣”關閉的同一天，荷蘭執(zhí)法機構宣布干掉了全球第三大暗網(wǎng)交易平臺“漢薩”(Hansa)。

同樣是當年7月，號稱全球第四大暗網(wǎng)交易平臺“俄羅斯匿名市場”(RAMP，Russian Anonymous Marketplace)也被俄羅斯警方端了。

“Hansa ”，“RAMP ”接連落網(wǎng)，四殺實現(xiàn)。

前四的交易平臺一下子垮了仨，只剩下當年排名第二的“夢想市場”(Dream Market)，供應商和用戶紛至沓來，“夢想市場”千年老二排到了第一，可“好日子”也沒過多久，其供應商Gal Vallerius 于2017年8月在亞特蘭大機場降落時遭到逮捕，最終法院判處其20年有期徒刑。

“Dream Market ”的被端，警方完成五殺。Penta Kill!

與其他暗網(wǎng)門戶網(wǎng)站被關閉不同的是，夢幻市場至少一開始并沒有表明是被執(zhí)法機構關閉，而是其主動將網(wǎng)站下線的。

并在網(wǎng)站上發(fā)布聲明稱“持續(xù)遭受了DDOS攻擊，攻擊者并就此勒索40萬美元，不得已將在4月30日關閉網(wǎng)站維護。”

??

暗網(wǎng)交易平臺“夢想市場”(Dream Market)關閉跑路的公告

下線的同時還引導龐大的交易者們前往合作伙伴的交易市場繼續(xù)交易, 這個時候，交易者們非常擔心是 FBI 套路：

暗中清繳網(wǎng)站，但繼續(xù)保持網(wǎng)站運營，用來收集買賣家們的各種詳細信息。待數(shù)據(jù)收集的差不多了、已經(jīng)將不少的交易者逮捕的情況下，再公開說明某某交易市場已經(jīng)被執(zhí)法機構徹底關閉。

該網(wǎng)站大量用戶隨即轉(zhuǎn)至位列第二的交易平臺“華爾街市場”(Wall Street Market)，甚至還有媒體在4月份預測，“華爾街市場”馬上要成為全球最大的暗網(wǎng)市場。

眼看著“華爾街市場”正在對排名第一的交易平臺發(fā)起“沖榜”，沒想到又被端了，運營方都被查了個底兒掉。

“WSM ”over Again。到這里，頭部暗網(wǎng)平臺幾乎團滅。

可以預見，隨著各國打擊暗網(wǎng)黑市的力度不斷加大，暗網(wǎng)上的非法交易空間正在被逐步壓縮。

但是暗網(wǎng)并沒有就此消亡，在暗網(wǎng)的網(wǎng)站導引目錄上，我們又看到了最新的暗網(wǎng)市場排名。

??

正如華爾街市場因為其他暗網(wǎng)的關閉而興起一樣，一個暗網(wǎng)的關閉往往會導致其他暗網(wǎng)的崛起。

可是，講這么多跟我們又有什么關系呢?