欧洲刑警组织捣毁全球第二大暗网交易平台“华尔街市场”

Track-SSG · 发表于 2019-05-05 10:59:04 · 黑客新闻

德国执法机构3日宣布，已成功摧毁全球第二大暗网交易平台“华尔街市场”。这是欧美联合围剿暗网平台的又一重大成果。

德国联邦刑事调查局和法兰克福总检察院当天发表声明说，警方今年4月逮捕了3名德国籍犯罪嫌疑人，他们涉嫌参与运营名为“华尔街市场”的非法暗网交易平台。目前平台服务器等已被警方控制。

暗网交易平台不是公开的网站，搜索引擎不能发现。用户要通过一类名为Tor的隐身加密软件登录网站，隐匿身份与地点交易非法物品，包括毒品、黑客工具和武器等。

德国执法部门说，“华尔街市场”是全球第二大暗网交易平台，它通过匿名代理工具“洋葱路由”登录，使用比特币和门罗币等加密虚拟货币交易，对每笔交易收取2%至6%的佣金。该平台上卖家超过5400个，客户超过115万，在被关闭前，毒品、窃取数据、伪造证件和恶意软件等交易项目超过6.3万个。

在搜查嫌疑人住所时，德国警方发现了55万欧元现金、高达6位数的虚拟货币、高档汽车以及计算机和数据存储介质等证据，还在一名嫌疑人家中发现了枪支。

美国、荷兰和欧盟的执法机构参与了这次逮捕前的秘密调查工作。美国洛杉矶警方也在日前逮捕了当地两名“华尔街市场”上的重要卖家。

2017年7月20日，美国执法机构宣布关闭当时全球最大的暗网交易平台“阿尔法湾”。同日，荷兰执法机构宣布取缔全球第三大暗网交易平台“汉萨”。此后“梦想市场”成为最大的暗网交易平台，但已于4月宣布永久关闭，该网站大量用户随即转至位列第二的“华尔街市场”

据报道，被警方拘捕的3名嫌犯年龄分别介于22到31岁之间，4月23至24日警方对疑犯实施了抓捕行动。参与抓捕行动的有欧洲警政署(EUROPOL)、荷兰警方和美国联邦调查局(FBI)。涉嫌透过网站交易量最大的2名毒品供货商，同时在美国洛杉矶被捕。

非法互联网交易平台“华尔街市场”，使用者可买卖古柯碱、海洛因、大麻和安非他命等毒品，以及被窃数据、假文件和恶意软件。

法兰克福检方指出，“华尔街市场”为加密网站，需透过互联网加密路由器等技术手段接驳，并使用诸如比特币(Bitcoin)、门罗币(Monero)等加密虚拟货币进行交易。网站的客户账号总计超过了100万个，已注册的卖家超过5000名，公开交易量超过了6万笔，网站管理抽成为交易额的2%至6%。

欧洲警政署指出，赫尔辛基当局今年早些时候关闭了加密匿名非法交易Silkkitie网站后，导致部分芬兰毒品交易者转移至“华尔街市场”交易，并触发了上月的警方联合逮捕行动。

参考链接:

欧洲刑警组织捣毁暗网市场Wall Street Market和Silkkitie

https://www.infosecurity-magazine.com/news/europol-two-more-dark-web-1/

内幕如下:

该网站被查封之前，华尔街市场(WSM)及其用户经历了两周的动荡，在此期间，该网站的管理人员出口欺诈-从用户和供应商的帐户上拿走了价值1 420万美元的密码货币。

在这一切的过程中，网站的主持人之一-名为Med31n-开始勒索WSM供应商和买家要求提供0.05比特币(约280美元)，并威胁要向执法部门披露WSM供应商和买家的细节，他们错误地以未加密的形式分享各种支持请求的细节。

目前尚不清楚这些勒索企图是否成功，但几天后，Med31n发布IP地址(位于荷兰)和dread上wsm后端的登录凭据，这是一个为黑暗web用户提供的类似Reddit的社区。该ip地址位于另一个ip地址的同一网络范围内。泄露两年前的华尔街市场后端。

这就有效地暴露了市场的真实世界服务器位置，但也允许任何人访问市场的管理部分，并收集有关网站的所有用户、订单和其他细节的信息，这些信息可以使WSM供应商和买家匿名。

虽然ZDNet目前无法确认这个后端凭证泄漏直接导致或在该网站的收购案中发挥了重要作用，但华尔街市场后台开始显示错误六天后，也就是4月30日，网站在两天后被关闭，今天，5月2日。

位于Wallstyizjhkrvmj.ON的主要华尔街市场现在列出了BKA的在押记录，也显示在WSM的所有镜像上。