Diễn đàn tội phạm mạng lớn nhất thế giới Hydra đóng cửa: 5 tỷ đô la, 17 triệu người dùng

Darknet, hay dark web, là tập hợp các trang web bị ẩn khỏi các công cụ tìm kiếm và trình duyệt web thông thường, người dùng truy cập nó bằng các trình duyệt ẩn danh tính của họ.

Mạng lưới Hydra của Nga, có người dùng chủ yếu ở Nga và các nước lân cận, năm ngoái chiếm 80% tổng số giao dịch tiền điện tử liên quan đến thị trường darknet, theo Bộ Tư pháp Mỹ. Tuy nhiên, Hydra, diễn đàn tội phạm mạng lớn nhất thế giới giờ đây không cỏn nữa. Các nhà chức trách ở Đức đã thu giữ các máy chủ và cơ sở hạ tầng khác được sử dụng bởi mạng lưới trị giá hàng tỷ đô la này, cùng với một khoản dự trữ khoảng 25 triệu đô la từ đồng ảo bitcoin.

Diễn đàn Hydra đã hoạt động ít nhất từ năm 2015 và đã chứng kiến sự gia tăng vượt bậc kể từ đó. Vào năm 2020, nó có doanh thu hàng năm hơn 1,37 tỷ đô la, theo một báo cáo do công ty bảo mật Flashpoint và công ty phân tích blockchain Chainalysis đồng công bố. Năm 2016, các công ty cho biết Hydra có doanh thu chỉ 9,4 triệu USD. Nhà chức trách Đức cho biết trang này có 17 triệu khách hàng và hơn 19.000 tài khoản người bán đã đăng ký.

Chợ tội phạm mạng

Thị trường Hydra cho phép các nhà cung cấp nhiều loại ma túy - bao gồm heroin, opioid khác, cocaine, methamphetamine và LSD - kết nối với khách hàng của những loại ma túy đó, những người có thể đánh giá người bán trên hệ thống năm sao, theo các công tố viên Hoa Kỳ. Thị trường này cũng tạo điều kiện thuận lợi cho việc bán các tài liệu nhận dạng sai, các công cụ và dịch vụ hack và dịch vụ rửa tiền cho bitcoin.

Chỉ có sẵn thông qua mạng Tor, Hydra là một chợ trung gian môi giới mua bán ma tuý, tài liệu giả, dịch vụ rửa tiền điện tử và các hàng hoá kỹ thuật số khác.  Thị trường chủ yếu phục vụ cho tội phạm ở Nga và các quốc gia xung quanh. "Thủ quỹ" hoặc các đại lý được kết nối với trang web, đẩy ma túy đi khắp khu vực bằng cách giấu chúng tại các địa điểm nhận hàng được gắn thẻ địa lý. Flashpoint và Chainalysis đã xác định được 11 nhà khai thác cốt lõi nhưng cho biết thị trường lớn đến mức có thể có "vài chục người, với những trách nhiệm được phân định rõ ràng" hoạt động điều phối trên diễn đàn.

Trong một bài đăng được công bố mới nhất, Văn phòng Trung tâm Chống Tội phạm Mạng của Đức (được gọi là ZIT) và Văn phòng Cảnh sát Hình sự Liên bang Mỹ (BKA) cho biết, họ đã tịch thu cơ sở hạ tầng máy chủ của Hydra và 543 bitcoin, trị giá khoảng 25 triệu USD.

BKA và Văn phòng Trung tâm Chống tội phạm mạng (ZIT) của Đức cho biết Hydra có tỷ lệ doanh thu cao nhất so với bất kỳ thị trường bất hợp pháp nào trên thế giới, ước tính doanh thu khoảng 1,37 triệu USD chỉ trong năm 2020. Các nhà chức trách Đức lưu ý rằng các giao dịch tiền điện tử trên Hydra đặc biệt khó theo dõi do một dịch vụ che giấu tiền điện tử có tên là Bitcoin Bank Mixer.

Hydra, theo công ty phân tích blockchain Elliptic đã tạo điều kiện cho việc rửa một số bitcoin trong số 7 tỷ đô la bị đánh cắp từ sàn giao dịch Bitfinex vào năm 2016. Elliptic cũng cho biết trang darknet này đã giúp rửa tiền mà nhóm ransomware Dark Side tống tiền trong một vụ hack Colonial Pipeline vừa qua.

Nhìn chung, Hydra đã tạo điều kiện cho hơn 5 tỷ đô la giao dịch, Elliptic cho biết. Việc đóng cửa trang web để lại một khoảng trống to lớn trong thế giới tội phạm mạng, một khoảng trống chắc chắn sẽ được lấp đầy bởi chính những người điều hành khác, khi họ xây dựng lại đế chế của mình hoặc một kẻ mới khác tương tự như Hydra sẽ sớm lộ diện.

Giờ đây, những người cố gắng truy cập trang web không thể truy cập bất kỳ trang hoặc tài nguyên nào có sẵn trước đó. Thay vào đó, họ thấy hình ảnh sau có con dấu của nhiều cơ quan thực thi pháp luật, bao gồm FBI và Cục Quản lý Thực thi Chống Ma túy. Hình ảnh tuyên bố rằng trang web đã bị đóng cửa.

Với việc đóng cửa máy chủ có trụ sở tại Đức, các nhà chức trách hiện đang mở một cuộc điều tra về "các nhà điều hành và quản trị viên không xác định" của Hydra, người mà họ nghi ngờ bán ma tuý và tham gia rửa tiền. Các nhà chức trách Đức cho biết họ đã điều tra thị trường này với sự giúp đỡ của Mỹ kể từ tháng 8 năm 2021. BKA nói với The Verge rằng chưa có vụ bắt giữ nào được thực hiện.

"Hành động của chúng tôi ngày hôm nay gửi một thông điệp đến bọn tội phạm rằng, bạn không thể ẩn trên darknet hoặc các diễn đàn của chúng, và bạn không thể trốn ở Nga hoặc bất kỳ nơi nào khác trên thế giới", Văn phòng Cảnh sát Hình sự Liên bang Mỹ (BKA) cho biết.

 "Với sự phối hợp của các đồng minh và đối tác, như Đức và Estonia, chúng tôi sẽ tiếp tục phá vỡ các mạng lưới này".

"Cùng với các đối tác thực thi pháp luật Đức, chúng tôi đã chiếm được cơ sở hạ tầng của thị trường darknet lớn nhất thế giới, nhưng công việc của chúng tôi còn lâu mới kết thúc", Bộ trưởng Tư pháp Hoa Kỳ Merrick Garland cho biết trong một tuyên bố.

Bộ Tư pháp Hoa Kỳ cho biết thêm: "Chúng tôi sẽ tiếp tục làm việc cùng với các đối tác quốc tế và liên ngành của mình để phá vỡ và phá bỏ thị trường darknet, đồng thời bắt những kẻ phạm tội trên dark web phải chịu trách nhiệm về hành vi của họ".

Đầu năm nay, các nhà chức trách Nga cũng đã đóng cửa hàng loạt darknet lớn chuyên mua bán thông tin thẻ tín dụng. Raidforum, diễn đàn đàn hacker lớn nhất thế giới trên clearnet, cũng bị thu giữ tên miền và ngừng hoạt động từ cuối tháng 2. Năm ngoái, các nhà chức trách Đức đã đóng cửa thị trường darknet DarkMarket, nơi có gần nửa triệu người dùng vào thời điểm đó. Các nhà chức trách trên khắp thế giới từ lâu đã cố gắng trấn áp các mạng lưới hợp pháp, đánh sập Silk Road, Wall Street Market và AlphaBay trong suốt vài năm qua.

×