Охота на короля даркнета: история AlphaBay
Ключевые тезисы
- AlphaBay был крупнейшим рынком даркнета, доминировавшим в 2017 году
- Его основатель Александр Казес (Alpha02) скрывался в Таиланде и стал мультимиллионером
- Спецслужбы семи стран провели многолетнюю операцию для его ареста
- Роковой ошибкой стала отправка приветственных писем с реальным email в начале работы сайта
- Операция завершилась успешным арестом и контролируемым закрытием AlphaBay и Hansa
Формирование даркнета
С появлением даркнета и биткоина началась глобальная игра между спецслужбами и преступниками. Первые крупные площадки (Silk Road, Evolution) были закрыты из-за арестов или афер с выводом средств (Exit scam), но это лишь стимулировало рост новых рынков.
Восхождение AlphaBay
- Платформа запущена в июле 2014 года под руководством Alpha02
- Сначала продавались данные кредитных карт, затем добавились запрещённые вещества, оружие, услуги по отмыванию денег
- Сайт работал аналогично Amazon, с удобным интерфейсом и оплатой в криптовалюте (Bitcoin, Monero, Ethereum)
- В 2017 году: >200 тыс. пользователей, 40 тыс. продавцов, >300 тыс. товаров, ежедневный оборот >$500 тыс.
- Alpha02 получал 2-4% от каждой транзакции и стал мультимиллионером
Операция по поиску Alpha02
Следователи из США (ФБР, УБН) столкнулись с проблемой: серверы и операторы были хорошо защищены. Прорывом стало обнаружение ранней ошибки:
При регистрации на сайте в начале его работы пользователи получали приветственное письмо, в метаданных которого был виден реальный email отправителя:
pimp_alex_91@hotmail.com.
Следствие по цифровым следам:
- По email найдены фото на Skyrock.com (франкоязычная социальная сеть) и профиль на сайте знакомств
- Из профиля: имя Александр Казес, родной город Труа-Ривьер (Канада), год рождения предположительно 1991
- На форуме найден пост от 2008 года с его полным именем и email
- Найдены его PayPal, LinkedIn (работал дизайнером), Facebook (профиль невесты из Таиланда)
Жизнь короля даркнета в Бангкоке
Зацепки привели следственную группу в Бангкок. Казес жил роскошной жизнью:
- Три объекта недвижимости (дом в закрытом посёлке, особняк стоимостью $3 млн, дом на Пхукете)
- Планировал покупку виллы на Кипре
- Коллекция автомобилей (Lamborghini, Porsche Panamera)
- Приглашал любовниц в одну из своих резиденций («холостяцкая берлога»)
- Активно участвовал на форумах для пикаперов под ником «Ромео»
- Его повседневная жизнь была довольно обычной: ранний подъем, работа из дома, языковые курсы
Глобальная координация спецслужб
Параллельно с охотой на AlphaBay, европейские власти (голландские и немецкие) обнаружили серверы другого крупного рынка — Hansa в Нидерландах. Они решили взять его под контроль, чтобы:
- Собрать данные о преступниках.
- Использовать его как «ловушку» после закрытия AlphaBay (ожидался массовый переход пользователей).
ФБР согласилось отложить закрытие AlphaBay до завершения операции по Hansa.
Арест и финал
Операция в Бангкоке (5 июля 2017 года):
- Тайский агент подъехал к дом Казеса на Toyota и устроил небольшую аварию у ворот, чтобы выманить его.
- Казес выбежал, был схвачен, его ноутбук в доме остался включенным и не заблокированным.
- На ноутбуке найдены пароли к серверам AlphaBay. Состояние Казеса ($23 млн) и имущество конфискованы.
Последствия:
- 12 июля Александр Казес найден мертвым в камере (покончил с собой).
- Закрытие AlphaBay держалось в секрете, чтобы пользователи перешли на «контролируемый» рынок Hansa.
- 20 июля 2017 года Hansa также был закрыт, и Министерство юстиции США объявило об успехе операции.
Выводы и современный даркнет
- Даркнет сам по себе не является исключительно «злой» технологией — он нужен для защиты журналистов и информации.
- Однако спрос на нелегальные товары остается высоким.
- После закрытия AlphaBay и Hansa появились новые рынки (например, Hydra, которая была закрыта в 2021 году).
- Конкуренция продолжается: один из претендентов на «короля даркнета» — Disney, который перезапустил AlphaBay в 2021 году и управляет им до сих пор.