アルファベイ

アルファベイ

AlphaBay ログイン画面
サイトの種類	ダークネット市場
利用可能	英語
所有者	デスネーク
作成者	デ・スネイク[1]
収益	2,300万ドル以上（総運用額）[2]
コマーシャル	はい
登録	必須
ユーザー	40万人以上[3]
発売	2014年9月[2]
現在の状況	オフライン

AlphaBayは、2014年9月から2023年2月までの間にさまざまな時期に運営されていたダークネットマーケットでした。 ^{[2] [4] [5]}時には、Torネットワーク上のオニオンサービスとI2P上のI2Pノードの両方でした。2017年7月にOperation Bayonetの一環として米国、カナダ、タイで法執行機関の措置を受けて閉鎖された後、2021年8月に自称共同創設者兼セキュリティ管理者のDeSnakeによって再開されました。^{[1] [6] [7]}創設者とされるAlexandre Cazesは、1991年10月19日生まれのカナダ人で、^{[2] [8]}逮捕の数日後にタイの独房で死亡しているのが発見され、警察は自殺を疑っています。^{[9] [10] [11] [12]}

AlphaBayは2014年9月にローンチされたと伝えられており、^[2] 2014年11月にプレローンチされ、2014年12月22日に正式にローンチされました。運用開始から90日間で14,000人の新規ユーザーを獲得するなど、着実に成長しました。2015年10月、Digital Citizens Allianceのリサーチディレクター、ダン・パルンボ氏によると、AlphaBayは最大のオンラインダークネット市場として認められました。^[13]

非標準サービスには、評判の構築に関するカスタマイズ可能なデジタル契約が含まれていました。^[14]

2015年5月、同サイトは統合デジタル契約およびエスクローシステムを発表しました。^{[15]契約システムにより、ユーザーは}契約条件に従って契約を結び、将来的にサービスを提供することに同意することができます。

2015年10月までに、AlphaBayのユーザー数は20万人を超え、^[3]販売者数は4万人に達したと主張している。^[16]

2017年7月に閉鎖された時点で、AlphaBayのユーザー数は40万人を超えており^[3]、ウェブサイトには約30万点の商品が掲載されていました^{[17] 。}

アルファベイはビットコインに加えて、 2016年8月にモネロのサポートを実装しました。^[18]また、イーサリアムも受け入れました。^[16]

2016年4月、AlphaBayのAPIが侵害され、13,000件のメッセージが盗まれた。^[19] 2017年1月、APIは再び侵害され、過去30日間の200,000件以上のプライベートメッセージとユーザー名のリストが漏洩した。この攻撃は、AlphaBayから情報開示の報酬を受け取った1人のハッカーによるものだった。AlphaBayは、このエクスプロイトは今回の攻撃でのみ使用され、以前には使用されていなかったと報告した。^[20]

2015年3月28日、AlphaBay Marketが盗まれたUberアカウントを販売していることがニュースになりました。^{[21] [22]} Uberは潜在的なデータ侵害に関して声明を発表しました。

「調査しましたが、侵害の証拠は見つかりませんでした。アカ​​ウントへの不正アクセスやアカウントの販売は違法であり、当局にこの報告を通知しました。これは、強力で固有のユーザー名とパスワードを使用し、複数のサイトやサービスで同じ認証情報を再利用しないように人々に注意を促す良い機会です。」

2015年10月、ロンドンを拠点とする通信会社トークトークが大規模なハッキング被害に遭った。^[23]盗まれたデータはアルファベイマーケットで売りに出され、15歳の少年が逮捕された。^[24]トークトークのCEO ダイド・ハーディングは次のような声明を発表した。

「トークトークは、急速に進化するサイバー犯罪の脅威に対して可能な限り安全を確保するために、システムを常に更新しています。サイバー犯罪はますます多くの個人や組織に影響を与えています。当社は、顧客データのセキュリティに対するあらゆる脅威を非常に深刻に受け止めており、ここで何が起こったのかを理解するために必要なすべての措置を講じています。」

2017年8月、 2017年のユダヤ人コミュニティセンター爆破予告の犯人の1人が「学校メール爆破予告サービス」を販売していた可能性がある場所としてアルファベイが明らかになった。この人物、マイケル・カダールは学校やコミュニティセンターに245件の脅迫電話をかけた。犯罪学者のデイビッド・デカリー・ヘトゥは、この事件は闇市場で犯罪サービスが販売された最初の例であるとして注目に値すると述べた。彼は「これまで聞いたすべてのケースは、法執行機関が容疑者を見つけようとしていたことが判明した」と述べ、このケースは彼の経験上、それまでのユニークなケースだった。^[25]

2017年7月までに、アルファベイは前身のシルクロード^[26]（2013年10月に摘発された）の10倍の規模となり、369,000件以上のリスト、^[2] 40万人のユーザー^[3]を擁し、 1日あたり60万～80万ドルの取引を促進し、^[27]高い評判を築いたと伝えられていた。^{[2] [28]}しかし、一連の基本的な運用上のセキュリティエラーがその没落につながった。

• 2014年12月にサービスが初めて開始された頃、ケイズ氏はシステム生成のウェルカムメールやパスワードリセットメールの「差出人」アドレスとしてHotmailのアドレスpimp_alex_91@hotmail.comを使用していました。また、このアドレスはLinkedInのプロフィールやカナダの合法的なコンピュータ修理ビジネスでも使用していました。 ^[2]
• ケイズ氏は、少なくとも2008年以来、以前（例えば、カードや技術フォーラムで）使用していたAlpha02という偽名を使用してサイトを運営し、この身元をサイトの「デザイナー」、「管理者」、「所有者」としてさまざまに宣伝しました。 ^{[2] [29]}
• ケイズが逮捕されたとき、彼は法執行機関が作り出した人工的なシステム障害に直接対応して、ラップトップにログインしてアルファベイサーバーの管理再起動を実行していた。さらに、そのラップトップには暗号化が全く施されていなかった。^{[2] [30]}
• 伝えられるところによると、ケイズ氏のラップトップには、世界中のすべての資産を複数の管轄区域にマッピングした暗号化されていない個人純資産明細書が含まれていたため、警察は都合よく資産を押収することができた。^[2]
• サーバーは、彼と直接関係のあるカナダの会社でホストされていました。^[2]
• サーバーには、常時開いている（暗号化されていない）ホット暗号通貨ウォレットが複数含まれていました。^[2]
• ケイズ容疑者は、収益を派手に不動産、パスポート、高級車を購入したり、違法な収益で手に入れた高級車を運転している動画を投稿するなど、自身の経済的成功を頻繁にネット上で自慢したりしていたため、彼の地理的な居場所が明らかになっただけでなく、サービスへの接続を否定することも不可能になった。^[2]
• 収益によって得られた資産は、カゼス氏とその妻、そして彼らが居住していたタイの会社に直接関係するさまざまな口座に保管されていたほか、リヒテンシュタイン、キプロス、スイス、アンティグアにある個人口座にも直接保管されていた。^[2]
• サイトの目的についてのケイズ氏の発言「2014年9月に立ち上げられ、最大のeBayスタイルの裏社会のマーケットプレイスになることが目標」は、法的に意図を確立するのに役立った。^[2]

法執行機関は米国の令状を取得するのに少なくとも1か月を要し、その後外国の令状を取得し、カナダとタイで捜索と押収の準備と実行に1か月以上を要した。^[2]

• 2017年5月初旬: 少なくともこの時期から法執行機関がサイト上で活動していたことが確認されている。^[2]
• 2017年6月1日：カリフォルニア州東部地区連邦地方裁判所が、組織犯罪、麻薬密売、個人情報窃盗およびアクセスデバイス詐欺、偽造IDの譲渡、違法デバイス製造機器の密売、マネーロンダリング共謀の容疑で令状を発行。^[2]
• 2017年6月30日：米国の要請により、タイでケイズ氏の逮捕状が発行される。^{[31] [32]}
• 2017年7月5日
  • カナダ警察はモントリオールのEBXテクノロジーズ、カゼスのカナダの会社、物理サーバーの所在地と報告されている場所、およびトロワリヴィエールの住宅2軒を捜索した。^[33]
  • ケイゼスはバンコクのタウィワッタナー地区プッタモントンサイ3通りの自宅で逮捕され、タイ王国警察がFBIとDEAの協力を得て捜索を行った。^{[2] [31]}
• 2017年7月12日：バンコクのラクシー地区にあるタイ麻薬取締局本部に拘留中、午前7時にカゼスが首を吊って自殺した疑いで発見されたと報じられた。彼は米国に引き渡される予定だった。^{[2] [31]}
• 2017年7月16日：ケイズ氏の妻がマネーロンダリングの容疑で起訴されたと報じられた。^{[34] [35]}
• 2017年7月20日、ジェフ・セッションズ米司法長官がサイトの閉鎖を発表。^[36]
• 2017年7月23日：麻薬取締局長がインタビューを受け、さらに多くの容疑者がすぐに逮捕されるだろうと示唆した。^[37]

AlphaBayは2021年8月8日に再オープンした。^[38]新しい運営の詳細は、Wiredと、AlphaBayの元サイト管理者と同じ検証済み公開鍵を持つユーザーとの会話の後に明らかになった。DeSnakeという別名を使用して、元ベンダーであり、元のAlphaBayの共同創設者を自称する人物は、現在マーケットプレイスの運営を主張しており、前政権よりも運営のセキュリティを重視しており、サイトに関しては「過剰な対策はない」と述べている。^[1]

サイトのリニューアルの一環として、複数の新機能が宣伝され、新しいルールが発表された。新機能の中で注目すべきは、AlphaGuard（すべてのサーバーで同時に差し押さえが発生してもユーザーが資金を失うのを防ぐと言われている）、買い手と売り手の間の紛争を解決する自動システム、Moneroウォレットの独占使用、I2Pミラーの提供などである。^{[1]ルールに関しては、} COVID-19ワクチン、銃器、麻薬フェンタニルを含む製品、ポルノ、および「ヒットマンサービス」が新たに販売禁止となった。さらに、ロシア、ベラルーシ、カザフスタン、アルメニア、キルギスタンの政府、組織、または人々に関連する公開情報または非公開情報の議論が禁止されている。^[39]これにより、サイト運営者とこれらの国の政府との間につながりがあるという漠然とした憶測が広まっている。^[1]

2023年2月初旬、マーケットはロックダウンされ、2FA認証を使用しているユーザーはログインできなくなりました。影響を受けたアカウントには、サイトのスタッフとベンダー全員が含まれていました。管理チームのメンバーであるTheCypriotがRedditの投稿で説明したように、サイトが部分的にロックダウンされたのは、カナリアの1つがDeSnakeによって時間内に署名されなかったためです。^[40]彼らは問題を修正するために再び現れず、それ以来音沙汰がありません。所有者が行方不明になり、スタッフはカナリアに署名してロックダウンを解除することができなかったため、Alphabayは事実上運営を停止しました。この失踪についてはさまざまな説が提唱されていますが、どれも証拠によって裏付けられていません。^[41]

• グリーンバーグ、アンディ（2022年11月15日）。「Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency」Knopf Doubleday Publishing Group。ISBN 978-0-385-54810-6。
• グリーンバーグ、アンディ（2022年10月25日）。「ダークウェブ最大の首謀者狩り、パート1：影」。Wired.com。
• グリーンバーグ、アンディ（2022年11月1日）。「ダークウェブ最大のキングピン狩り、第2部：Pimp_alex_91」。Wired.com。
• グリーンバーグ、アンディ（2022年11月8日）。「ダークウェブ最大のキングピン狩り、パート3：アルファ男性」。Wired.com。
• グリーンバーグ、アンディ（2022年11月15日）。「ダークウェブ最大のキングピン狩り、第4部：対面」。Wired.com。
• グリーンバーグ、アンディ（2022年11月22日）。「ダークウェブ最大のキングピン狩り、第5部：テイクダウン」。Wired.com。