อัลฟาเบย์

หน้าจอเข้าสู่ระบบ AlphaBay
ประเภทของไซต์	ตลาดดาร์กเน็ต
มีจำหน่ายใน	ภาษาอังกฤษ
เจ้าของ	เดอสเนค
สร้างโดย	เดอสเนค[ 1 ]
รายได้	มากกว่า 23 ล้านดอลลาร์สหรัฐ (รวมการดำเนินงานทั้งหมด) [ 2 ]
ทางการค้า	ใช่
การลงทะเบียน	ที่จำเป็น
ผู้ใช้	400,000+ [ 3 ]
เปิดตัว	กันยายน 2557 [ 2 ]
สถานะปัจจุบัน	ออฟไลน์

AlphaBayเป็นตลาดมืดบนดาร์กเน็ตที่ดำเนินการในช่วงเวลาต่างๆ ระหว่างเดือนกันยายน 2014 ถึงเดือนกุมภาพันธ์ 2023 ^{[ 2 ] [ 4 ] [ 5 ]}ในบางครั้ง มันเป็นทั้งบริการ Onionบนเครือข่าย Torและโหนด I2P บนI2Pหลังจากที่ถูกปิดตัวลงในเดือนกรกฎาคม 2017 หลังจากการดำเนินการของหน่วยงานบังคับใช้กฎหมายในสหรัฐอเมริกา แคนาดา และไทย ซึ่งเป็นส่วนหนึ่งของปฏิบัติการ Bayonetก็ได้เปิดทำการอีกครั้งในเดือนสิงหาคม 2021 โดย DeSnake ผู้ร่วมก่อตั้งและผู้ดูแลระบบความปลอดภัยที่กล่าวอ้างตนเอง^{[ 1 ] [ 6 ] [ 7 ]} Alexandre Cazes ผู้ก่อตั้งดั้งเดิมที่ถูกกล่าวหา ซึ่งเป็นพลเมืองแคนาดาที่เกิดเมื่อวันที่ 19 ตุลาคม 1991 ^{[ 2 ] [ 8 ]}ถูกพบเสียชีวิตในห้องขังของเขาในประเทศไทยหลายวันหลังจากถูกจับกุม โดยตำรวจสงสัยว่าเป็นการฆ่าตัวตาย^{[ 9 ] [ 10 ] [ 11 ] [ 12 ]}

มีรายงานว่า AlphaBay เปิดตัวในเดือนกันยายน พ.ศ. 2557 ^{[ 2 ]}เปิดตัวล่วงหน้าในเดือนพฤศจิกายน พ.ศ. 2557 และเปิดตัวอย่างเป็นทางการในวันที่ 22 ธันวาคม พ.ศ. 2557 มีการเติบโตอย่างต่อเนื่อง โดยมีผู้ใช้ใหม่ 14,000 รายใน 90 วันแรกของการดำเนินงาน ในเดือนตุลาคม พ.ศ. 2558 ได้รับการยอมรับว่าเป็นตลาดดาร์กเน็ตออนไลน์ที่ใหญ่ที่สุด ตามที่ Dan Palumbo ผู้อำนวยการฝ่ายวิจัยของDigital Citizens Allianceกล่าว^{[ 13 ]}

บริการที่ไม่เป็นไปตามมาตรฐานรวมถึงสัญญาดิจิทัลที่ปรับแต่งได้เกี่ยวกับการสร้างชื่อเสียง^{[ 14 ]}

ในเดือนพฤษภาคม พ.ศ. 2558 เว็บไซต์ได้ประกาศระบบสัญญาดิจิทัลและระบบเอสโครว์แบบบูรณาการ^{[ 15 ]}ระบบสัญญานี้ช่วยให้ผู้ใช้สามารถทำข้อตกลงและตกลงที่จะให้บริการในอนาคตตามเงื่อนไขของสัญญาได้

ภายในเดือนตุลาคม พ.ศ. 2558 AlphaBay มีผู้ใช้งานมากกว่า 200,000 ราย^{[ 3 ]}และอ้างว่ามีผู้ขาย 40,000 ราย^{[ 16 ]}

เมื่อถึงเวลาที่ AlphaBay ล่มสลายในเดือนกรกฎาคม พ.ศ. 2560 AlphaBay มีผู้ใช้งานมากกว่า 400,000 ราย^{[ 3 ]}และมีรายการสินค้าประมาณ 300,000 รายการบนเว็บไซต์^{[ 17 ]}

นอกจากบิตคอยน์แล้ว AlphaBay ยังรองรับMoneroในเดือนสิงหาคม 2559 ^{[ 18 ]}และยังรับEthereumด้วย^{[ 16 ]}

ในเดือนเมษายน พ.ศ. 2559 APIของ AlphaBay ถูกบุกรุก ทำให้ข้อความ 13,000 ข้อความถูกขโมยไป^{[ 19 ]}ในเดือนมกราคม พ.ศ. 2560 API ถูกบุกรุกอีกครั้ง ทำให้ข้อความส่วนตัวกว่า 200,000 ข้อความจาก 30 วันที่ผ่านมาและรายชื่อชื่อผู้ใช้รั่วไหลออกมา การโจมตีครั้งนี้มาจากแฮ็กเกอร์ คนเดียว ที่ได้รับค่าจ้างจาก AlphaBay เพื่อเปิดเผยข้อมูล AlphaBay รายงานว่าช่องโหว่นี้ถูกนำมาใช้ร่วมกับการโจมตีครั้งนี้เท่านั้น และไม่เคยถูกนำมาใช้ก่อนหน้านี้^{[ 20 ]}

เมื่อวันที่ 28 มีนาคม 2558 AlphaBay Market ตกเป็นข่าวเนื่องจากขายบัญชีUber ที่ถูกขโมย ^{[ 21 ] [ 22 ]} Uber ได้ออกแถลงการณ์เกี่ยวกับการรั่วไหลของข้อมูลที่อาจเกิดขึ้น:

"เราได้ตรวจสอบแล้วและไม่พบหลักฐานการละเมิดใดๆ การพยายามเข้าถึงหรือขายบัญชีโดยไม่ได้รับอนุญาตนั้นผิดกฎหมาย และเราได้แจ้งเรื่องนี้ให้เจ้าหน้าที่ทราบแล้ว นี่เป็นโอกาสที่ดีที่จะเตือนให้ทุกคนใช้ชื่อผู้ใช้และรหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และหลีกเลี่ยงการใช้ข้อมูลประจำตัวเดียวกันในหลายเว็บไซต์และบริการ"

ในเดือนตุลาคม พ.ศ. 2558 บริษัทโทรคมนาคมTalkTalkซึ่งตั้งอยู่ในลอนดอนประสบกับการ ถูก แฮ็กครั้งใหญ่^{[ 23 ]}ข้อมูลที่ถูกขโมยไปถูกนำไปขายใน AlphaBay Market ซึ่งนำไปสู่การจับกุมเด็กชายอายุ 15 ปี^{[ 24 ]} Dido Harding ซีอีโอ ของ TalkTalk ได้ออกแถลงการณ์ดังต่อไปนี้:

"TalkTalk อัปเดตระบบอย่างต่อเนื่องเพื่อให้มั่นใจได้ว่าระบบมีความปลอดภัยสูงสุดต่อภัยคุกคามจากอาชญากรรมไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็ว ซึ่งส่งผลกระทบต่อบุคคลและองค์กรจำนวนมากขึ้นเรื่อยๆ เราให้ความสำคัญอย่างยิ่งต่อภัยคุกคามใดๆ ต่อความปลอดภัยของข้อมูลลูกค้าของเรา และเรากำลังดำเนินการทุกขั้นตอนที่จำเป็นเพื่อทำความเข้าใจสิ่งที่เกิดขึ้น"

ในเดือนสิงหาคม พ.ศ. 2560 มีการเปิดเผยว่า AlphaBay อาจเป็นสถานที่ที่ผู้ก่อเหตุขู่ว่าจะวางระเบิดศูนย์ชุมชนชาวยิวในปี พ.ศ. 2560 รายหนึ่ง อาจขาย "บริการขู่ว่าจะวางระเบิดทางอีเมลโรงเรียน" บุคคลนี้ชื่อ Michael Kadar ได้โทรศัพท์ข่มขู่ไปยังโรงเรียนและศูนย์ชุมชนจำนวน 245 ครั้ง นักอาชญาวิทยา David Decary-Hetu ตั้งข้อสังเกตว่าเหตุการณ์นี้เป็นตัวอย่างแรกของการขายบริการทางอาชญากรรมผ่านตลาดมืด เขากล่าวว่า "คดีทั้งหมดที่ผมเคยได้ยินมาจนถึงตอนนี้ล้วนเป็นความพยายามของหน่วยงานบังคับใช้กฎหมายในการค้นหาบุคคลที่น่าสงสัย" ทำให้คดีนี้เป็นกรณีพิเศษในประสบการณ์ของเขาจนถึงขณะนั้น^{[ 25 ]}

ภายในเดือนกรกฎาคม พ.ศ. 2560 AlphaBay มีขนาดใหญ่กว่าSilk Road ^{[ 26 ]} (ซึ่งถูกจับกุมในเดือนตุลาคม พ.ศ. 2556) ถึงสิบเท่า มีรายการสินค้ามากกว่า 369,000 รายการ^{[ 2 ]}ผู้ใช้ 400,000 ราย^{[ 3 ]}อำนวยความสะดวกในการทำธุรกรรมมูลค่า 600,000-800,000 ดอลลาร์สหรัฐต่อวัน^{[ 27 ]}และมีรายงานว่าได้สร้างชื่อเสียงที่ดี^{[ 2 ] [ 28 ]} อย่างไรก็ตาม ข้อผิดพลาด ด้านความปลอดภัยในการดำเนินงานขั้นพื้นฐานหลายประการนำไปสู่การล่มสลาย:

• ประมาณช่วงเวลาที่บริการเริ่มให้บริการครั้งแรกในเดือนธันวาคม 2014 Cazes ใช้ที่อยู่อีเมลHotmail ของเขา [email protected]เป็นที่อยู่ 'จาก' ในอีเมลต้อนรับและอีเมลรีเซ็ตรหัสผ่านที่สร้างโดยระบบ ซึ่งเขายังใช้สำหรับ โปรไฟล์ LinkedInและธุรกิจซ่อมคอมพิวเตอร์ที่ถูกต้องตามกฎหมายของเขาในแคนาดาด้วย^{[ 2 ]}
• Cazes ใช้นามแฝง Alpha02 ในการดำเนินการเว็บไซต์ ซึ่งเขาเคยใช้มาก่อน (เช่น ในฟอรัมการ์ดดิ้งและฟอรัมเทคโนโลยี) ตั้งแต่ปี 2008 เป็นอย่างน้อย และโฆษณาตัวตนนี้ในฐานะ "นักออกแบบ" "ผู้ดูแลระบบ" และ "เจ้าของ" ของเว็บไซต์^{[ 2 ] [ 29 ]}
• เมื่อ Cazes ถูกจับกุม เขาได้ล็อกอินเข้าสู่แล็ปท็อปของเขาเพื่อทำการรีบูตระบบผู้ดูแลระบบบนเซิร์ฟเวอร์ AlphaBay เพื่อตอบสนองต่อความล้มเหลวของระบบที่สร้างขึ้นโดยหน่วยงานบังคับใช้กฎหมายโดยตรง ยิ่งไปกว่านั้น การเข้ารหัสก็ไม่มีอยู่ในแล็ปท็อปเครื่องนั้นเลย^{[ 2 ] [ 30 ]}
• มีรายงานว่าแล็ปท็อปของ Cazes มีเอกสารแสดงมูลค่าสุทธิส่วนบุคคลที่ไม่ได้เข้ารหัส ซึ่งแสดงแผนที่สินทรัพย์ทั่วโลกในหลายเขตอำนาจศาล ทำให้ตำรวจสามารถยึดทรัพย์สินได้สำเร็จ^{[ 2 ]}
• เซิร์ฟเวอร์ได้รับการโฮสต์ที่บริษัทแห่งหนึ่งในแคนาดาซึ่งเชื่อมโยงโดยตรงกับตัวเขา^{[ 2 ]}
• เซิร์ฟเวอร์มีกระเป๋าเงินคริปโตเคอร์เรนซีแบบร้อนที่เปิดอยู่ตลอดเวลา (ไม่ได้เข้ารหัส) หลายใบ^{[ 2 ]}
• การใช้เงินรายได้อย่างฟุ่มเฟือยของ Cazes เพื่อซื้ออสังหาริมทรัพย์ หนังสือเดินทาง และรถยนต์หรู รวมถึงการโอ้อวดความสำเร็จทางการเงินของเขาทางออนไลน์บ่อยครั้ง ซึ่งรวมถึงการโพสต์วิดีโอที่เขาขับรถหรูที่ได้มาจากการกระทำผิดกฎหมาย ไม่เพียงแต่เปิดเผยที่ตั้งทางภูมิศาสตร์ของเขาเท่านั้น แต่ยังทำให้การปฏิเสธความเชื่อมโยงกับบริการเป็นไปไม่ได้อีกด้วย^{[ 2 ]}
• ทรัพย์สินที่ได้มาผ่านรายได้นั้นถูกถือครองไว้ในบัญชีต่างๆ ที่เชื่อมโยงโดยตรงกับ Cazes ภรรยาของเขา และบริษัทต่างๆ ที่พวกเขาเป็นเจ้าของในประเทศไทย (เขตอำนาจศาลที่พวกเขาอาศัยอยู่) รวมถึงบัญชีส่วนตัวที่ถือครองโดยตรงในลิกเตนสไตน์ ไซปรัส สวิตเซอร์แลนด์ และแอนติกา^{[ 2 ]}
• คำกล่าวของ Cazes เกี่ยวกับเป้าหมายของเว็บไซต์ — "เปิดตัวในเดือนกันยายน 2014 และมีเป้าหมายที่จะเป็นตลาดซื้อขายสินค้าผิดกฎหมายแบบ eBay ที่ใหญ่ที่สุด" — ช่วยสร้างเจตนาตามกฎหมาย^{[ 2 ]}

การบังคับใช้กฎหมายใช้เวลาอย่างน้อยหนึ่งเดือนในการขอหมายค้นของสหรัฐฯ จากนั้นใช้เวลามากกว่าหนึ่งเดือนในการขอหมายค้นต่างประเทศ เตรียมการและดำเนินการค้นหาและยึดทรัพย์ในแคนาดาและไทย: ^{[ 2 ]}

• ต้นเดือนพฤษภาคม พ.ศ. 2560: เจ้าหน้าที่บังคับใช้กฎหมายได้ปฏิบัติงานในพื้นที่ดังกล่าวตั้งแต่ช่วงเวลานี้เป็นอย่างน้อย^{[ 2 ]}
• 1 มิถุนายน 2560: ศาลแขวงสหรัฐอเมริกาประจำเขตตะวันออกของรัฐแคลิฟอร์เนียออกหมายจับในข้อหาการฉ้อโกง การค้ายาเสพติด การขโมยข้อมูลส่วนบุคคลและการฉ้อโกงอุปกรณ์เข้าถึง การโอนบัตรประจำตัวปลอม การค้าขายอุปกรณ์ผลิตอุปกรณ์ผิดกฎหมาย และการสมคบคิดเพื่อฟอกเงิน^{[ 2 ]}
• 30 มิถุนายน 2560: มีการออกหมายจับ Cazes ในประเทศไทยตามคำขอของสหรัฐฯ^{[ 31 ] [ 32 ]}
• 5 กรกฎาคม 2560
  • ตำรวจแคนาดาบุกค้นEBX Technologiesในมอนทรีออล บริษัทของ Cazes ในแคนาดา และสถานที่ตั้งของเซิร์ฟเวอร์ทางกายภาพตามที่รายงานไว้ รวมถึงบ้านพักอาศัยสองหลังใน Trois-Rivières ^{[ 33 ]}
  • Cazes ถูกจับกุมในกรุงเทพฯ ณ ที่พักของเขาที่ถนนพุทธมณฑลสาย 3 เขตทวีวัฒนา ซึ่งตำรวจไทยได้ทำการค้นบ้านโดยได้รับความช่วยเหลือจาก FBI และ DEA ^{[ 2 ] [ 31 ]}
• 12 กรกฎาคม 2560: มีรายงานว่าพบศพของ Cazes ที่คาดว่าฆ่าตัวตายด้วยการแขวนคอขณะถูกควบคุมตัวอยู่ที่สำนักงานปราบปรามยาเสพติดของประเทศไทยในเขตหลักสี่ กรุงเทพฯ เวลา 7.00 น. เขาจะต้องถูกส่งตัวไปสหรัฐอเมริกา^{[ 2 ] [ 31 ]}
• 16 กรกฎาคม 2560: มีรายงานว่าภรรยาของ Cazes ถูกตั้งข้อหาฟอกเงิน^{[ 34 ] [ 35 ]}
• 20 กรกฎาคม 2560; อัยการสูงสุดสหรัฐฯเจฟฟ์ เซสชันส์ประกาศปิดเว็บไซต์^{[ 36 ]}
• 23 กรกฎาคม 2560: หัวหน้าสำนักงานปราบปรามยาเสพติดให้สัมภาษณ์และระบุว่าจะมีผู้ต้องสงสัยถูกจับกุมเพิ่มขึ้นในเร็วๆ นี้^{[ 37 ]}

AlphaBay เปิดตัวใหม่อีกครั้งเมื่อวันที่ 8 สิงหาคม 2021 ^{[ 38 ]}รายละเอียดของการดำเนินงานใหม่ปรากฏขึ้นหลังจากการสนทนาระหว่างWiredกับผู้ใช้ที่มีคีย์สาธารณะ ที่ได้รับการยืนยัน เหมือนกับอดีตผู้ดูแลระบบเว็บไซต์ของ AlphaBay โดยใช้นามแฝง DeSnake อดีตผู้ขายและผู้ร่วมก่อตั้ง AlphaBay เดิมอ้างว่าตนเองเป็นผู้ดำเนินการตลาด โดยให้ความสำคัญกับความปลอดภัยในการดำเนินงานมากกว่าการบริหารงานก่อนหน้านี้ โดยระบุว่า "ไม่มีการใช้มาตรการป้องกันมากเกินไป" เกี่ยวกับเว็บไซต์^{[ 1 ]}

ในการเปิดตัวเว็บไซต์ใหม่ มีการโฆษณาฟีเจอร์ใหม่หลายอย่างและประกาศกฎใหม่หลายข้อ ฟีเจอร์ใหม่ที่โดดเด่น ได้แก่ AlphaGuard (ซึ่งอ้างว่าป้องกันผู้ใช้จากการสูญเสียเงินแม้ว่าจะมีการยึดทรัพย์บนเซิร์ฟเวอร์ทั้งหมดพร้อมกัน) ระบบอัตโนมัติในการแก้ไขข้อพิพาทระหว่างผู้ซื้อและผู้ขาย การใช้งาน กระเป๋าเงิน Monero แต่เพียงผู้เดียว และการให้บริการI2P mirrors ^{[ 1 ]}สำหรับกฎนั้น สินค้าที่ห้ามจำหน่ายใหม่ ได้แก่วัคซีน COVID-19อาวุธปืนผลิตภัณฑ์ที่มีสารเสพติดเฟนทานิลสื่อลามก และ"บริการมือสังหาร"นอกจากนี้ ยังมีการห้ามพูดคุยเกี่ยวกับข้อมูลสาธารณะหรือส่วนตัวใดๆ ที่เกี่ยวข้องกับรัฐบาล องค์กร หรือประชาชนของรัสเซียเบลารุส คาซัคสถาน อาร์ เมเนียและคีร์กีซสถาน [ ^{39 ] สิ่ง}นี้ทำให้เกิดการคาดเดาอย่างหลวมๆ ว่ามีความเชื่อมโยงระหว่างผู้ดำเนินการเว็บไซต์กับรัฐบาลของประเทศเหล่านี้^{[ 1 ]}

ในช่วงต้นเดือนกุมภาพันธ์ พ.ศ. 2566 ตลาดถูกปิดล็อก ทำให้ผู้ใช้ที่ยืนยันตัวตนแบบ2FA ไม่ สามารถเข้าสู่ระบบได้ บัญชีที่ได้รับผลกระทบรวมถึงพนักงานและผู้ขายทั้งหมดของเว็บไซต์ ดังที่ TheCypriot สมาชิกทีมผู้ดูแลระบบได้อธิบายไว้ใน โพสต์ Redditว่า เว็บไซต์ถูกปิดล็อกบางส่วนเนื่องจากหนึ่งในcanary ของเว็บไซต์ ไม่ได้รับการลงนามทันเวลาโดย DeSnake ^{[ 40 ]}พวกเขาไม่ได้ปรากฏตัวอีกเลยเพื่อแก้ไขปัญหาและไม่มีใครได้ยินข่าวคราวจากพวกเขาอีกเลยนับตั้งแต่นั้นมา เมื่อเจ้าของหายไปและพนักงานไม่สามารถลงนามใน canary เพื่อยกเลิกการล็อกได้ด้วยตนเอง AlphaBay จึงหยุดดำเนินการโดยพฤตินัย แม้ว่าจะมีการเสนอทฤษฎีต่างๆ เกี่ยวกับการหายตัวไป แต่ก็ไม่มีทฤษฎีใดได้รับการพิสูจน์ด้วยหลักฐาน^{[ 41 ]}

• ผู้ขายยาเสพติดผิดกฎหมายทางออนไลน์

• กรีนเบิร์ก, แอนดี้ (15 พฤศจิกายน 2022). ผู้ติดตามในความมืด: การล่าตัวเจ้าพ่ออาชญากรรมแห่งคริปโตเคอร์เรนซีทั่วโลก . สำนักพิมพ์นอฟฟ์ ดับเบิลเดย์. ISBN 978-0-385-54810-6.
• กรีนเบิร์ก, แอนดี้ (25 ตุลาคม 2022). "การตามล่าหาเจ้าพ่อใหญ่แห่งดาร์กเว็บ ตอนที่ 1: เดอะแชโดว์" . Wired.com .
• กรีนเบิร์ก, แอนดี้ (1 พฤศจิกายน 2022). "การตามล่าหาเจ้าพ่อใหญ่แห่งดาร์กเว็บ ตอนที่ 2: Pimp_alex_91" . Wired.com .
• กรีนเบิร์ก, แอนดี้ (8 พฤศจิกายน 2022). "การตามล่าหาเจ้าพ่อใหญ่ที่สุดของดาร์กเว็บ ตอนที่ 3: อัลฟ่า เมล" . Wired.com .
• กรีนเบิร์ก, แอนดี้ (15 พฤศจิกายน 2022). "การตามล่าหาเจ้าพ่อใหญ่แห่งดาร์กเว็บ ตอนที่ 4: เผชิญหน้า" . Wired.com .
• กรีนเบิร์ก, แอนดี้ (22 พฤศจิกายน 2022). "การล่าตัวหัวหน้าใหญ่ที่สุดของดาร์กเว็บ ตอนที่ 5: การโค่นล้ม" . Wired.com .