AlphaBay暗网市场自从重启后一直深受客户信任,用户注册量在持续飙升商家超过1.7万,买家超过124万。从2022年下半年起,AlphaBay暗网市场长期遭受DDOS攻击,无法使用Tor浏览器访问,但是通过I2P可以正常访问。
但是近期“暗网下/AWX”发现,客户对AlphaBay暗网市场的状况感到困惑,因为AlphaBay暗网市场管理员Desnake失踪了超过五周,用于网站签名的金丝雀(canary)一直没有得到更新。这导致AlphaBay暗网市场的供应商和启用了2FA(双重验证)的用户自2月6日起无法登录访问AlphaBay。启用了2FA的用户收到错误提示消息“错误:数据签名失败”。
这是该暗网市场的设计机制,因此不是第一次发生,早在2022年,同样的问题就发生在AlphaBay暗网市场上,不过几天后DeSnake重新登录并更新了他的canary,当时这个问题得到了修复。
dark.fail近日在网站做出警告:”由于admin canary已过期,AlphaBay不接受存款。“,并发布推文称:
AlphaBay,最大的”暗网“加密市场,由于管理员的”金丝雀“(canary)过期而被打破。当其管理员DeSnake意外离开时,核心功能似乎被设计锁定。
用户无法存入加密货币,这种不寻常的情况感觉不像是故意退出的骗局。究竟是逮捕,骗局,还是管理员受伤?我们可能永远不会知道。
早在2021年和2022年AlphaBay市场重新启动时,DeSnake每天都很活跃,每小时回复用户一次,但到了2022年底,他已经不再那么活跃,并停止在Dread论坛上回复消息。
目前还不清楚DeSnake何时以及是否会重新上线来解决这个问题,到目前为止,供应商无法登录网站和处理订单,用户可能没有注意到出了问题,只是因为每次供应商试图登录时,他的资料中都显示他确实在线。
虽然一些用户仍然可以通过I2P访问AlphaBay,但由于canary过期,可以登录的用户无法生成新的XMR存款地址,尝试生成新地址时提示以下错误:
错误:管理员必须执行每月金丝雀以启用存款地址/PGP 登录消息的签名。该错误并不严重,但如果您看到此错误,请通过支持票据提醒我们,以确保管理员签署每月金丝雀,从而证明对AlphaBay基础设施的控制。
Reddit网友Boblegal发表了一些见解供网友们参考:
金丝雀是最新的,这不是手头的问题,正如之前所想的那样。尽管如此,2fa 问题需要 DeSnake(负责人)登录才能修复它(没有什么需要“修复”。据我所知,这是一个安全协议,他们需要他的许可级别才能签署)。至于可用的信息,仅此而已。但截至目前,DeSnakes 的手机已关机 – 其他管理员正在发表声明,例如“我们只能希望他决定本周去迪斯尼世界/露营旅行并关闭手机”。
这是一个非常非常简单的修复。但事实是,DeSnake 可能有 1 小时或 1 周不登录。我相信我们很好,就这么简单。非 2fa 账户的存款和取款已成功(5 分钟前确认)。
我建议人们取消 – 撤回 – 并暂时在其他地方找到你要找的东西。当然对于那些有能力的人。
Tor网络上的AlphaBay暗网市场的URL一直无法访问,目前所有用户都可以在I2P网络上访问该市场。
AlphaBay暗网市场的I2P网络为:http://tnaefzkcnhryeusi7hdpqujqiqmnbtah3dmjcg3gvezohunjuxbq.b32.i2p/
更多暗网新闻动态,请关注“暗网下/AWX”。
什么是金丝雀 PGP?
Canary中的加密基于PGP密钥对。每个密钥对都有两个密钥,一个公钥和一个秘密密钥。要加密电子邮件,发件人需要收件人的公钥。收件人将使用他们的密钥来解密发件人发送给他们的消息。
上个月是AlphaBay Market重新启动一周年纪念日,这是一个暗网市场,于2017年在一次高度宣传的国际打击中被关闭,导致其创始人亚历山大·卡泽斯(Alexandre Cazes)在泰国监狱的一间牢房中神秘死亡。
凭借成功重返业务的第一年,该暗网市场在运营安全方面开创了新的创新,其最初的联合创始人DeSnake发布了一条庆祝信息,其中他们推出了“AlphaBay减少危害计划专业药物检查员”——这项服务向选定的用户付费,让他们从供应商那里购买产品,进行两项测定强度和纯度的测试。然后将结果添加到供应商的资料中,并对含有掺假或贴错标签的药品的供应商实施严格的处罚。这一发展是首创的、史无前例的,也是暗网市场开创的创新的方法来降低毒品伤害举措的最新例子。
过去十年见证了暗网市场生态系统的演变,包括亚马逊式的各种毒品市场,以及围绕这些市场的论坛和留言板。这培养了一个由供应商和用户组成的在线社区,他们在这个“美丽的新世界”的架构中建立了一种减少伤害的机制。
这体现在客户评论、药物测试、大规模掺假警告、社区支持、基于用户的指南,甚至暗网论坛“问我任何事情”会议,与会者包括危害减少者多米尼克·米尔顿·特洛特(Dominic Milton Trott),《吸毒者圣经》的作者。Trott的书以减少伤害和降低风险为中心,遵循“战争的第一个受害者是真相,毒品战争也不例外”的信念。
到2017年,AlphaBay已经取代丝绸之路,成为最大、最复杂的市场,在减少危害方面也走在了前面。除了它的客户审查模式,用户还在阿片类药物危机的迷雾中寻找减少伤害的方法——阿片类药物危机是当时美国意外死亡的主要原因。
一家名为“大巫师巢穴”(Grand Wizard’s Lair)的供应商提供“恢复包”,其中包含三种不同的药物,可缓解阿片类药物戒毒带来的痛苦(有时甚至危及生命)副作用,并努力消除对药物的渴望。产品评论不言自明:
“下单后三天就收到了!我有12年没有吸毒,但在过去的一年里,一场痛苦的离婚和一桩‘操他妈’的案子让我在过去的一年里以每天约5克的数量昏昏沉沉。?今今天是我开始踢球,重新回到我的生活的日子,祝我好运,非常感谢你为我做的这些!”
“你是最棒的!”
“10/10,低廉的价格非常值得您避免多少痛苦!每个鸦片剂使用者都应该备有少量这些药片以防万一。我订购了它们,我想我可能永远用不上它们,但我称赞了它们。”
在这种情况下,这些用户从进入一个透明、准合法的市场中获得了不可估量的好处,使他们能够有尊严地戒毒和排毒——而曾经的戒毒体验以恶心、失眠、噩梦、体温快速变化和无法控制的颤抖而闻名。“革命万岁”供应商的简介中写道:“他们可以监禁一个人,但不能监禁一个梦想”。
经过三年的经营,用户达到40万之后,AlphaBay Market突然下线了。当时,许多人怀疑这是一场退出骗局。在恐慌的情绪中,AlphaBay的流离失所用户迁移到了第二好的市场Hansa——他们没有意识到该市场是由荷兰警方管理的,后者以精心策划的方式,收集了数千名迁移用户(或被称为难民)的详细信息。
两周后,AlphaBay和Hansa都出示了正式的扣押通知。美国时任司法部长杰夫·塞申斯(Jeff Sessions)在一项名为“刺刀行动”的国际协调任务中将其描述为“今年最重要的刑事调查之一”。
AplhaBay扣押通知 在这种情况下,执法部门赢得了战斗,但没有赢得战争。虽然AlphaBay的遗产似乎与它的创始人一起消失了,但暗网市场生态系统却毫发无损地继续存在,其他市场逐渐崛起。然而,四年后的2021年8月,AlphaBay Market在其最初的联合创始人DeSnake(通过他的PGP密钥验证,这是一种加密的个人签名)的领导下从灰烬中复活。他在公开信中写道:
“AlphaBay一直是一个以原则为驱动、以愿景为导向、以社区为中心的市场。管理与2014-2017年期间几乎相同,这意味着你会再次发现AlphaBay拥有成熟的管理、无与伦比的安全性、24/7专业和训练有素的员工,当然,不仅对自己,对暗网市场场景的未来也有独特的愿景。”
在另一条信息中,DeSnake向他的前任Alexandre Cazes(在AlphaBay市场上的用户名是alpha02)表示敬意,他认为他是“爱泼斯坦(Epstein’d)”或“麦咖啡(Mcaffee’d)”似的的人物。
“AlphaBay回归的另一个至关重要的原因是alpha02是如何死亡的(……)执法部门完全无视人类生命,这让我做出了alpha02值得尊重的决定,没有人准备好或准备这么做,所以去他的,我要这么做。(……)我想首先把这个献给alpha02,而且最重要的是,我们彼此承诺要坚持到底,现在我信守了我的承诺。”
一年后,DeSnake带着AlphaBay重新回到了市场领导者的位置,上个月在给用户的信息中推出了“AlphaBay减少伤害计划专业药物检查员(AlphaBay Harm Reduction Program Professional DrugCheckers)”。这项由市场资助的服务向值得信赖的买家支付费用,让他们从供应商处购买产品并对其进行两次测试——一次使用试剂家庭测试套件,第二次将样品发送到威尔士的WEDINOS或西班牙的Energy Control等药物检测实验室,以验证其含量和纯度。
这与所有产品必须正确贴上标签的规则相结合,一旦发现任何产品中含有芬太尼而未事先贴上标签,供应商将立即被禁止销售。然后购买相同的产品,并在随后随机间隔进行测试,以确保一致性。
毫无疑问,这是一项拯救生命的服务。在阿片类药物危机最严重的时期,对暗网论坛的研究中,许多人会寻求减少伤害的建议,因为他们被我们政府的刑事司法手段逼到了阴影之中。偶尔,一位知名用户会突然停止发帖并从雷达中消失,所以可能的假设是他们吸毒过量,然后再也没有机会登录。
与从不了解产品强度或纯度的街头经销商处购买的替代方案相比,暗网市场就像一个乌托邦。然而,尽管它取得了所有成功,但这只是在法律法规下可以实现的减少危害的沧海一粟。
暗网减少危害的成功证明了毒品战争的失败。尽管这些创新已经使毒品通过吸毒者的代理合法化,但向法律监管的转变将从根本上保护弱势群体,使我们的街道更安全,并将利润从有组织的犯罪集团手中转移到公共基础设施。
更重要的是,在生产和供应标准化的法律监管框架下,减少危害的需求本身就会减少。相反,我们今天看到的客户评论和掺假警告只是为了抹去被禁令洒下的鲜血。
“暗网下/AWX”曾多次报道新的AlphaBay暗网市场重新开业后的发展,并多次探访该市场。近期该暗网市场管理员DeSnake在暗网论坛Dread发帖庆祝其市场重新开发一周年:
AlphaBay暗网市场于2021年8月7日重新启动,一年后,AlphaBay无可争议的作为顶级市场正在不断壮大。AlphaBay工作人员和所有与我们一起工作的人都要感谢每一个人:客户、供应商、粉丝、仇敌,感谢他们再次给予我们业务和信心。与以前相比,现在的工作环境绝对更具挑战性,而且要达到第一的位置,但通过努力工作和专业精神,我们能够做到这一点。
DeSnake在帖子中重点宣传其“减少危害”计划,并宣布了其减少危害计划的初步测试的结果。“减少危害”计划于2022年3月开始,即通过专业毒品检查员对AlphaBay市场上的供应商销售的毒品进行检查,旨在确定市场上销售的毒品的质量。这个过程涉及独立的“检查员”从AlphaBay市场订购测试毒品,并将检查结果提供给管理部门,然后由管理部门报销检查员的工作。然后,数据将在列表页面的特殊部分下发布到市场。
AlphaBay市场的新闻版块中也包含了公布该数据的公告。根据DeSnake的说法,结果也将在Dread上的供应商订阅中发布。在多个地方提供数据,将有助于提醒尽可能多的潜在买家了解他们实际购买的商品。该管理员认为,该计划不仅将减少由不准确的标签产品造成的潜在伤害,而且是“任何真正关心用户的自尊平台的重要支柱”。该管理员说,虽然花费了不少,但是像AlphaBay这样的顶级平台确实需要关心用户。
在该帖子中,DeSnake提供了前100家经过测试的供应商的列表,并警告说并非每个供应商都会对AlphaBay页面上显示的结果感到满意。他还宣布,AlphaBay市场将接受更多测试人员的申请,并为每个测试人员提供了测试结果模板。
DeSnake在帖子中说:
一些供应商会对他们的结果感到满意,另一些则不会,那些不满意的供应商,我建议努力改善你的服务和产品,而不是提出异议 – 不要担心,在某些时候,你会被重新测试,并提高你的评级。
DeSnake称加入该计划的好处如下:
你通过提醒危险产品或供应商来帮助社区;
你可以通过审查药物的纯度和你的个人经验来帮助社区,如果你想服用这些药物(我们建议总是先测试);
你可以保留剩余的药物;
如果你完成了几轮成功的订单,你会得到注册奖金;
你可以根据国家(测试难度)和你所测试的药物类型,按照我们的标准支付模板,获得每笔订单的报酬。
DeSnake称,目前所有的药物检查员都是匿名的,以保护他们的安全,并通过与至少2个独立的检查员进行交叉检查,确保评论是真实的、可验证的和无偏见的。有了这样一个久经考验的系统,在AlphaBay市场,该管理员确信它将对买家的安全以及供应商的销售产生巨大的积极影响。
DeSnake表示,减少危害计划的一个主要原因是帮助确定哪些供应商容易在他们的产品中掺入芬太尼——一种已知是与过量服用导致死亡的重要原因的物质。而芬太尼和类似物质实际上存在于所有药物中,无法阻止它,但对那些被发现掺入芬太尼而未向客户披露其危险的人非常严格,这是该市场要做的事情。
DeSnake表示,未来,专业毒品检查员计划是去中心化市场网络的更广泛愿景的一个重要组成部分,药品安全是一个与处理DDoS攻击或网络安全的解决方案一样重要的话题。
根据市场显示的统计数据,AlphaBay市场目前拥有超过1.1万家活跃供应商和84.6万名注册买家。它共有约4.2万个商品列表。而老的AlphaBay市场在2017年7月关闭时仅拥有超过40万名活跃用户。
帖子中提供的首批参与测试的供应商如下:
USAMP
narco710
Simponis
partygirlinc
firebunnyusa
Clockwerk
bstdlz
WallStreetBets
30boyz
suplierinc
Fiendish
starbucksfrap
Debanked
Darkpharma
Darcside
Barstool
Loveandhate
4free
drugsbypost
mephedronerus
gethighuk
rambouk2uk
drugsuk
soulplane
pabloxanbar
thisisholland
thefirmuk
jonblue20199
bcdrugs
roadrunna
topcat
lucyskydiamonds
highquallity
topdog
mushroomqueen
BritishStandard
gingercrew
RoyalMail
ShellUK
houseofaddys
lloydspharma
medindia
maling47
openline
majesticuk
nextgeneration
rayfulwhyte
gearheadz
xanaxndd
AlphaBay据称是世界顶级的暗网市场。但它遵循一个奇怪的规则:俄罗斯、白俄罗斯、哈萨克斯坦、亚美尼亚和所有“与吉尔吉斯斯坦有关的活动”都被排除在外。
为什么要排除在外:一位选择以DeSnake为昵称的AlphaBay主要管理员兼工作人员称,排除规则与最近因入侵乌克兰而对俄罗斯及其盟国实施的制裁无关。
“不将这些国家纳入运营的原因很简单。有一条黄金法则:你不要在你睡觉的地方拉屎。”该工作人员说。
DeSnake暗示AlphaBay背后的团队位于独立国家联合体(CIS)的一个成员国中,该组织是在1991年苏联解体后形成的,并希望在该区域政府间组织的交织的法律下避免任何刑事犯罪行为。
独联体包括俄罗斯和前苏联国家,如亚美尼亚、阿塞拜疆、白俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、摩尔多瓦、俄罗斯、塔吉克斯坦和乌兹别克斯坦。
“通用策略” DeSnake指出这种策略“对业内人士来说很常见”,并表示有证据表明,这种做法“可以追溯到很多年前,其他论坛、聊天室、(恶意软件)群组”和其他犯罪组织。
正如网络安全公司Malwarebytes在2021年的一篇文章中指出的那样,“勒索软件真的,确实不想在俄罗斯或独联体成员国运行,而且也从来没有。”
Malwarebytes研究的顶级勒索软件都没有在任何一个独联体国家运行,尽管在进行研究时在世界其他地区积极运行。
如果勒索软件错误地在与独联体国家相关的组织中运行,该团队通常会道歉并免费交出解密密钥。在一个这样的例子中,勒索软件组织Avaddon的代表在发现一家受害公司在亚美尼亚有一个分支机构后,向其道歉并提出修复其系统。
其他风险 正如Malwarebytes所解释的,俄罗斯与美国没有引渡条约,这意味着俄罗斯网络犯罪分子只要不在独联体国家犯罪,就没什么可担心的。
DeSnake承认,用户可能会利用暗网和门罗币的匿名性来规避限制,但如果他被发现并被禁止,供应商将面临失去押金的风险。
该员工还表示,AlphaBay不会协助此类交易,这意味着不会提供争议解决服务。
自我承认 在一些采访中,DeSnake非常大胆地声称,即使被查获,他的工作PC也不会牵连他。
但所有隐私匿名技术和运营保护可能不如简单的地理保护那么重要。DeSnake声称位于非引渡国家,超出了美国执法部门的范围。在给“WIRED”发的消息中,AlphaBay的新老板描述了他曾在前苏联生活过,他之前曾在最初的AlphaBay论坛上给用户写过俄语消息。
长期以来一直有传言称AlphaBay与俄罗斯或俄罗斯人有某种联系。AlphaBay暗网市场一直禁止出售从前苏联国家的受害者那里窃取的数据,这是俄罗斯黑客的共同禁令,旨在保护他们免受俄罗斯执法部门的审查。