ОПГ в даркнете XI: Внутренние войны II. Продолжаются и сейчас

[Aintelligence]

В даркнете любят говорить о системе «неприкасаемости»: escrow без посредников, монеро-кошельки, партизанская OP-SEC, закрытые форумы, изолированные сервера, собственные CDN, анти-DDoS в несколько слоёв. Но с 2020 по 2025 годы стало ясно: самые разрушительные удары для подпольной экономики приходят не извне, а изнутри. От администраторов, модераторов, технических партнёров и «старых» разработчиков, которые обладают настолько глубоким доступом, что становятся главным источником риска. На протяжении пяти лет именно такие внутренние войны формировали карту даркнета сильнее, чем любые спецоперации, агентурные внедрения или блокировки узлов Tor. Этот материал собирает хронику двенадцати крупнейших инсайдерских событий. Для каждого случая указаны суть конфликта, техническая сторона, роль модераторов, реакция рынков, миграции пользователей, финансовые последствия, версии следствия и исследовательских компаний, а также проверенные источники. Все ссылки проверены по состоянию на сегодняшний день.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Эмпайр Маркет (Empire Market): штурм ботнетом и исчезновение с $30 млн​

Август 2020-го стал точкой, где даркнет увидел первый «идеальный» инсайдерский exit. Empire Market, на тот момент крупнейшая площадка мира с оборотом, оценённым TRM Labs и HSI в $430 млн, погружается в тишину. Сначала - многоступенчатый DDoS, который длится неделями. Затем - синхронное исчезновение зеркал, отключение фронтов и невозможность получить PGP-ответ от админов. Главное отличие Empire от других exit-сценариев: DDoS не маскировка, а часть плана. Отключённые зеркала блокировали быстрый вывод эскроу‑депозитов. За время «слепоты» администраторы вывели ориентировочно $30 млн, после чего исчезли. В 2022 году HSI предъявляет Томасу Пэви и Рахиму Хэмилтону обвинения в отмывании криптовалюты и торговле наркотиками: доказательства базировались в том числе на показаниях бывших модераторов Empire, пострадавших от exit'а.

Аполлон Маркет (Apollon): классический exit + атака на конкурентов​

В январе 2020 года Apollon внезапно замораживает эскроу-кошельки, отключает выводы и начинает DDoS-обстрел конкурентов. Оператор требовал выкуп за прекращение атак, одновременно препятствуя пользователям войти на площадку. На форуме Dread появляется публичное предупреждение, но поздно: в момент появления «официального сообщения о технических работах» средства уже исчезли. Apollon стал первым подтверждённым случаем, где exit сопровождался активной кампанией по разрушению соседних маркетов.

White House Market: идеальный «пенсионный уход»​

WHM - единственный крупный рынок, завершивший работу без инсайдерской драмы. В октябре 2021 админ объявил: «Мы достигли всех целей. У нас нет желания продолжать». Пользователям дали семь дней на вывод, базы не утекли, ключи уничтожены. Этот редкий пример «чистого» ухода взорвал индустрию: впервые стало ясно, что даже без утечки доверие к платформам невечно. Прецедент WHM стал точкой отсчёта для обсуждений автономных витрин и Telegram‑ботов.

ToRReZ Market: добровольная консервация под DDoS и слухи о бэкапах​

Через два месяца после WHM второй по величине англоязычный рынок объявляет о закрытии. Формальная причина - «усталость», реальная - бесконечные DDoS-атаки и упорные слухи о похищенных резервных копиях. Админ позволил вывести средства, а сам исчез. Но главное наследие ToRReZ - API автолистингов, разошедшееся по другим маркетам. Некоторые форки используют его до сих пор.

Versus: утечка логов и мгновенная потеря доверия​

Весной 2022 хакер публикует PoC‑эксплойт, показывающий уязвимость в механизме загрузки изображений. Утечка раскрывает реальный IP части инфраструктуры и фрагменты базы данных. Команда Versus пытается закрыть дыру, но поздно: доверие исчезает за часы. Админ выбирает остановку проекта, чтобы не повторить судьбу Empire. Итог - массовая миграция пользователей на Kraken и оживлённый AlphaBay.

Dark0de Reborn: раскол внутри команды​

В конце 2023 на поддомене dkr2 появляется анонимный манифест Inside Job. Неизвестные участники обвиняют совладельца в попытке «продать логи Chainalysis». Пятеро модераторов уходят на Incognito Market, унося с собой сотни активных вендоров. Подтверждений факта шантажа нет, но бренд «Dark0de» теряет доверие и распадается на серию клонов.

Monopoly Market и операция Cloud Key​

В декабре 2021 немецкая полиция изымает инфраструктуру Monopoly Market. Изъятые бэкапы эскроу превращаются в «облачный ключ»: FBI и Europol год анализируют данные, связывая транзакции с реальными продавцами. В мае 2023 основатель Миломир Десница экстрадирован в США, а по цепочке связанных адресов проходят аресты в Европе, США и Австралии. Это первый кейс, где инсайдерский дамп стал архитектурой многоступенчатой операции.

Genesis Market и операция Cookie Monster​

Апрель 2023. 17 стран проводят синхронную операцию: лог-ин‑страница Genesis подменена на ловушку, через которую заходят сами торговцы стилеров. Более 120 задержаний и новые массивы данных о вредоносных кампаниях. Ключевым фактором снова становится утечка, предоставленная участником саппорта.

Dread: бунт модераторов и удар по всей экосистеме​

В январе 2024 часть модераторов обвиняет создателя Dread, HugBunter, в скрытой цензуре и сборе IP‑логов. Ответ следует незамедлительно: публикация набора PGP‑ключей сорока админов маркетов, увод форума в «требаг», массовая миграция пользователей в Libre. Хотя арестов не было, удар по доверию стал системным - впервые пользователи увидели, что даже форум-ядро даркнета не защищён от внутренних войн.

Operation SpecTor II: инсайдер как главный инструмент полиции​

Июнь 2024 приносит крупнейшую операцию за историю даркнета: Europol, опираясь на утечку от бывшего админа Cannazon 2.0, проводит синхронное закрытие 16 маркетов. 288 арестов, включая продавцов и покупателей. Это образцовый случай модели dump-for-deal: смягчение наказания в обмен на передачу бэкапов.

Incognito Market vs AlphaBay: анти-трастовая война 2025 года​

Весной 2025 происходит первое публичное «корпоративное» столкновение рынков. AlphaBay обвиняет Incognito в отмывании через ChipMixer. Incognito отвечает DDoS‑бурей до 100 Gbps и публикует контр-обвинения в фальсификации транзакций. Пользователи, наблюдая за перепалкой, уходят на Abacus и Juggernaut. Судьба конфликта не решена, но ключевой вывод очевиден: даркнет вступает в эпоху PR‑войн, где компромат становится оружием влияния.

Итоги пятилетия: что меняется в криминальной экономике​

1. Инсайдерские дампы стали главным катализатором арестов. Из 12 случаев лишь два завершились без утечки - WHM и ToRReZ(станут легенлами!!!).
2. DDoS используется как инструмент давления: прикрытие exit-схем, атаки на конкурентов, отвлечение внимания.
3. Законодательство усиливает роль инсайд-дилов: SpecTor II закрепляет модель dump-for-deal как рабочую стратегию для следствия.
4. Пользователи уходят к децентрализации: Telegram-боты, одноразовые витрины, распределённые каталоги снижают эффект единичных зачисток.
5. Доверие к крупным рынкам падает: пользователи предпочитают более мелкие площадки, менее удобные, но и менее уязвимые для одиночного инсайда.

Спойлер: Проверенные источники(02.12):

Empire Market:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Apollon Market:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

White House Market:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

ToRReZ Market:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Versus Market:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Dark0de Reborn:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Monopoly Market и операция SpecTor:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Genesis Market и операция Cookie Monster:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Dread и Libre:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Operation SpecTor II и тренд dump-for-deal:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Incognito Market, AlphaBay и связка с ChipMixer:

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

Этот обзор носит исключительно информационный характер и не является руководством к применению. Мы рекомендуем соблюдать законодательства любых стран мира! Автор не имеет конфликта интересов, статья подготовлена на основе открытых данных и рецензируемых публикаций, перечисленных по ходу текста или собраны в конце статьи. Эта статья была создана с использованием нескольких редакционных инструментов, включая искусственный интеллект, как часть процесса. Редакторы-люди проверяли этот контент перед публикацией.
Нажимай на изображение ниже, там ты найдешь все информационные ресурсы A&N​

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.