暗网黑吃黑也是很牛的了，有组织专门做互联网到暗网的访问代理入口，口碑做起来，慢慢积累用户流量，然后随便搞中间人劫持，偷用户加密货币。再顺便搞个暗网服务导航，里面也有钓鱼加密货币的。没一定隐私及安全功力的，不要随便逛暗网...——慢雾科技余弦
作者：王泽龙
编辑：江小渔
当地时间5月3号，跨多国合作的执法部门在德国宣布，他们成功关闭了全球第二大暗网市场：TheWallStreetMarketplace以及多名犯罪嫌疑人。据欧洲刑警组织公布的报告，执法部门一共缴获超过60万美元的现金、高达六位数的比特币与门罗币，以及大量的其他非法物品。
抓捕WSM相关人员时缴获的违法物品|来源：纽约时报
这次抓捕历时大约一年半，汇集了德国、荷兰、美国、罗马尼亚等多国执法部门的力量，尽管相关部门声称，这可能是截至目前最困难的一次对网络犯罪的执法行动，但从各方曝光的信息来看，WSM的倒下同它的前辈之遭遇颇为相似——历史总是押韵的。
01
暗网与WSM简史
要理解WSM是如何倒下的，我们不妨先看看以往的暗网市场历史。
“2020上半年全球区块链专利排行榜”发布 阿里、腾讯位列前两名:7月29日消息，全球权威知识产权第三方机构IPRdaily联合incoPat创新指数研究中心发布《2020上半年全球企业区块链发明专利排行榜》，榜单显示，阿里巴巴（支付宝）以1457件专利数位列第一，腾讯、浪潮位列二三名。
根据官方给出的数据显示，蚂蚁链今年上半年的区块链专利申请数已经接近去年全年。IPRdaily数据显示，2019年，阿里巴巴（支付宝）专利数为1505件。
另外，据IPRdaily报告指出，入榜前100名企业中，接近一半是中国企业，占比46%，其次为美国占比25%。[2020/7/29]
暗网市场的先驱自然是闻名遐迩的“丝绸之路”,在它2013年9月被FBI关掉后，一个名为“重载”（Reloaded)的暗网市场的流量快速增长，因为前者的用户需要一个新的平台来满足其交易需求。然而在2个月后，该平台因为不堪流量爆炸的纷扰，被迫选择下线。
另一名为“绵羊市场”（SheepMarketplace)的暗网市场，于2013年3月份上线，“丝路”的坍塌同样使得它在客源方面收益颇丰。然而好景不长，同年12月，两名佛罗里达的黑客盗取了该网站用户价值600万美元的比特币，引起关注后，该网站停止了运行。
动态 | 中国电子报：全球区块链市场规模超122亿元:11月5日讯，中国电子报今日刊文《区块链：全球市场规模超122亿元 中国市场理性增长》，其中提到区块链上下游行业蓬勃发展，全球市场规模达到122.6亿元。区块链新的应用场景不断走进人们的生活。文章指出2018年，中国区块链市场增长回归理性，2019年将成为联盟链的元年。由于联盟区块链平台发布与验证交易权限的节点数量有限，这让联盟链成为现阶段最易被市场接受的底层技术，预计联盟链底层技术及其应用场景将成为2019年发展的主要方向。2021年市场规模会迎来新一波的高增长。[2019/11/5]
这两个“丝路”时代的暗网市场的遭遇为尔后的同类市场发展，埋下了两条暗线：
一个平台会因为另一平台的倒闭而收获大量流量，但着可能招致网站无法负荷；
另一条线是：平台可能因黑客盗窃而损失惨重，进而下线；抑或是，平台意识到被盯上后，会产生“出逃局”（ExitScam)。
后丝路时代的平台发展状况，同以上暗线基本贴合。
2015年对于暗网市场来说是一个分水岭，该年3月份，一家名为“进化”后，直接关停运营。
声音 | 汤森路透：2017年全球区块链专利中国过半 阿里巴巴申请超10%:据CCN消息，汤森路透的研究表明，2017年全球发布的406项区块链专利中，有56%来自中国，其中美国排名第二，占22%。《日经亚洲评论》报道，在2017年发布的406项区块链专利中，仅阿里巴巴就有43项，占比超过10%。美国在区块链专利申请总量方面仍领先中国，但中国正在迅速缩小差距，而中国实际上处于领先地位。[2018/9/4]
而后接棒市场领头羊之位的是：黑行。
接连发生的平台跑路事件和用户与商户的舆论压力，使得各家平台不得不调整自己的托管方式和运营模式。
WSM正是在这种背景下，于2016年诞生，上线伊始，它就尝试着引入了一些新的机制：支持门罗币以加强交易的隐私性；上线Multisig的比特币托管模式，与传统的平台托管模式并存，降低客户与商户资金被平台裹挟而逃的风险；它还设立了“深度FAQ”、Reddit上请专员来为客户和商户处理问题，并且维护平台与外界的公共关系。
一系列新颖的措施，为WSM吸引了海量的、从其他平台迁移而来的忠实粉丝。从其被关停后，欧洲刑警组织公布的报告来看，该平台上着超过5400家注册商户以及63000余件非法商品，同时它还有着超过115万名注册客户。
声音 | Digital Shadows：6月18日后约有350个与Libra或Calibra相关的域名已被注册:据Crypto Globe消息， 随着Facebook正式公布其加密货币项目Libra，网络罪犯正蜂拥购买与Libra相关的域名以那些在网上寻找这种货币的人，部分局已经出现了受害者。 网络安全公司Digital Shadows的一份报告显示，在6月18日Libra官宣之后，大约350个与Libra或Calibra相关的域名已被注册。其中绝大多数的域名目前并未承载内容，这些域名很可能是由抢注者注册，这些人试图通过出售域名或占有热门搜索域名获利。然而，其他部分被注册域名则承载着恶意内容，试图那些寻找Facebook Libra加密货币的人。这些域名分为两类：一类是冒充Libra或Calibra的网站，另一类是则是通过Libra或Calibra的名字推广。[2019/6/30]
荷兰国家刑事调查司司长安迪.克莱格（AndyKraag)指出，执法部门难以评估WSM的整体交易额，但仅荷兰境内在WSM上的交易商的交易额就高达一亿欧元，可见WSM的规模之巨。
02
成也萧何，败也萧何
分析 | ethnews分析：以太坊或将进一步上涨至130美元:据ethnews分析，以太坊的价格突破了几个重要阻力位。ETH / USD在日线图上显示出积极迹象，表明将进一步上涨。在日线图上，以太坊100美元附近形成明显的底部形态，同时在100美元附近发现有强劲的买盘现象。因此，成功突破120美元的水平可能会使得以太坊进一步上涨至125美元和130美元的水平。同时，如果出现回调，下一个关键支撑位在110美元附近。[2019/2/11]
然而WSM的措施并没有保佑它长长久久——毕竟黑天鹅频出才是这个世界的常态：今年4月，WSM的同行，也是最大的暗网市场Dream宣布其将主动关停，并让用户迁移至别的平台。
在业内颇有口碑的WSM自然成为大家的不二之选，瞬时涌入的海量用户极大地增加了网站的负荷，WSM被迫进入“维护状态”。
WSM运营专员在Dread表明该网站正致力于升级其软硬件|来源：darkwebnews
与此同时，该网站的托管资金池出现了异样：大量用户与商户的比特币竟然被锁定住了，他们无法将其转入自己的账户。Dread的创始人、管理员，Hugbnter，也在Dread的相关板块提示WSM或存在跑路风险。
综合各方信源来看，当时被锁定的比特币大约有1400万美元——3000万美元的规模，而如果WSM跑路成功，他们可提走至少1100万美元的现金。
大额资金的短时间异动引起了执法部门的注意，德国事后表示：“当我们看到WSM在提取资金时，我们立刻展开了行动。”
而那位帮助WSM运营Dread和Reddit的专员Med31ln，更是给了执法部门一记神助攻：
或许是感知到平台即将跑路，这位WSM的专员竟然开始敲诈客户和商户，他要求后者每人向其支付0.05比特币，不然他会将相关人员的信息直接交给执法部门，让他们身陷囹圄。
可能是敲诈到的金额并未达到这位专员的预期，他一副破罐子破摔的心态，直接把自己登录WSM后台的相关信息曝光在了网上，意欲使得第三方通过这种方式看到所有用户和商户的信息，让后者感受到更大的威胁，进而转给他0.05比特币。
然而，这在可能满足他私欲的同时，也为暴露了WSM的真实IP，这显然能增大破案的可能性。
起于其他平台倒塌之间的WSM，摧垮它的直接原因，又何不是似曾相识。
WSM的破案过程大致如上，但还有一个问题悬而未决：执法部门是如何确定罪犯的钱包地址的呢？
03
失之毫厘，谬以千里
破绽由WSM的被捕创始人之一Frost露出。
首先是，执法部门通过测试，找到了可能由WSM使用的VPN。碰巧的是，该VPN因故停止无法工作，但犯罪团队依然访问WSM网站，这就使得执法部门顺利获得了Frost的部分信息。
而后，执法部门转向了对Frost的钱包地址进行了分析，斩除其层叠的“保护层”后，执法部门发现一个疑似WSM管理方的地址，和在汉莎暗网（HansaMarket)交易的匿名地址一致。
而后，执法部门将汉莎上的地址转给了一家不具名的比特币交易服务商，发现背后的控制人姓名为“MartinFrost”，以及相关的邮箱地址，这些信息同执法部门先前在VPN偶然关停后发现的信息一致，Frost因而被锁定。执法部门使用类似的办法，找到了另外两位WSM的管理员。
执法部门会对比特币的交易历史进行逆向拆解|来源：sciencemag
需要注意的是，尽管VPN的故障为执法部门提供了重要线索，但最终破案成功同其对比特币地址的“拆解”有很大关系，负责这一工作的是美国邮政检验局。而当年丝路被关停后，相关的比特币也是由执法部门逆向拆解追踪到的，彼时负责这一工作的是FBI。
不难预想，此次WSM被关一案中，执法部门运用的手段大概率会在下一次类似的抓捕中运用，而可预期时间内，也会有不少按暗网平台重走前辈们的老路。
而WSM的落幕显然不是暗网的结束，更不会是执法部门与暗网平台方斗争的结束。前者会吸取WSM倒下的教训，可能会建立更安全的VPN，使用更复杂的手短隐匿加密货币的踪迹，甚至去创造新的匿名加密货币；
而执法部门会凭借在WSM一案中获取的海量信息，顺藤摸瓜，追本溯源，找到更多的犯罪嫌疑人，以及从事相关买卖的消费者和商户。
加密货币与暗网市场的绑定，是人性的恶念对科技的污化与缠结。何时能够斩断这一链接，或许时间才能给出答案。
参考链接：
https://techcrunch.com/2019/05/03/how-german-and-us-authorities-took-down-the-owners-of-darknet-drug-emporium-wall-street-market/
https://darkwebnews.com/darkwebmarkets/wall-street-market-exit-scam/
https://www.forbes.com/sites/daveywinder/2019/05/03/did-a-bitcoin-exit-scam-cause-dark-web-wall-street-market-crash/amp/
https://www.nytimes.com/2019/05/03/business/germany-wall-street-market-drugs.html
https://bitcoinmagazine.com/articles/major-darknet-marketplace-wall-street-market-shuttered-law-enforcement/amp/
https://en.bitcoinwiki.org/wiki/Darknet_market
https://www.ndss-symposium.org/wp-content/uploads/2019/02/ndss2019_09-1_Lee_paper.pdf
https://explorepsychedelics.com/markets/wall-street-market/
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。