2026年5月,随着法官的一槌定音,暗网历史上臭名昭著的平台“Kingdom Market”的主要管理者艾伦·比尔(Alan Bill)在美国密苏里州东区联邦法院被判处200个月(约16年)的监禁。根据美国司法部发布的官方新闻稿,比尔此前已承认参与了分销受控物质的合谋活动,并担任该非法贸易平台的领导者和组织者。
艾伦·比尔现年33岁,化名为“Vend0r”或“Kingdom”,长期潜伏在斯洛伐克布拉迪斯拉发进行远程操作。在2021年至2023年的市场鼎盛时期,他一手建立并维系了一个充斥着非法毒品、恶意软件和被盗个人信息的数字化地下黑市。
Kingdom Market是领先的犯罪平台之一,提供非法毒品、被盗金融信息、伪造身份证件和货币、恶意软件等。
2023年12月15日,艾伦·比尔在新泽西州纽瓦克机场被捕,之后德国执法机构查封了“Kingdom Market”的服务器并关闭了该平台。在调查过程中,美国协调了瑞士、摩尔多瓦共和国和乌克兰的执法当局与德国执法机构密切合作。
根据“暗网下/AWX”之前的报道,2024年6月,比尔提交了要求归还被扣押个人财产的动议,要求归还一个在其被捕时被扣押的Trezor硬件钱包,但随后,美国政府计划驳回比尔的动议,并保留对Trezor硬件钱包的控制权,作为指控被告的证据的一部分。
今年1月份,比尔承认了检方的指控,即他通过提供或获取网络管理服务来协助“维护或运营Kingdom Market”。
比尔深度参与“Kingdom Market”的运营与管理 “Kingdom Market”并非一个简单的暗网交易市场,而是一个高度组织化的非法电商生态系统。从技术细节上看,Kingdom Market利用Tor网络进行多层匿名跳转,并强制使用加密货币进行结算,试图规避传统的金融监管和追踪。
根据美国社会保障局监察长办公室(SSAOIG)前期的报道,“Kingdom Market”的用户通过加密货币和匿名或半匿名账户买卖非法商品和服务,该平台在其运营期间促成了数以千计的非法交易。
调查人员发现,该平台上列出的商品目录令人触目惊心:除了大量的芬太尼、可卡因、海洛因、冰毒等受控物质外,还包括了数以万计的被盗金融数据、伪造的身份证件、假币以及专门用于网络攻击的恶意软件工具。
比尔承认通过提供或获取网络管理服务来协助他人维护或运营“Kingdom Market”,不仅负责平台的日常维护和技术开发,还建立了一套类似于合法电商平台的“信用评价系统”和“托管服务”,以确保暗网交易的双方在隐匿身份的情况下完成赃款交割。
他还承认从与“Kingdom Market”关联的加密钱包接收加密货币,并协助在明网论坛Reddit和暗网论坛Dread等网站上创建“Kingdom Market”的论坛版块页面,使用了代表该暗网市场在社交媒体账户上发帖的“Kingdom Market”用户名,并就某些“Kingdom Market”的交易与他人进行沟通。
比尔是如何落网的 比尔的落网是多国执法部门协同作战的结果。警方新闻稿提到,美国国税局刑事调查处、联邦调查局、国土安全调查处、缉毒局、美国邮政监察局、社会保障署监察长办公室、外交安全局和密苏里州税务局参与了此案的调查。此外,众多外国执法机构也参与了调查,包括德国联邦刑事警察局(Bundeskriminalamt)、法兰克福检察官办公室打击网络犯罪中央办公室(ZIT),以及瑞士、摩尔多瓦共和国和乌克兰的执法机构。助理美国检察官凯尔·贝特曼、约翰·韦尔和贾斯汀·拉登多夫负责此案的起诉工作。
大约从2022年7月开始,联邦卧底调查人员从Kingdom市场购买了包括芬太尼、冰毒和一本美国护照在内的物品,并将这些物品运往密苏里州东区。2023年12月15日,比尔在新泽西州与妻子一起度蜜月时,在纽瓦克自由国际机场被捕,当时海关检查人员在其身上搜出两部手机、一台笔记本电脑、一个U盘和一个用于存储加密货币私钥的硬件钱包。这些电子设备中包含他与“Kingdom Market”有牵连的证据。
作为认罪协议的一部分,比尔还同意放弃加密货币钱包中的五种不同类型的加密货币,以及Kingdommarket.live和Kingdommarket.so两个明网域名,这两个域名已被当局关闭。
承办此案件的警官检察官称暗网犯罪必将严惩 “艾伦·比尔协助运营一个暗网市场,出售被盗的身份和财务信息、假币和非法毒品,包括含有芬太尼的假处方药,”美国检察官托马斯·C·阿尔布斯说。“这一判决应该发出一个明确的信号:无论犯罪行为发生在何处,无论其看起来多么隐蔽,严重的犯罪都将受到严厉的惩罚。”
“人生就是一系列好坏选择。比尔先生开办暗网市场,贩卖毒品、被盗财务信息和伪造或被盗身份证件,这无疑是一个糟糕的选择,”美国国税局刑事调查局圣路易斯分局负责人威廉·斯蒂恩森说道。“国税局刑事调查局致力于运用我们特工的金融专业知识,追踪并打击像‘王国市场’这样的犯罪组织。我们感谢美国检察官办公室的合作伙伴,感谢他们在此案中采取的积极行动。”
“贩卖致命且极易上瘾的毒品极其危险,是导致毒品泛滥、摧毁全国各地社区的主要原因之一,”美国邮政监察局芝加哥分局代理主管尼古拉斯·布恰雷利(Nicholas Bucciarelli)说道。该分局下辖圣路易斯邮政总局。“凭借美国邮政监察局独特的跨境执法权以及在网络和毒品调查方面的专业知识,监察员们得以揭开这些毒贩在暗网活动后自以为拥有的匿名面纱,曝光了他们的阴谋,并追究了他们的责任。”
“人们常常产生一种虚假的安全感和匿名感,以为在暗网上进行交易就能逍遥法外,”美国缉毒局圣路易斯分局负责人迈克尔·戴维斯说道。“事实并非如此。我们的调查人员和特工精通网络交易领域,并经常打击那些企图通过贩卖非法毒品牟利的组织。”
尽管“暗网下/AWX”认为,该案件不会影响新的暗网交易市场的前赴后继的出现,但该案件的判决还是向全球暗网市场的运营者发出了明确信号:尽管Tor网络和加密货币提供了匿名技术屏障,但在日益严密的国际执法合作面前,网络犯罪的“避风港”正变得越来越窄。
6月底,美国政府对艾伦·比尔(Alan Bill)提出的要求归还财产的动议做出了回应,比尔目前面临贩毒共谋和洗钱共谋等刑事指控。
比尔提交了第 41(g) 条动议,该动议允许个人要求归还被非法扣押的财产。比尔在动议中要求归还一个Trezor硬件钱包,该加密货币硬件钱包于2023年12月被美国当局扣押,当时他和妻子在新泽西州纽瓦克度蜜月。
Trezor是一种硬件钱包,可让用户安全地存储、发送和接收各种加密货币。它具有高安全性,同时又不会以牺牲方便性为代价。与冷储存(cold storage)不同,Trezor在连接到一个在线设备时是可以实现交易的。这意味着即便是在使用不安全的电脑的时候,使用比特币都是十分安全的。
然而,美国当局在回应中辩称,Trezor钱包不应归还,因为它被视为正在进行的指控比尔的案件中的重要证据。检察官详细说明,比尔被指控经营一个名为“王国市场”(Kingdom Market)的地下暗网市场,据称该市场被用来出售非法毒品、被盗个人信息、假币和恶意软件。
2023年12月,“暗网下/AWX”曾报道,在一项国际协调行动中,德国警方查获了非法暗网市场“Kingdom Market”的服务器,成功于2023年12月16日关闭了暗网上的非法市场“Kingdom Market”。当时,美国、瑞士、摩尔多瓦共和国和乌克兰的执法当局在调查过程中与德国机构密切合作。
通过调查,当局发现了一张收据,显示比尔在2020年购买了一个Trezor硬件钱包。此外,在比尔的一个电子邮件账户中还发现了一个文件,其中包含一个种子短语,种子短语是允许用户在数字钱包之间访问和转移加密货币的唯一代码。当调查人员使用加密货币软件查找这个种子短语时,发现它与一个曾被命名为“Cicinka”的Trezor硬件钱包相关联。
记录显示,这个Trezor硬件钱包(据信就是从比尔手中缴获的那个钱包)曾收到多笔加密货币付款,付款来自与“王国市场”(Kingdom Market)关联的钱包,这些钱包与嫌疑人使用的化名有关联。回复显示,政府正在努力获取被缴获的Trezor硬件钱包上存储的私人加密密钥,这可能会揭露与比尔涉嫌经营暗网市场有关的犯罪所得。
即使这些密钥无法取回,检察官认为,Trezor硬件钱包本身与其他当局发现的信息一起,就是证实比尔参与此案的重要证据。
由于该设备可能包含涉嫌非法资金的钱包的私人密钥,美国政府计划驳回比尔的动议,并保留对Trezor硬件钱包的控制权,作为指控被告的证据的一部分。
法兰克福总检察长办公室的中央打击网络犯罪办公室 (ZIT) 和德国联邦刑事警察局 (BKA) 的调查取得部分成功。在一项国际协调行动中,法兰克福总检察长办公室的中央打击网络犯罪办公室( ZIT) 和联邦刑事警察局 (BKA) 联合查获了非法暗网市场“Kingdom Market”(王国市场”)的服务器,成功于2023年12月16日关闭了暗网上的非法市场“Kingdom Market”。
美国、瑞士、摩尔多瓦共和国和乌克兰的执法当局在调查过程中与德国机构密切合作。
然而,“Kingdom Market”暗网市场的管理员尚未被抓获。但是,这个市场的客户最好还是要担心一下,警方会进行深入调查的。
“Kingdom Market”是一个非法暗网交易市场,至少自 2021 年 3 月起就存在,只能通过 Tor 网络和暗网上的隐形互联网项目 (I2P) 访问。该英语平台被用来交易非法商品。它的主要焦点是毒品贸易。
此外,恶意软件、犯罪服务和伪造文件也通过该平台进行广告宣传,以获取利润。市场上提供了超过 42000 种产品,其中约 3600 种来自德国。市场上有数以万计的客户账户和数百个卖家账户。
经过调查,警方确定犯罪商业平台“Kingdom Market”上注册了来自不同国家的数千个账户,暗网市场的用户使用比特币、莱特币、门罗币和 Zcash 加密货币来支付服务。“Kingdom Market”管理员收取3%的手续费作为平台上所有销售的佣金。
两天前,曾有疑似当局的执法人员或者恶搞的网友以“FallenKingdom”的昵称在暗网的Dread论坛上发表了致“Kingdom Market”全体居民的一份公告:
王国的居民们,
我们自豪地宣布,王国已经灭亡!
感谢你们的合作。
待续……
与此同时,一些名不见经传的暗网市场,如“Elysium Market”、“Dark Matter Market”、“SuperMarket”等市场的管理员或者推广者开始在Dread论坛上发帖,表示他们的市场欢迎“Kingdom Market”的难民们(客户与供应商)。
也有网友怀疑是由于网址旋转器(URL rotator)泄露了服务器的真实IP,论坛里半年前就已经提醒过了。
Dread论坛的管理员三天前发布了“王国市场可能已被执法部门查封”主题,称:
Dread 工作人员从一个值得信赖的方面得到消息,称有多人已被执法部门逮捕,他们的系统被查封,而这些人有足够的服务器权限进入王国的基础设施。我们不知道,也可能永远不会知道,这次被打击的严重程度。这是一个遗憾,但根据目前提供的信息,Kingdom Market从瘫痪中恢复的可能性基本上为零。
我会让评论开放几天,然后在有新消息之前将此子主题存档。
这样的事情偶尔会发生。请接受现实吧。如果你在 Kingdom 上订购时正确遵守了 OPSEC,你就不需要担心太多。如果没有,那就清理门户吧。
并在该消息得到德国当局证实后更新了BKA的链接:https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2023/Presse2023/231220_PM_Darknet_Kingdom_Market.html
暗网市场“Kingdom Market”在Dread论坛上的支持管理员“OhLongJohnson”也发表了最新的主题“来自 OhLongJohnson 的文字,KM 永远消失了。”,内容为:
亲爱的会员们
我很遗憾地告诉大家,管理员没了,市场没了,被查封了。
我现在很好,希望这一切能保持原样。
我要向所有社区和我们的会员道歉。太糟糕了,没有人会看到我们正在开发的新升级。我非常期待新升级版本的发布。这是我梦寐以求的工作。
非常感谢你们所有人,我爱你们,并将永远爱你们,我会记住的。我始终相信每个供应商都是善良的,并尽我所能为他们提供支持。我相信,每一个有“骗人”想法的供应商都可以成为真正的专业人士。我与许多买家和供应商建立了良好的关系,我感谢你们信任我,我也信任你们。我唯一遗憾的是,我无法与最近加入的新供应商进行更多交流。发生这样的事情,我感到非常难过。
我也很遗憾你们在市场服务器被查封后损失了金钱。我不知道查封了什么,也不知道数据库服务器位于何处。希望尽快恢复。
对不起,Kingdom让您失望了,对不起,您在市场关闭时损失了金钱。至少钱包和服务器不在同一个地方。