Шахрайство, хакі та погане управління: життя після Шовкового шляху

Коли минулої осені влада США зруйнувала Шовковий шлях і заарештувала передбачуваного владу в законі Росса Ульбріхта, це T означало кінець онлайн- Ринки наркотиків за біткоіни. Негайно з’явилися альтернативні торгові пункти, а існуючі розширювалися переміщених покупців і продавців.

Проте сайти сколихнули крадіжки, нові арешти та інші неприємності, що призвело до того, що деякі клієнти та навіть дослідники WAX ностальгувати щодо «оригінального» Dread Pirate Roberts, як називав себе засновник Silk Road.

ONE клієнт, який має псевдонім «обійми», написав у повідомленні на CoinDesk:

«[Хаос] — це слово, яке я б вибрав, щоб описати ландшафт, який він видозмінювався та змінювався після захоплення SilkRoad. Багато сайтів з’являлися та зникали [...] багато з них набирали чимало прихильників, перш ніж їх закрили чи зламали. Покупці та продавці постійно шукали стабільний ринок, ONE проіснував би довше, ніж пару місяців».

ONE джерело в правоохоронних органах сказало, що нові Ринки наразі мало варто досліджувати. Він підняв лютого пограбування тисяч біткойнів із Silk Road 2.0 як приклад поганого менеджменту:

"Коли його запускав оригінальний Dread, цього ніколи не було. Він також не запускається".

Джерело в правоохоронних органах, яке побажало залишитися анонімним, повідомило, що він брав участь у початковому розслідуванні Silk Road, але зараз просто стежить за Silk Road 2.0 у фоновому режимі.

Насправді він не впевнений, що будь-які правоохоронні органи роблять пріоритетом Шовковий шлях 2.0 чи інші онлайн- Ринки наркотиків.

Перший адміністратор Silk Road 2.0 назвав себе Жахливим піратом Робертсом, як нібито зробив Ульбріхт, але він зник зі сцени після трьох імовірних нападів сайту. модераторів заарештували в грудні, а новий адміністратор сайту називає себе «Defcon».

Користувачі T знають, кому довіряти

Інші сайти, які позиціонують себе як альтернативи Шовкового шляху, включають Sheep Marketplace, Black Market Reloaded, Utopia, Agora, Pandora, BlueSky та багато інших; деякі з цих сайтів закрито, інші все ще доступні в глибокій мережі через браузер Tor.

З поточного врожаю «обійми» назвали Agora найстабільнішою, сказавши, що її адміністратори, схоже, старанно працюють, щоб завоювати довіру користувачів. Але наразі жоден потенційний натхненник, здається, не зможе замінити оригінального Жахливого пірата Робертса.

По ONE , багатьом не вдалося KEEP біткойни користувачів. На додаток до крадіжки Silk Road 2.0, інший торговий пункт глибокої мережі, Sheep Marketplace, повідомив про крадіжку на 6 мільйонів доларів і закрився наприкінці 2013 року. У березні ринок, відомий як Pandora, повідомив крадіжка 250 000 доларів у Bitcoin, пообіцяв погашення та залишився відкритим.

Через анонімний характер цих Ринки користувачам важко дізнатися, чи сайти дійсно були зламані, чи адміністратори просто втекли зі своїми біткойнами. Джерело в правоохоронних органах додало:

«Або адміністратори T мають такого рівня досвіду чи відданості веб-сайту, як [оригінальна DPR], або це може бути те, що вони проводять шахрайство».

Користувачі спробували слідкуючи за рухом Bitcoin через ланцюжок блоків у пошуках підказок, але це, мабуть, марна гонитва, на думку криптографа Каліфорнійського університету в Сан-Дієго Сара Мейклджон. Вона написала в електронному листі:

«Було важко перевірити лише за допомогою аналізу ланцюга блоків, чи була крадіжка здійснена зовнішніми злодіями чи власниками сервісу, оскільки рух біткойнів, імовірно, буде однаковим у будь-якому випадку. Якщо ви побачите біткойни, розміщені на біржі, а потім запитаєте цю біржу, хто справжній власник цього облікового запису, ви можете щось Навчання , але (1) це не те, що більшість користувачів може зробити, і (2) оператори темних ринків майже звичайно, не вживаючи їхніх справжніх імен, тому, в принципі, це T здається можливим».

Це змушує користувачів бути BIT нервовими. Коли ринок має тимчасовий збій, теми з’являються на Reddit припущення, чи організатори сайту взяли гроші та втекли.

Коли Sheep Marketplace заявив, що його пограбували, користувачі вже були спекулюючи днями що готується шахрайство, оскільки вони не змогли зняти біткойни зі своїх рахунків.

Наслідки хаків

Здається, адміністратори Silk Road 2.0 виконання обіцянок до відшкодувати користувачам за збитки після передбачуваної атаки на податливість транзакції, яка вразила сайт у лютому.

Defcon опублікував на форумах сайту на початку квітня, що половина потерпілих була повністю погашена, а 100% отримали принаймні часткову виплату. Він встановив приблизну ціль для повного погашення 9 червня.

Кілька користувачів Silk Road 2.0 прокоментували на форумі, що вони справді отримали платіж, однак деякі сказали, що станом на початок квітня вони нічого не отримали. У свою чергу, багато користувачів ще не ввійшли в систему вимагати їх відшкодування, повідомляє адміністратор сайту.

Інші Ринки впоралися з речами зовсім інакше. Адміністратори Sheep Marketplace зникли після заяви про крадіжку. І адмін проекту Black Flagвідкрито зізнався, що приманював біткоїни користувачів коли він закрив ринок минулої осені.

"[Це] змушує нас ще раз усвідомити, наскільки крутим і чесним був Росс Ульбріхт (нібито). Він міг позбутися людей, але замість цього він надав їм повноважень. Сумна втрата", - прокоментував користувач reddit 'bitchrome' в дискусії про закриття Sheep Marketplace.

Ще один користувач Reddit, «JAMDIAM», схоже, втомився від Ринки після Шовкового шляху:

«Я більше T співпрацюю з цими Ринки з двох причин: 1) вони явно переповнені федеральними агентами. 2) Керівництво цими сайтами ніколи не буде відповідати оригінальному DPR (він же Росс Ульбріхт).»

Росс Ульбріхт заперечує звинувачення ФБР зараз у центрі ув'язнення в Нью-Йорку в очікуванні суду.

Поліпшення безпеки

Щоб запобігти майбутнім крадіжкам, Defcon видалив централізовану систему депонування Silk Road 2.0, написавши на форумі ринку, що «централізація робить ринок великою мішенню для зловмисників і великою мішенню для нечесних адміністраторів».

Натомість Defcon заявив, що ринок перейде до системи депонування з декількома підписами, у якій одна особа не може переміщувати кошти без згоди ONE або кількох інших підписантів. BlackBank, Cannabis Road, Cloud-Nine, DarkBay, Hydra, The Marketplace і Tor Bazaar перераховані як багатопідписні Ринки наsubreddit darknetmarkets.

Покупець темного ринку "обіймає" пояснення:

«Я думаю, що протягом наступного року ми побачимо, що [мультипідписне депонування] стане стандартом для всіх Ринки . Продавці втомилися від того, що їхні важко зароблені гроші викрадають або зламують, так само як і користувачі. У цьому бізнесі є достатньо стресових факторів без постійного занепокоєння нечесних або некомпетентних адміністраторів ринку, щоб додати до списку».

«Hugs» додав: «Я сподіваюся, що депонування з декількома підписами спрацює, щоб зменшити страх перед ринковими шахрайствами. Хоча традиційне депонування наразі набагато менш складне та зручніше для середнього покупця, я думаю, що незабаром ми почнемо бачити спрощену та реалізовану мульти-підписну систему таким чином, що навіть найбільш технологічно нестачі покупці [такі як я] зможуть скористатися її перевагами».

Звичайно, якщо нелегальним ринкам вдасться завоювати довіру споживачів і, як наслідок, збільшити продажі, вони також стануть набагато більшою мішенню для правоохоронних органів.

"Я T знаю, наскільки зараз правоохоронні органи зацікавлені у Шовковому шляху 2.0. Коли вони встануть і почнуть активно працювати, можливо, вони почнуть придивлятися до цього уважніше", - сказав дослідник Шовкового шляху.

Зображення таблеток через Shutterstock