根据美国司法部 (DoJ) 周三发布的一份声明，一名 33 岁的塞尔维亚男子承认在暗网上经营一个名为“垄断市场”(Monopoly Market)的贩毒平台，该市场通过出售超过 30 公斤的冰毒和大量其他毒品来换取各种加密货币，从而赚取了 1800 万美元。
33 岁的 Milomir Desnica 据称从 2019 年底开始启动并运营暗网市场 Monopoly Market，根据法庭记录，该市场是一个典型的网上贩毒商店，用户可以在其中浏览并购买大麻、摇头丸、阿片类药物、处方药和兴奋剂等类别的毒品。
客户被要求用加密货币（例如比特币或门罗币）从个体供应商那里购买药物，这些供应商对每笔销售都收取佣金。Milomir Desnica 的职责包括批准想要在暗网市场成为“供应商”的毒品供应商。
Desnica正在哥伦比亚特区受审，定于明年2月宣判。他可能面临最高终身监禁和经济处罚。
警方使用加密货币购买毒品并找到暗网市场的经营者 2021 年，美国执法部门在Monopoly Market中向不同供应商提交订单，当局在Monopoly Market暗网市场上订购了 100 多克甲基苯丙胺。通过调查，FBI 确定Monopoly Market在全球范围内促成了价值超过 1800 万美元的毒品销售，其中包括向美国客户出售了超过 30 公斤的甲基苯丙胺。
2021 年 12 月，美国执法部门与德国和芬兰的外国执法合作伙伴协调，查获了托管“Monopoly Market”暗网市场的计算机服务器并将其下线。通过对被扣押的服务器的分析，执法部门确定了毒品销售记录、记录Monopoly Market（与Monopoly Market相关的在线论坛）上加密货币支付的财务记录、Monopoly Market运营者与供应商的通信记录、佣金付款发票等。通过对这些记录的广泛分析，Desnica被确定为大富翁的运营商。
尽管Monopoly Market试图混淆其轨迹，但联邦调查局随后能够使用比特币支付的供应商发票来追踪非法资金。
奥地利当局于 2021 年 11 月找到并逮捕了 Desnica，没收了他的房子、汽车、超过 18,000 欧元、866 美元的 Tether (USDT) 和超过 400 美元的 ETH。Desnica承认，他被扣押的资金与加密货币全部来自Monopoly Market的收益。
这次取缔行动是针对暗网市场采取的最大规模的执法行动之一，最终逮捕了 288 名供应商，超过了 2021 年取缔 DarkMarket 后逮捕的 150 名供应商和 2019 年取缔 Wall Street Market 后逮捕的 179 名商贩。
最近，一个与现已解散的暗网市场Abraxas相关的长期休眠的比特币钱包将价值近1.44亿美元的比特币转移到了加密货币混币服务中。
这一新的情况引发了加密货币世界和比特币爱好者的好奇心和谣传。
在2015年意外停止运营之前，Abraxas暗网市场曾是一个重要的暗网交易中心。
这个古老的暗网市场允许用户买卖非法物品和服务，如毒品、被盗数据和武器，同时通过使用比特币等加密货币作为支付手段来保持匿名。当Abraxas暗网市场突然下线时，买家和卖家持有的所有资金都消失了，也就是倾吞了所有用户的比特币资产，很典型的“退出骗局”。
An entity moved ~4800 BTC ($144M) originating from Abraxas darknet market which exit scammed in Nov 2015 after previously sitting dormant.
They consolidated funds and also deposited to a bitcoin mixer.
This graph shows an example of the movements from one of the addresses. pic.twitter.com/zVBSs6mrc4
— ZachXBT (@zachxbt) October 23, 2023 区块链分析师ZachXBT发布推文称，最近与Abraxas暗网市场相关的活跃钱包将惊人的4800个比特币（目前价值约1.66亿美元）合并为一笔交易，然后将资金转移到ChipMixer，这是一个隐藏数字支付起源的加密货币混币平台，主要为了保持比特币来源的匿名性，使交易无法追踪。
然而，专家表示，比特币混币服务经常被网络犯罪分子滥用，以隐瞒非法活动的支付和洗钱。
这一信息引发了关于谁掌管着Abraxas暗网市场相关的钱包以及他们在长期不活动后转移休眠资金的原因的讨论。
此外，一些人猜测，此次转移可能表明前Abraxas员工在这家暗网市场关闭多年后正在兑现收益。也有一些人猜测，警察或者执法部门可能早已拿走了钱包，现在正在隐藏这笔钱的真正来源。不过这一重大而神秘的暗网市场相关交易的幕后黑手目前仍不为人知。
假设确信Abraxas暗网市场是“退出骗局”，2015年，该暗网市场的管理员选择“退出骗局”时，这些比特币的价格仅为150万美元，而在8年后的现在，已经价值1.66亿美元，真的很疯狂。但即使这么计算，还没有考虑比特币价格的巅峰时期，那时候这些比特币的最高价值3.31亿美元。
混合器是一种通过将硬币分配到许多不同的钱包中来混淆一段时间内的比特币交易的工具。美国财政部上周正在考虑将硬币混合器标记为“重大洗钱问题”。
随着美国当局努力遏制涉及数字资产的犯罪，美国对加密货币混币平台的监管力度也在加大，由国务卿安东尼·布林肯领导的美国监管机构正在加强对用于洗钱的虚拟货币混合器的审查。Tornado Cash是一家领先的加密货币混合器，因帮助朝鲜Lazarus Group等非法实体而受到制裁，仅在过去一个月就处理了超过7700万美元。
We’ll continue to aggressively pursue actions against currency mixers laundering virtual currency for criminals.
总部位于加利福尼亚州的网络安全公司Resecurity发现了一个全新的暗网市场“InTheBox”（盒子里），为移动恶意软件开发者和运营者提供服务。
“InTheBox”暗网市场 据Resecurity的网络安全研究人员称，至少自2020年5月初以来，TOR网络上的诈骗者和网络犯罪分子就可以使用名为“InTheBox”的新市场。
从那时起，“InTheBox”背后的参与者就私下为其他网络犯罪分子提供网络注入开发服务，但在获得足够的可信度后，该参与者将其扩展到完全产品化的自动化市场。自动化允许其他不良行为者创建订单来接收最新的网络注入，以便进一步实施到移动恶意软件中。对于那些使用专有（或所谓的“私有”）的人来说，移动恶意软件并未广泛出售或出租，因为“InTheBox”正在提供定制开发解决方案。
该市场已发展成为一个成熟的网络犯罪服务促进者，并已成为暗网上最大的出售此类工具的市场，因为有许多独特的工具和网络注入插件可供出售。网络犯罪分子可以利用这些工具进行网上银行和金融欺诈，包括盗窃。
网络注入可以做什么 网络注入（“Webinjects”）类似于“浏览器中间人”攻击。不同之处在于，这些攻击以前使用SpyEye、Zeus和Gozi等恶意软件在个人电脑上进行，而威胁行为者现在已经学会将相同的方法应用于手机等移动设备。
值得一提的是，几乎所有这些都可以用于拦截受害者在使用除网上银行之外的移动设备时可能尝试访问的任何服务的凭证。然后，恶意行为者可能将从所述设备窃取的数据用于任何恶意目的。为了促进成功的凭据拦截，恶意行为者使用所谓的“Webinjects”——恶意软件中使用的自定义模块或数据包，通常会在内容呈现在Web浏览器上之前将HTML或JavaScript代码注入到内容中。因此，webinject可以改变用户在他/她的浏览器上看到的内容，而不是服务器实际上发送的内容。
通常，恶意软件开发人员使用这种方法设计代码来拦截受害者的凭据，这种方法实际上在视觉上看起来完全不可见，因为webinject将解释来自流行服务的合法页面的相同设计。从技术上讲，银行盗窃的成功率取决于网络注入的质量和移动恶意软件的稳定性。在过去的几年里，手机银行恶意软件市场变得非常成熟，大多数暗网参与者不再出售它，而是转而潜在地出租或私下使用它。
由于数字支付与移动应用程序相互关联，网络注入程序可成功提取敏感的金融数据。网络注入可以集成到移动恶意软件中，以拦截银行凭证、社交媒体登录详细信息、支付系统、电子邮件凭证等。
这还不是全部。这些工具还可以收集敏感数据，如信用卡信息、电话号码、个人身份信息和地址。
“InTheBox”暗网市场的严重危害 目前，该暗网市场上有超过1849个恶意工具可供销售，专门针对至少45个国家/地区的主要电子商务和金融机构、支付系统、社交媒体公司和在线零售商。
其中包括英国、美国、巴西、加拿大、哥伦比亚、沙特阿拉伯、墨西哥、巴林、新加坡和土耳其。网络犯罪分子已经将花旗银行、亚马逊、美国银行、PayPal、星展银行、富国银行等知名机构作为目标。2022年11月，他们对该网络注入程序进行了144次更新，以提高其效率和视觉效果。
毫无疑问，“InTheBox”暗网市场可能被称为暗网市场中最大的，也可能是唯一一个为流行类型的移动支付软件提供高质量网络注入的恶意软件的市场。
“InTheBox”背后的团队以每月100美元的超低价格提供网络注入程序，并提供“Unlim”专业级别，允许购买者以2475美元和5888美元的价格生成无限数量的网络注入程序，具体价格取决于其支持的木马。
该市场为各种移动恶意软件系列提供了不同的网络注入模板，这些模板可以单独使用或组合使用以成功执行数据盗窃：
模板“授权数据” 模板“仅询问 PIN” 模板“带有信用卡数据” 模板“包含信用卡数据 + ATM PIN 码” 模板“询问完整数据” “InTheBox”暗网市场背后的运营者 市场运营者与主要移动恶意软件系列的开发者有着密切的联系，例如Ermac、Cerberus、Octopus aka Octo、Hydra、MetaDroid和Alien等主要移动恶意软件。运营“InTheBox”的威胁行为者拥有按地域分类的网络注入程序，不良行为者可以购买这些程序发动攻击。
Resecurity研究人员在他们的博客文章中写道：“自动化允许其他不良行为者创建订单，接收最新的网络注入程序，以便进一步实施到移动恶意软件中。”
“InTheBox”暗网市场的管理员的Telegram：@inthebox7，目前的签名是其推广“InTheBox”的明网地址：InTheBox Links。
“InTheBox”暗网市场的新旧地址 “暗网下/AWX”经过对暗网的全局搜索，发现“InTheBox”暗网市场的以下2个暗网V3洋葱域名，是不是诈骗尚不清楚，请勿使用以下网址进行支付购买，请勿用于犯罪用途。
“InTheBox”暗网市场之前的暗网地址：
http://ccotapun66kp4jbpzbrhxepltuzjlh2e2c26w2zgtowhguv5orxk7aqd.onion/
“InTheBox”暗网市场新的暗网地址：
http://inboxmmqsugj5xmxnwcvpbcn2ld6r3cmk3q55wzrnrzvfxhofrkaudyd.onion/
“InTheBox”暗网市场的明网镜像地址：
https://injs.me/
以上网址仅用于网络犯罪研究与调查，请勿用于非法用途，否则必将受到全球法律制裁。
更多暗网新闻动态，请关注“暗网下/AWX”。
Tor2Door是2023年最大的暗网交易市场之一，”暗网下/AWX“近期发现，Tor2Door已经无法访问，根据Dread论坛众多用户的反馈，Tor2Door的关闭并不是系统故障，疑似是”退出骗局“。
昨天，dark.fail发布推文称，暗网交易市场Tor2door在本周”退出骗局“，该市场托管的买家和卖家之间的大量待处理订单的加密货币余额被侵吞。该推文回复中，有多人质疑Tor2door是不是蜜罐，虽然蜜罐无法确认，但Tor2door确实没了。
Tor2door darknet market exit scammed this week, stealing a massive crypto escrow balance of pending orders between their narcotics buyers and sellers.
— dark.fail (@DarkDotFail) September 29, 2023 其实，早在两周前，暗网交易市场Tor2Door就已经无法访问，Dread论坛的版主samwhiskey发布名为”Tor2Door 大主题“的公告称，Tor2Door的停机似乎让人们感到紧张，但目前还没有关于发生了什么事的进一步信息，但论坛用户无休止地发帖称其”退出骗局“也无济于事，而有帮助的事情是创建一个大的主题，论坛用户把所有关于Tor2Door的讨论都集中在这个容易找到的帖子里。
samwhiskey在公告中表示，他们都希望Tor2Door市场一切顺利，只是出现了故障或更新，但世事难料，在过去，许多暗网市场曾在毫无征兆的情况下退出，现在或将来，任何暗网市场都有可能退出。samwhiskey告诫所有暗网用户都能遵守规则，不要（在暗网市场）花超过自己愿意损失的钱。samwhiskey说，在该主题之外的任何有关Tor2Door市场的帖子都将被删除，同时，他们将尝试联系Tor2Door市场的工作人员。
Dread论坛的用户Acadia在回帖里说，他曾联系上了Tor2Door市场的管理员，管理员表示Tor2Door市场有一个”巨大的错误“需要修复，因此他不认为这是退出骗局。Acadia称Tor2Door市场的管理员对他说，现实生活存在一些问题，虽然没有具体说明是什么。
因此，Acadia相信Tor2Door市场会回来，并且他表示Tor2Door市场的明网镜像：t2d.to仍在运行；而且在他的建议下，Tor2Door市场的管理员新购买了t2d.su域名做为镜像。
在该公告的早期回复里，多位Tor2Door市场的用户评论说，在该网站宕机前12小时内，有成功提现的经历，这不像是”退出骗局“的欺诈行为，他们更愿意相信是由于网站更新或者网站遭受DDoS攻击导致无法访问；但是在该公告的近期的回复里，大家似乎接受了Tor2Door市场永远关闭的事实，甚至表示”Tor2Door是暗网中运行时间最长的市场之一，伟大的事情不可能永远持续下去。“
经”暗网下/AWX“确认，目前Tor2Door市场的暗网域名（http://jtli3cvjuwk25vys2nveznl3spsuh5kqu2jcvgyy2easppfx5g54jmid.onion）已经无法打开，而两个明网镜像网站t2d.to与t2d.su均同样无法正常访问，此外，这两个镜像域名是否为Tor2Door市场的官方所拥有还不得而知。
虽然成立还不到两年，但在关闭之前，Tor2Door是最大的暗网市场之一，有大量实物和数字产品供选择。它具有完全原创的设计，其管理员声称他们从头开始对市场进行编码，这确实给Tor2Door市场带来了一种独特的感觉，而且浏览起来也很方便。
暗网交易市场Tor2Door是否真的是”退出骗局“，暗网中其他交易市场的结局会如何，“暗网下/AWX”将持续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
根据国际刑警组织的消息，芬兰海关（Tulli）与欧洲刑警组织，以及其他执法机构一起，成功取缔了专门分销毒品的暗网市场“Piilopuoti” ，取得了打击暗网犯罪分子的重大胜利。
根据芬兰海关的一份声明，毒品和其他非法商品在这个芬兰语平台上大量出售，该平台自2022年5月以来一直在洋葱（Tor）网络上运行。
芬兰海关表示：“刑事调查仍在进行中。目前，芬兰海关和我们的国际合作伙伴将不会提供有关此事的任何进一步信息。”
暗网交易市场几乎是任何类型非法商品或服务的发源地。即使有法律禁止，但是还是有许多人铤而走险，试图在暗网上赚取一些钱。除了被盗信用卡、被泄露的在线账户、假身份证、数据泄露产生的个人信息等物品和类似产品外，暗网还可能藏有武器和毒品。
Piilopuoti暗网市场专门销售毒品、注射器、针头等吸毒用具和其他相关商品。摧毁如此重要的毒品交易中心对暗网黑社会来说是沉重打击，同时也凸显了公共和私营部门合作打击网络犯罪活动的价值。
国际刑警组织称，芬兰海关的这一成功行动得到了德国联邦刑事办公室（Bundeskcriminalamt）和立陶宛刑事警察局（Lietuvos kriminalinės policijos biuras）等机构的支持，欧洲刑警组织的欧洲网络犯罪中心协调国际活动并提供业务支持和技术专业知识。 芬兰海关也解释说，调查是与德国和立陶宛当局以及欧洲刑警组织、欧盟刑事司法合作机构（Eurojust）、其他国家当局和芬兰各警察部门协调进行的。
芬兰当局没有回应有关是否实施了逮捕以及网络犯罪分子是否通过该平台进行其他非法活动的置评请求。
随着全球执法部门共同努力识别该平台上的卖家和用户，调查仍在进行中。
这次成功的打击行动发生在一年一度的暗网会议前几天，该会议将于10月4日至5日在欧洲刑警组织总部举行。此次活动仅限于执法部门，来自世界各地的180多名调查人员将齐聚一堂，讨论暗网的最新犯罪趋势和发展。
网络安全公司Bitdefender表示，它参与了此次取缔活动，并提供指导以帮助执法机构调查该平台。
Bitdefender调查和取证部门高级总监Alexandru Catalin Cosoi拒绝详细说明该公司在此次行动中的作用，但表示“对PIILOPUOTI被扣押感到非常高兴，并向执法部门、芬兰海关和所有相关人员表示祝贺。”，称他们“为整个调查小组和所有相关国家提供了技术咨询”。
“我们很高兴发现我们的情报对此次行动有所帮助。这次行动是公共和私营部门汇集资源并共同努力打击非法在线活动的典型例子。”Cosoi说。
“这也应该为那些错误地认为自己的基础设施、匿名性和行为受到暗网完全保护的犯罪分子敲响警钟。他们应该明白，如果他们成为国际努力的目标，他们最终将被绳之以法。”
今年来，西方执法机构加强了对暗网以及网络犯罪的打击力度，“暗网下/AWX”曾多次做过相关报道，本次打击是继美国执法机构上个月与波兰官员合作拆除Lolek防弹主机托管平台后，对用于恶意目的的互联网平台的最新打击。
Genesis Market是犯罪分子的一站式商店，既出售窃取的凭证，也出售将这些数据武器化的工具。今年4月份，在FBI牵头的一次涉及十多个国际合作伙伴的行动中，Genesis Market被查获。
当严格执法的警察与无比聪明的网络奇才搭档时，会产生什么涟漪？本文揭露了互联网历史上规模最大、最具创造性的暗网打击行动之一。
2017年，荷兰国家高科技犯罪部门的警察们摧毁了曾经欧洲最受欢迎的暗网交易市场Hansa之后，选择接管了该暗网交易市场，并持续的进行运营。在近一个月的时间里，一群计算机高手和脚踏实地的警察们接管了该暗网网站——从内部运行该网站，设置网络诱骗陷阱，展示了技术专家和战术专家的结合是如何促成一场旷世行动的。
这种组合——老派警察与年轻网络警察的合作——至今仍然为荷兰国家警察带来红利。在接受Click Here播客的独家采访时，荷兰国家高科技犯罪部门负责人马蒂斯·范·阿梅尔斯福特（Matthijs van Amelsfort）讨论了Hansa暗网市场行动的遗产、他的团队的独特结构以及“改变游戏规则”的精神如何帮助执法部门持续领先网络犯罪分子一步。
Click Here播客：Hansa暗网市场被关闭和接管五年后，我们仍然在谈论它。您认为这是为什么？
MATTHIJS VAN AMELSFORT：嗯，我们希望成为打击网络犯罪的游戏规则改变者。每一项调查都必须有新的创新元素或者新的先进技术难点，我们才能展开这项调查。如果我们每次都[做]同样的调查，那么我们的知识就无法更进一步。这就是我们选择新的调查方式的原因。当然，我不能说下一个Hansa市场是今年还是明年。但我可以向您保证，还会有下一次（接管暗网交易市场）。
Click Here播客：如果我们认为这个团队一半是铁石心肠的警察，一半是计算机高手，您会把自己定位在哪一半？
MATTHIJS VAN AMELSFORT：实际上，正好介于两者之间。我的第一份工作实际上是担任应用程序经理，还有机会担任了一名警察志愿者，这样我就可以在街头工作了。2001年，数字调查开始了，我选择[加入]警察团队。当然，当时互联网还没有那么发达，但我已经逐渐融入其中了。
Click Here播客：您如何将这两种文化融合在一起？
MATTHIJS VAN AMELSFORT：我认为我们选择的是愿意互相学习的人。[本质上]，他们需要了解别人是如何做的，他们的意见是什么，以及如何实现目标。您可以了解很多业务，但您还需要掌握对数据的理解。我们很幸运，有机会让具有技术背景的人担任此类职位，因为多年来我们注意到，[[教]一个技术人员一些警务知识，要比让一个[传统]警察学习网络犯罪相关的所有知识容易得多。我们可以让某个人只接受三个月的教育就成为一名警察。然后，他们就可以调查网络犯罪，并在网络犯罪方面警察权力。但是，“改变游戏规则”是在这里工作的人的基因。我最大的目标是为其提供便利，[以便]人们可以利用他们的知识和技能，一起工作，学习新知识，并将这些知识应用到调查中。
Click Here播客：这很有趣，因为我们采访过的许多不同的团队，无论是美国网络司令部的ARES特遣部队还是网络安全公司的团队，似乎最有效的团队都具有非常扁平的结构。您认为这是为什么？
MATTHIJS VAN AMELSFORT：嗯，我认为最重要的是我们不必告诉[员工]他们必须如何完成工作。因此，我们可以为团队设定目标，然后他们自己会想办法如何达到我们想要的目标。在一个团队中，[技术]专家和战术专家相互配合一起工作——他们实际上并不需要以这种方式进行指导。
Click Here播客：作为团队的负责人，您从管理角度如何处理这个问题？您的理念是什么？
MATTHIJS VAN AMELSFORT：我认为这一切都与信任有关——给予信任和获得信任。我知道我们的员工知识渊博，给团队足够的信任进行调查是很容易的，他们会自己处理好。更重要的是创造合适的环境，并为他们提供所需的空间。
Click Here播客：通过与您和您的团队的交谈，我们得到的感觉是，这个团队凝聚了一种创造力。
MATTHIJS VAN AMELSFORT：是的，这当然是我们真正想要激发的。我工作中最困难的部分是，我必须与警察组织打交道——所有的规则、教育机会、工资等。从本质上讲，警察部队不是一家IT公司。因此，更重要的是创造环境，并让组织意识到我们必须处理与以往不同的事情。我们注意到，有些人在工作五六年后，就会离开公司，进入商业市场。当然，没有其他工作可以让您能够利用您的知识和技能来完成调查并开展逮捕。这实际上就是我们在人们离开后听到的声音，他们怀念那种感觉。
Click Here播客：您提到在打击网络犯罪方面要成为“游戏规则改变者”。本着这种精神，您的单位已经成立了一个名为“网络犯罪预防小组”[COPS]的组织。您能否解释一下该计划，以及它如何符合NHTCU的更广泛目标？
MATTHIJS VAN AMELSFORT：当然。在打击网络犯罪时，我们必须关注犯罪行为和犯罪分子来自哪里。我们在逮捕时注意到，我们逮捕的嫌疑人都是年轻人。这感觉有点浪费我们的时间，也浪费我们拘留的嫌疑人的生命。因此，我们开始思考：我们怎样才能改变他们，让他们不再走上错误的道路，[而]让他们发挥自己的才能？我们警告他们在互联网上所做的事情，他们甚至没有意识到[可能]是非法的。例如，如果荷兰的某人正在使用Google搜索并寻找[如何发起]直接拒绝服务攻击，他们将收到警告，指出进行DDoS攻击是非法的。
Click Here播客：您认为这个项目是否能让高科技犯罪部门的人员对对手是谁有一种新的认识？
MATTHIJS VAN AMELSFORT：是的，我们确实非常了解罪犯是谁。但重要的是要知道，没有一个国家能够独自打击网络犯罪。因此，我们确实需要国际合作伙伴——美国、欧洲、欧洲刑警组织、国际刑警组织。这是我们共同要做的事情。
Click Here播客：因为网络犯罪没有国界。
MATTHIJS VAN AMELSFORT：没有国界。我认为现在我们的规则和法律都是基于边界的。但当然，这是一种无国界的犯罪，我认为这是我们未来必须考虑的问题。如今，数据可以在任何地方，就像[犯罪]主体一样。
Hydra是曾经是世界上最大的暗网交易市场，主要服务于俄语国家的用户，能够以匿名且不受法律管辖的方式买卖非法商品和服务，包括非法毒品、被盗财务信息、欺诈性身份证件以及洗钱和混合服务执法。Hydra上的交易以加密货币进行，Hydra运营商对Hydra上进行的每笔交易收取佣金。2021年，Hydra估计占所有暗网市场相关加密货币交易的80%，自2015年以来，该市场已收到约52亿美元的加密货币。
2022年4月5日，美国司法部和德国联邦政府执法机构宣布查封世界上最大、运行时间最长的暗网市场Hydra Market。当天，“暗网下/AWX”做了专门报道：德国联邦刑事警察局与美国执法部门协调，在德国扣押了Hydra服务器和包含价值2500万美元比特币（543个BTC）的加密货币钱包。
近日，根据Match Systems的数据，在Hydra暗网市场被查封一年后，已有118个比特币被从Hydra的藏匿处提取。Match Systems公司是一家领先的加密货币犯罪调查机构，调查了超过30%的价值超过25万USDT的加密货币被盗案件，在此前在针对Hydra的调查中也发挥了重要作用。
Match Systems称，过去三天，总计超过118个BTC（按当前汇率计算价值超过300万美元）的加密货币资产从Hydra暗网市场中被转出。
自2022年春季以来一直处于休眠状态的Hydra暗网市场的资金已被提取到三个新的加密货币地址：
bc1q56zy5e7tt83zgyv49ftxuztgy68s5zrxsvtacd（63.4个BTC，9月3日操作）
bc1q5rv5rh2hyhfv6rfucu40x60ehjdun4yg3ng683（31.7个BTC，9月4日操作）
bc1prm0zarzxdrh5c9gz8d8xyfqhu2ymh346fwr9ncqt7mg5cpnq64wsjr2fyq（23.6个BTC，9月5日操作）
值得注意的是，从Hydra暗网市场提取的部分资金是使用加密货币混合器Blender.io和WasabiWallet.io进行混币洗钱的。
“暗网下/AWX”发现，上一次Hydra暗网市场提取比特币还是在被查封的前一天：2022年4月4日，在沉寂了一年多之后，其终于按耐不住了，毕竟118个BTC不是一个小数目，但显然曾经的比特币地址都在FBI及区块链公司的监控中，能够成功将其兑现是个问题，也许这118个BTC的结局最后一样会被FBI查封。“暗网下/AWX”也将持续跟进。
更多暗网新闻动态，请关注“暗网下/AWX”。
“暗网下/AWX”曾多次就“暗网中文论坛”倾吞客户资产做出预警，提醒大家小心使用。近期，也许由于本站预警引起的交易量下降，“暗网中文论坛”宣布降低手续费，从而诱骗更多的不知情网友注册使用。
“暗网中文论坛”，现也自称为”暗网中文交易市场“，业内称为”暗中“或者”中暗“，根据”onion666暗网导航“的多位网友反馈，“暗网中文论坛”已经多次收割用户，当用户账号里的BTC达到一定数额的时候，密码就会被其修改，如若用户咨询管理员，”暗中“的管理员诬称其被”长安不夜城“种了木马，一箭双雕的节奏。
在“暗网下/AWX”多次预警并且”onion666暗网导航“将“暗网中文论坛”标注为”确认诈骗“之后，“暗网中文论坛”在中文暗网圈的名声扫地，人气一落千丈，因此8月中旬，“暗网中文论坛”发布公告称：”全站调低手续费及广告费“。该公告称，为提高站内用户交易体验, 全站大幅降低手续费用以及广告费，手续费普遍降低至8%左右，且注册推广费同步下降。具体如下：
为提高站内用户交易体验, 本站全站大幅降低手续费用以及广告费
手续费普遍降低至8%左右. 注册推广费同步下降
本次调整之前, 网站商品的交易手续费50%比例划拨给每个用户的注册推广费.
但推广制度实行以来并未达到实际的效果, 大部分用户不愿意花时间操作, 仅设置为默认的管理员10000账户, 导致实际推广账户并未享受到此项收益.
注: 注册推广费并未取消, 只是参照之前比例有所降低.
目前该诱骗用户的广告是否产生作用不得而知，但是群组网友皆表示，8%的手续费实属过高，目前在中文暗网圈排名靠前的”长安不夜城“的手续费仅为5%。“暗网下/AWX”认为，哪怕下调了交易手续费，使用“暗网中文论坛”的成本也远远高于”长安不夜城“，因为除了交易手续费外，比特币的转账手续费也远远高于USDT。
另外，5月份，“暗网下/AWX”报道有网友”老陈“称黑进了“暗网中文论坛”的后台，且发布了登陆账号为编号10000的管理账户。“暗网中文论坛”也在公告进行了答复：
针对渗透爱好者(所谓的黑客), 也没有对本站进行渗透测试, 没有意义, 因为系统的主要安全是防止登录信息泄露, 针对某些post提交方面的审核可能存在遗漏, 但是作为一个交易网站, 大额资金交易有限, 每一笔交易, 提币, 都会受到网站的安全审核, 服务器无法攻破, 一切都是白费精力.
当然，“暗网中文论坛”已经无信誉可言，被黑的真真假假已经无从判断。暗网下，本身一切都是虚幻。
中文暗网圈的两大暗网交易市场究竟将如何发展，“暗网下/AWX”将持续关注。
更多暗网新闻动态，请关注“暗网下/AWX”。
“丝绸之路”（Silk Road）和恐怖海盗罗伯茨（Dread Pirate Roberts）的时代可能已经过去，但暗网毒品市场似乎一如既往地盛行。随着2022年俄罗斯九头蛇（Hydra）市场的崩溃，我们探讨了2023年暗网毒品市场的状况。
什么是暗网，它是如何运作的？ 对于那些不太熟悉暗网及其各种暗网市场运作方式的人，请允许我解释一下……
如果把互联网想象成一座冰山，那么我们现在所处的表层网络就是冰山的一角。表层网络仅占整个网络的4%，是人们最熟悉的部分。表层网络包含可通过搜索引擎（例如谷歌）访问的网络部分。然而，许多人没有意识到，网络的范围远远不止于此。
表层网络之下的一层是深层网络。这部分网络无法被传统搜索引擎访问，因此也不会被网络爬虫抓取。要访问深层网络中的网页和信息，用户需要正确的授权和凭证。
然而，仅仅因为网页存在于深层网络中并不意味着它是有害的。这一层中存在许多无害的项目，例如未发表的博客文章、存档的新闻报道和付费专区的文章。
深网之下是暗网（darknet，dark
web），由于其不可搜索、加密和私密的性质，为用户提供了完全的匿名性，因此访问起来更加困难。
暗网确实有一些合法用途，包括私人通信和保护机密资源。尽管如此，暗网可能因其托管丝绸之路等毒品市场、黑市和网络攻击服务而更为人熟知。其设计本身使暗网成为犯罪活动的热点，因此暗网已成为这部分网络的代名词。
洋葱路由器（TOR） 由于无法通过表面网络访问暗网，用户需要使用一种称为洋葱路由器（或TOR）的软件才能访问暗网。TOR最初由美国政府创建，是一种匿名浏览器，允许用户进入暗网并匿名化其身份。使用加密货币在暗网上进行交易，可以增加这一层的安全性和匿名性。
暗网毒品市场 暗网最广为人知的功能之一可能就是托管大规模毒品市场。最明显的莫过于2010年初“丝绸之路”市场的崛起，“丝绸之路”由罗斯·乌布里希特（Ross Ulbricht，又名恐惧海盗罗伯茨）创立，出售种类繁多的物品，但却是一个臭名昭著的毒品市场——2013年春季，毒品占所售商品销售量的70%。据估计，丝绸之路在其鼎盛时期价值3450万美元。在罗斯·乌布里希特被FBI逮捕后，丝绸之路最终于2013年10月被联邦调查局关闭。
最近，2022年又见证了另一个著名暗网毒品市场的衰落。俄罗斯暗网市场“九头蛇市场”（Hydra Market）于2015年推出，以毒品贸易等而闻名。Hydra市场逐渐发展成为暗网最大的市场之一，约占暗网活动的80%，拥有1.9万个卖家账户和1700万客户。从毒品销售方面来看，Hydra市场成为前苏联国家中最大的毒品市场。2022年4月，Hydra市场被德国警方关闭，遭遇了与丝绸之路类似的灭顶之灾。
2023年暗网毒品市场的情况 2022年Hydra市场消亡后，出现了数十个新的暗网市场，其中一些是针对前Hydra客户和供应商的暗网毒品市场。
根据来自多个安全信息来源的研究（flashpoint，chainalysis），Hydra市场关闭后，多个市场成为新的参与者，轮流引领暗网毒品市场。在运营第一个月结束时，OMG! OMG!市场的销售额已达到约1215万美元。与Hydra市场类似，许多俄罗斯暗网市场的排名也有所上升，其中最大的似乎是Mega暗网市场，仅3月份就获得了4000万美元的收入。紧随其后的是Blacksprut市场，获得约2000万美元的收入。
由于加密、匿名和隐私是暗网及各种暗网毒品市场设计的核心，因此很难获得有关毒品趋势的最新信息。《2023年世界毒品报告》的分析表明，虽然买家在毒品交易上的平均花费在增加（从2018年每笔交易100美元增加到2021年每笔交易500美元），但活跃买家和交易数量却明显减少。
有趣的是，社交媒体作为新兴毒品市场的崛起也影响了购买趋势。自我报告的数据表明，社交媒体平台已成为大麻、摇头丸和可卡因低级交易的有利平台，而新型精神活性物质在更大程度上仍通过暗网进行销售。
至于暗网毒品市场的销售对象，似乎也发生了变化。对于大多数市场来说，传统的买家最终是所售产品的最终用户，但专家认为，暗网毒品市场正开始转向批发。活跃市场、参与者和交易数量的减少，与暗网总体销售额和平均交易额的增加形成鲜明对比，表明供应商可能转而向药品分销商销售，或者扩大了产品和服务范围。
综上所述，2023年的暗网毒品市场面临着许多挑战——然而，尽管面临这些挑战，它们的反弹能力清楚地表明它们不会在短期内消失。“低水平”毒品交易社交媒体的兴起表明，暗网毒品市场将继续调整其应对措施，重点关注毒品批发分销商，而不是最终消费者。
“暗网下/AWX”一直关注国内以及国际顶级暗网市场的发展。近日，按运营持续时间、上架商品的数量以及可能的总计销量计算，当前整个暗网最大的暗网交易市场ASAP已经在Dread暗网论坛上正式宣布退休并即将关闭网站。
ASAP市场是一个成立接近四年的暗网市场，最初于2020年3月以“ASEAN Market”的名义开业，多年来慢慢崭露头角，并在今年2月重新启动的AlphaBay市场关闭后迅速占据了暗网市场第一的位置。
ASAP市场拥有超过12万个在售商品列表，该市场加载速度非常快，充满了有趣的功能，以擅长回复支持票据（客服）而闻名，并允许直接支付购买任何物品。它还允许游客在登录之前浏览市场上的商品。所有这些东西创新功能，使它在暗网市场社区中非常受欢迎。
7月11日晚上，ASAP市场的管理员LeChacal在Dread发布公告称”是时候说再见了！！！ASAP Market计划退休。“
该公告里，LeChacal称”我们很快就会关闭市场，给大家一个月的时间来完成订单，但是不要等待整整一个月，关闭日期可能会更早，而不是更晚。每个人都必须在一周内或最多两周内（更确切的说是15天内）提取他们的代币，顺利退休是一个非常大的战斗“。LeChacal同时表示”这是一个可爱的旅程，我们真的不想离开你。然而，任何事情都有结束的时候。我们从很早以前就开始计划退休，这对我们来说一直是一个艰难的决定。现在，我们计划提前退休是有原因的。我们将很快关闭市场。我们可能会在晚些时候回来，但在这个时候，每个人都应该完成他们正在进行的订单。新的订单将很快关闭。卖家和买家应尽快撤回他们的代币。“
7月12日晚上，LeChacal再次在Dread发布一条锁定的公告证实宣布”PSA: ASAP Market现在退休了。“
新的公告中，LeChacal说：”我们想就我们之前的帖子（/post/f7da836db27338d782bc）提供最新信息，我们在帖子中分享了我们的退休计划。经过深思熟虑和长时间的讨论，我们决定永远离开暗网。退休并不是一件容易的事，它伴随着一系列的挑战。“接着，LeChacal宣布了离开的下一步计划：将给予所有市场买家和供应商最多两周的时间来完成当前订单并撤回（提取）他们的加密货币。在一周或最多两周内，他们将有效地处理关闭事务，并确保所有用户账户余额中代币的公平提取。他们鼓励所有市场用户登录自己的账户并启动提币程序。
第一篇退休公告帖子下的几条评论赞扬了ASAP管理层的专业精神，指出”退出骗局“和/或”直接关闭“往往是暗网市场行业的常态，大多数用户似乎对LeChacal所表现出的宽容表示感谢。值得注意的是，Dread管理员Paris将他与ASAP市场打交道的经历描述为”一种享受“，并且他个人祝愿”（他们）退休后一切顺利“。
而就在一年前，ASAP市场经历的疑似“退出骗局”引发恐慌，多位用户反馈提币不成功，后来证实是因为ASAP市场一直遭遇持续的DDoS攻击引起的，后在其管理员LeChacal的努力下也解决了整个问题。
ASAP市场已根据昨天在其网站首页上发布的一条公告消息禁止下新订单，该公告重申了BTC和XMR提款的15天窗口期，并确保所有争议都将在下线之前得到解决。对于余额较少的用户，最低提现金额也有所降低。现有用户可以正常登录并访问市场，但新用户注册已被禁止。
宣布关闭的时候，ASAP市场已经拥有超过123000个商品项目，按照这一特定指标，ASAP市场毋庸置疑是有史以来最大的暗网市场之一。暗网社区普遍认为ASAP市场是一个有能力且成熟的运营机构，与买家和供应商密切合作，提供顺畅的市场体验以及优秀的用户体验。
暗网市场ASAP Market的V3域名地址：
http://asap2u4pvplnkzl7ecle45wajojnftja45wvovl3jrvhangeyq67ziid.onion
更多暗网新闻动态，请关注“暗网下/AWX”。