Der weltgrößte Darknet Markt schließt seinen Marktplatz – was nun?

Dream Market nicht erreichbar, da der Dream Market zum Ende April seine Pforten schließt. Der Dream Market soll am 30. April unter mysteriösen Umständen geschlossen werden. Ist das Spiel für die großen Online-Drogenbasare bereit?

Vor etwas mehr als zwei Wochen, am 26. März, haben sich Hunderttausende von Menschen weltweit auf der Dark Net Market Site Dream angemeldet und die folgende Nachricht gefunden:

Alle Käufe und Verkäufe auf Dream (dem größten, am längsten laufenden und meistgenutzten Dunkelnetzmarkt) wurden eingestellt. Die meisten Anbieter und Benutzer konnten jedoch auf die Website zugreifen und Geld abheben. Aber wenn es am Ende des Monats endgültig geschlossen wird, wird es den Abschluss von Hunderttausenden von Angeboten markieren, die jede Woche Millionen von Dollar im Handel generieren.

Empire Market

Kunden, Beobachter und Händler fragen sich, ob die Schließung von Dream eine Verschiebung in der Art und Weise markieren könnte, wie das dunkle Netz zum Kauf und Verkauf von Medikamenten genutzt wird. Es wird von einer mysteriösen neuen und noch zu öffnenden Partnerseite gesprochen, aber viele fragen sich, ob es sich um einen von den Behörden entwickelten Honeypot handeln könnte.

Ein Dread-Forum-Administrator, ‘Hugbunter’, hat im Reddit-ähnlichen dunklen Webforum Dread behauptet, dass der Dream-Markt von einem Hacker für 400.000 Dollar als Lösegeld festgehalten wurde, sich aber weigert, dafür zu zahlen. Er sagt, dass der Angreifer eine Browser-Masche ausnutzt, die einen erweiterten Angriff dieser Art einfach und billig macht.

Die Teilschließung von Dream kam nicht aus heiterem Himmel. Es war einem anhaltenden Angriff von Hackern auf die Website gefolgt, der sie in den letzten zwei Monaten fast vollständig unzugänglich gemacht hatte. Es handelte sich um einen technischen Angriff von böswilligen Hackern – oder Regierungsagenten -, die ihre Titelseiten mit Millionen von gefälschten Nutzern bombardierten und den Dienst auf einen digitalen Stau verlangsamten. Diese Angriffe werden durchgeführt, um den Ruf einer Website zu schädigen und sie unbrauchbar zu machen.

Empire Market


// EMPIRE MARKET – AKTUELL BESTER MARKTPLATZ
// EMPIRE MARKET LINK: http://7cu43grmlgvgaerj.onion

Empire Market ist aktuell der größte Darknet Marktplatz, was Anzahl der Kunden und Verkäufer, sowie die Produktzahlen angeht. Der Empire Market lehnt sich stark an den ehemals größten aller Marktplätze an – Alphabay Market.

 

Das FBI führte 2013 einen ähnlichen Trick auf der ursprünglichen Seidenstraße durch, bevor es seinen Serververkehr klonte, kontrollierte und überwachte. Dieser Verzicht und eine langwierige und korrupte Untersuchung führten zur lebenslangen Inhaftierung des Eigentümers der Seidenstraße, Ross Ulbricht.

Erfahrene dunkle Webbeobachter wissen, dass jede Art von Ausfallzeiten oder seltsamen Aktivitäten auf einem Markt in der Regel eine Büste voraussagt. Aber in diesem Fall gab es keine krähende FBI-Splash-Seite, die die Kopfhaut des Seitenbesitzers beanspruchte, wie es bei der Seidenstraße geschah. Die Anlage wurde nicht sofort stillgelegt, sondern wird abgebaut. Wenn die Cyberpolizei das Gelände beschlagnahmt hat, scheint sie es nicht eilig zu haben, es vollständig zu schließen. Die Frage ist: Was ist wirklich los?

Normalerweise, wenn Site-Administratoren Ankündigungen wie die Dream Closure Notice machen, werden ihre Nachrichten mit einer kryptographischen “Signatur”-Funktion unter Verwendung der PGP-Verschlüsselungssoftware verifiziert. Dies beweist, dass die Nachricht von ihrem behaupteten Autor geschrieben wurde. Die Dream Closure Notiz wurde von niemandem unterschrieben – was ein untypisches Versehen ist, das die Hand des Gesetzes suggeriert.

Dies hat viele Online-Drogenhändler zu dem Schluss geführt, dass diese Teilschließung durchaus eine polizeiliche Falle sein könnte. Vielleicht steht die ursprüngliche Dream-Seite jetzt unter der Kontrolle des FBI. Vielleicht hat die Polizei den Server von Dream beschlagnahmt und verfolgt alle Benutzer und ihre Bitcoins innerhalb und außerhalb der Website. Bei aller vermeintlichen Anonymität wird jede Bitcoin-Transaktion, die jemals durchgeführt wurde, in einem öffentlichen, unauslöschlichen, unveränderlichen Protokoll (der Blockchain) festgehalten. Es wird sogar spekuliert, dass die Polizei Tor, den anonymen Browser, mit dem im Dark Web gesurft wurde, geknackt haben könnte.

Eine Theorie, die unter den Twitchy-Forum-Postern im Moment populär ist, ist, dass die DEA oder das FBI Dream seit Monaten laufen lassen, nach Fehlern suchen, große Ein- und Ausflüsse von Bitcoin überwachen und Technologie verwenden, um Benutzer, Käufer und Betreiber zu entlarven.

Im Jahr 2017 beschlagnahmte eine multinationale Polizeioperation, die Operation Bayonet, AlphaBay, einen riesigen Markt, der zehnmal so groß war wie die Seidenstraße. Der Besitzer Alexandre Cazes wurde gefangen genommen und starb Tage später, wie es heißt, durch Selbstmord, während er sich in thailändischer Polizeigewahrsam befindet, und Hunderttausende von Nutzern flohen auf einen neuen Markt, die Hansa. Aber die niederländischen Polizisten lagen auf der Lauer, um sie zu überfallen. Sie hatten Hansa heimlich ein paar Wochen lang betrieben, Benutzerdaten gesammelt und das eingebaute Verschlüsselungssystem der Website entführt. Das bedeutete, dass jeder, der das Verschlüsselungssystem von Hansa für die Kommunikation mit seinem Händler einsetzt und ihm seine Privatadresse für die Postzustellung von Medikamenten schickt, tatsächlich ein Geständnis an die niederländische High-Tech-Kriminalitätseinheit unterzeichnete.

“Nachdem so viele Benutzer in der Hansa Honeypot Operation gestochen wurden, gibt es ein ähnliches Gefühl der Angst vor Dream’s Anspruch, an einem neuen Standort wieder zu eröffnen”, sagt Patrick Shortis, Kriminologieforscher an der Manchester University, der ein Darknet-Experte ist. “Die Nutzer sind besorgt, dass entweder der derzeitige Markt oder sein Ersatz durch die Strafverfolgung gefährdet wird.”

Empire Market

 

Dream wird seit sechs Jahren von einem knappen Administrator betrieben, der nur als’Speedsteppers’ bekannt ist. Im Gegensatz zu Ulbricht, einem politisierten Tech-Rettenden, ist Speedsteppers kein schimpfender Liberalist. Stattdessen sind sie ein kluger, technisch versierter, medienerfahrener digitaler Drogenboss. Wenn lose Lippen Schiffe versenken, hat Speedsteppers diese gesetzlose Flotte mit stiller Souveränität gesteuert. Seine ideologischen Beweggründe bleiben ein Rätsel, über den Erwerb von Bitcoin hinaus, gewonnen durch eine prozentuale Provision, die für jeden Verkauf berechnet wird.

Es kann keinen Zweifel daran geben, dass das FBI und das DEA seit Jahren versuchen, Dream zu Fall zu bringen. Shortis stimmt zu, dass die Schließung von Dream fischig riecht. “Kryptomärkte enden normalerweise nicht”, sagt er. “Normalerweise schließen die Administratoren die Website und entweichen mit den Benutzergeldern, die im zentralisierten Treuhandsystem verbleiben – ein Zug, der als “Exit-Scam” bekannt ist, sagt er. “Dies ist bei weitem der gängigste Weg einer Marktabschottung. Obwohl nicht beispiellos, wurde die Kryptomarkt-Agora im Jahr 2015 von ihren Admins heruntergefahren, dies ist definitiv außerhalb der Norm.

“Was es noch ungewöhnlicher macht, ist die Tatsache, dass Dream behauptet, es werde sich wieder auf einer neuen URL öffnen”, sagt Shortis. “Wenn Dream schließen würde, weil die Mitarbeiter in den Ruhestand gehen wollen, dann wäre das sinnvoll, aber die Schließung der Wiedereröffnung unter einem neuen Namen bedeutet wahrscheinlich, dass die Tausende von Nutzern, die die Website im Laufe der Jahre angesammelt hat, verloren gehen und wieder von vorne beginnen.”

Das wichtigste Ziel der Behörde gegen Dunkelnetzmärkte ist es, das Vertrauen der Nutzer zu zerstören. Die Theorie, dass Störungen die Märkte schwach aussehen lassen und die Menschen davon abhalten, sie zu nutzen. “Die Schließung wichtiger Marktplätze in der Vergangenheit hat zu Störungen geführt, das Ökosystem braucht Zeit, um sich zu erholen, und das Vertrauen der Nutzer sinkt”, sagt Teodora Groshkova, eine Expertin für das Dunkelnetz bei der Europäischen Beobachtungsstelle für Drogen und Drogensucht. “Die Identifizierung und Ausrichtung großer Anbieter (zusätzlich zu den Marktadministratoren) ist notwendig, um zu verhindern, dass die Aktivitäten einfach von einem Marktplatz auf einen anderen verlagert werden.”

Ist dies also das Ende der dunklen Netzmärkte als Mittel, um Medikamente bequem zu kaufen, ohne das Risiko, dass man vom Gesetz beobachtet wird? Nein, sagt Shortis. “Die Gemeinschaft ist belastbar und technisch versiert und kooperativ, und das hat sie schon oft durchgemacht. Der Handel mag während dieser Art von Ereignissen für kurze Zeit sinken, aber er erholt sich schnell. Ich verstehe nicht, warum das anders sein sollte.”

Die Zeit wird es zeigen. Die Nachricht von der Schließung des Dream fiel mit der Nachricht des FBI über eine Reihe von Verhaftungen von Drogen in der Operation SaboTor zusammen. Es führte zu 61 Verhaftungen und der Schließung von 50 Dark Web Accounts, und wir wissen noch nicht, ob diese mit Dream verbunden waren. Dennoch ist das Katz- und Mausspiel zwischen Online-Drogenhändlern und der Polizei noch lange nicht vorbei. Es gibt noch viele andere dunkle Netzmärkte und auch Single-Vendor-Sites, sowie neue app-basierte Verkaufsautomaten über Wickr, Telegram, Instagram und Facebook sowie Standard-Mobilfunkdienste.

Wie beim Straßen-Drogenhandel der alten Schule trägt die Schließung von Dunkelnetzmärkten nur sehr wenig zur Reduzierung der Nachfrage bei. Wenn überhaupt, dann ist in den Foren ein reges Treiben zu beobachten, da die Benutzer versuchen, ihre Lieblingsanbieter offline und anderswo zu kontaktieren. Der Kauf von Drogen per Post bietet den Drogenkonsumenten zu viele Vorteile, als dass sie einfach aufhören könnten.

Ein neuer Markt, die Wall Street, hat in der letzten Woche täglich 100.000 Nutzer hinzugewonnen und zählt nun über eine Million registrierte Kunden. User-Feedback-Threads unter den Medikamentenangeboten an der Wall Street zeigen, dass es im Moment business as usual ist. Der Standort ist seit einigen Jahren in Betrieb, und Dutzende der größten Anbieter – einige davon aus der ursprünglichen Seidenstraße – haben sich dort niedergelassen. Auch diese Seite kann eine Falle sein, oder auch nicht.