AlphaBay

AlphaBay fue un mercado de la darknet que operó en diferentes momentos entre septiembre de 2014 y febrero de 2023. ^{[ 2 ] [ 4 ] [ 5 ]} En ocasiones, fue tanto un servicio onion en la red Tor como un nodo I2P en I2P . Después de ser cerrado en julio de 2017 tras una acción policial en Estados Unidos, Canadá y Tailandia como parte de la Operación Bayonet , fue relanzado en agosto de 2021 por el autodenominado cofundador y administrador de seguridad DeSnake. ^{[ 1 ] [ 6 ] [ 7 ]} El presunto fundador original, Alexandre Cazes, ciudadano canadiense nacido el 19 de octubre de 1991, ^{[ 2 ] [ 8 ]} fue encontrado muerto en su celda en Tailandia varios días después de su arresto, y la policía sospecha que se trató de un suicidio . ^{[ 9 ] [ 10 ] [ 11 ] [ 12 ]}

Según se informa, AlphaBay se lanzó en septiembre de 2014, ^{[ 2 ]} se realizó un prelanzamiento en noviembre de 2014 y se lanzó oficialmente el 22 de diciembre de 2014. Experimentó un crecimiento constante, con 14.000 nuevos usuarios en los primeros 90 días de funcionamiento. En octubre de 2015, fue reconocido como el mayor mercado en línea de la darknet según Dan Palumbo, director de investigación de Digital Citizens Alliance . ^{[ 13 ]}

Los servicios no estándar incluían contratos digitales personalizables en torno a la construcción de reputaciones. ^{[ 14 ]}

En mayo de 2015, el sitio anunció un sistema integrado de contratos digitales y depósito en garantía. ^{[ 15 ]} El sistema de contratos permite a los usuarios realizar compromisos y acordar la prestación de servicios en el futuro, de acuerdo con los términos del contrato .

En octubre de 2015, AlphaBay tenía más de 200.000 usuarios, ^{[ 3 ]} y afirmaba tener 40.000 vendedores. ^{[ 16 ]}

En el momento de su desaparición en julio de 2017, AlphaBay tenía más de 400.000 usuarios, ^{[ 3 ]} y alrededor de 300.000 artículos listados en su sitio web. ^{[ 17 ]}

Además de bitcoin , AlphaBay implementó soporte para Monero en agosto de 2016. ^{[ 18 ]} También aceptaba Ethereum . ^{[ 16 ]}

En abril de 2016, la API de AlphaBay fue comprometida, lo que provocó el robo de 13 000 mensajes. ^{[ 19 ]} En enero de 2017, la API volvió a ser comprometida, permitiendo la filtración de más de 200 000 mensajes privados de los últimos 30 días y una lista de nombres de usuario. El ataque fue perpetrado por un único hacker que fue pagado por AlphaBay a cambio de la divulgación. AlphaBay informó que la vulnerabilidad solo se había utilizado en este ataque y no anteriormente. ^{[ 20 ]}

El 28 de marzo de 2015, AlphaBay Market fue noticia por vender cuentas robadas de Uber . ^{[ 21 ] [ 22 ]} Uber emitió un comunicado sobre una posible filtración de datos:

Investigamos el caso y no encontramos evidencia de ninguna violación de seguridad. Intentar acceder fraudulentamente a las cuentas o venderlas es ilegal, y notificamos a las autoridades sobre este incidente. Esta es una buena oportunidad para recordar a los usuarios la importancia de usar nombres de usuario y contraseñas seguras y únicas, y de evitar reutilizar las mismas credenciales en múltiples sitios web y servicios.

En octubre de 2015, la compañía de telecomunicaciones TalkTalk, con sede en Londres, sufrió un importante ciberataque . ^{[ 23 ]} Los datos robados se pusieron a la venta en AlphaBay Market, lo que llevó al arresto de un joven de 15 años. ^{[ 24 ]} La directora ejecutiva de TalkTalk, Dido Harding, emitió la siguiente declaración:

TalkTalk actualiza constantemente sus sistemas para garantizar la máxima seguridad frente a la rápida evolución de la ciberdelincuencia, que afecta a un número creciente de personas y organizaciones. Nos tomamos muy en serio cualquier amenaza a la seguridad de los datos de nuestros clientes y estamos adoptando todas las medidas necesarias para esclarecer lo sucedido.

En agosto de 2017, se reveló que AlphaBay era un posible lugar donde uno de los autores de las amenazas de bomba contra el Centro Comunitario Judío de 2017 podría haber vendido un "Servicio de Amenazas de Bomba por Correo Electrónico para Escuelas". Este individuo, Michael Kadar, realizó 245 llamadas amenazantes a escuelas y centros comunitarios. El criminólogo David Decary-Hetu destacó este suceso por ser el primer ejemplo de servicios delictivos vendidos a través de un mercado negro. Afirmó: "Todos los casos de los que he tenido conocimiento hasta ahora resultaron ser intentos de las fuerzas del orden por localizar a personas de interés", lo que hacía que este caso fuera único en su experiencia hasta ese momento. ^{[ 25 ]}

Para julio de 2017, AlphaBay era diez veces más grande que su predecesor Silk Road ^{[ 26 ]} (que fue desmantelado en octubre de 2013), tenía más de 369.000 anuncios, ^{[ 2 ]} 400.000 usuarios, ^{[ 3 ]} facilitaba transacciones por un valor de entre 600.000 y 800.000 dólares estadounidenses al día, ^{[ 27 ]} y, según se informa, había construido una sólida reputación. ^{[ 2 ] [ 28 ]} Sin embargo, una serie de errores básicos de seguridad operativa llevaron a su caída:

• Aproximadamente cuando el servicio comenzó en diciembre de 2014, Cazes usó su dirección de Hotmail pimp_alex_91@hotmail.com como la dirección del remitente en los correos electrónicos de bienvenida y restablecimiento de contraseña generados por el sistema, que también usó para su perfil de LinkedIn y su negocio legítimo de reparación de computadoras en Canadá. ^{[ 2 ]}
• Cazes utilizó un seudónimo , Alpha02, para administrar el sitio, el cual había usado previamente (por ejemplo, en foros de tarjetas de crédito y tecnología) desde al menos 2008, y anunció esta identidad de diversas maneras como el "diseñador", "administrador" y "propietario" del sitio. ^{[ 2 ] [ 29 ]}
• Cuando Cazes fue arrestado, estaba conectado a su computadora portátil realizando un reinicio administrativo en un servidor AlphaBay en respuesta directa a una falla artificial del sistema creada por las fuerzas del orden; además, esa computadora portátil carecía por completo de cifrado. ^{[ 2 ] [ 30 ]}
• Según se informa, el ordenador portátil de Cazes contenía un estado de cuenta personal sin cifrar que detallaba todos sus activos globales en múltiples jurisdicciones, lo que convenientemente llevó a la policía a completar la incautación de los bienes. ^{[ 2 ]}
• Los servidores estaban alojados en una empresa en Canadá directamente vinculada a su persona. ^{[ 2 ]}
• Los servidores contenían múltiples monederos de criptomonedas calientes (sin cifrar) constantemente abiertos. ^{[ 2 ]}
• El uso ostentoso que Cazes hacía de las ganancias para comprar propiedades, pasaportes y autos de lujo, así como sus frecuentes alardes en línea sobre sus éxitos financieros, incluyendo la publicación de videos de sí mismo conduciendo autos de lujo adquiridos con ganancias ilegales, no solo revelaron su ubicación geográfica, sino que también hicieron imposible negar su conexión con el servicio. ^{[ 2 ]}
• Los activos adquiridos a través de las ganancias se mantenían en una variedad de cuentas directamente vinculadas a Cazes, su esposa y las empresas que poseían en Tailandia (la jurisdicción en la que vivían), así como en cuentas personales directas en Liechtenstein, Chipre, Suiza y Antigua. ^{[ 2 ]}
• Las declaraciones de Cazes sobre el objetivo del sitio — "lanzado en septiembre de 2014 con el objetivo de convertirse en el mayor mercado clandestino al estilo eBay" — ayudaron a establecer legalmente la intención. ^{[ 2 ]}

AlphaBay se relanzó el 8 de agosto de 2021. ^{[ 38 ]} Los detalles de la nueva operación salieron a la luz tras una conversación entre Wired y un usuario con la misma clave pública verificada que un antiguo administrador del sitio AlphaBay. Usando el alias DeSnake, el antiguo vendedor y autodenominado cofundador del AlphaBay original ahora afirma operar el mercado, haciendo mayor hincapié en la seguridad operativa que la administración anterior, declarando que "no hay exceso de seguridad" con respecto al sitio. ^{[ 1 ]}

Como parte del relanzamiento del sitio, se han anunciado varias funciones nuevas y nuevas reglas. Entre las nuevas funciones destacan AlphaGuard (que supuestamente evita que los usuarios pierdan fondos incluso si se producen incautaciones en todos los servidores al mismo tiempo), un sistema automático para resolver disputas entre compradores y vendedores, el uso exclusivo de billeteras Monero y la oferta de espejos I2P . ^{[ 1 ]} En cuanto a las reglas, los artículos recientemente prohibidos para la venta incluyen vacunas contra la COVID-19 , armas de fuego , productos que contienen el narcótico fentanilo , pornografía y "servicios de sicarios" . Además, se prohíbe la discusión de cualquier información pública o privada relacionada con los gobiernos, organizaciones o personas de Rusia , Bielorrusia , Kazajistán , Armenia y Kirguistán . ^{[ 39 ]} Esto ha dado lugar a especulaciones vagas sobre una posible conexión entre los operadores del sitio y los gobiernos de estas naciones. ^{[ 1 ]}

A principios de febrero de 2023, el mercado entró en confinamiento, impidiendo que los usuarios con verificación de dos factores (2FA) iniciaran sesión. Entre las cuentas afectadas se encontraban las de todo el personal y los vendedores del sitio. Como explicó TheCypriot, miembro del equipo de administración, en una publicación de Reddit , el sitio entró en confinamiento parcial debido a que DeSnake no firmó a tiempo uno de sus canarios . ^{[ 40 ]} No reaparecieron para solucionar el problema y no se ha vuelto a saber de ellos desde entonces. Con su propietario desaparecido y el personal incapaz de firmar el canario para levantar el confinamiento, AlphaBay cesó de facto sus operaciones. Si bien se han propuesto varias teorías sobre la desaparición, ninguna ha sido corroborada con pruebas. ^{[ 41 ]}

• Vendedor de drogas ilícitas en línea

• Greenberg, Andy (15 de noviembre de 2022). Rastreadores en la oscuridad: La caza global de los señores del crimen de las criptomonedas . Knopf Doubleday Publishing Group. ISBN 978-0-385-54810-6.
• Greenberg, Andy (25 de octubre de 2022). "La caza del mayor capo de la web oscura, parte 1: La sombra" . Wired.com .
• Greenberg, Andy (1 de noviembre de 2022). "La caza del mayor capo de la web oscura, parte 2: Pimp_alex_91" . Wired.com .
• Greenberg, Andy (8 de noviembre de 2022). "La caza del mayor capo de la web oscura, parte 3: macho alfa" . Wired.com .
• Greenberg, Andy (15 de noviembre de 2022). "La caza del mayor capo de la web oscura, parte 4: cara a cara" . Wired.com .
• Greenberg, Andy (22 de noviembre de 2022). "La caza del mayor capo de la web oscura, parte 5: la caída" . Wired.com .