AlphaBay: Aufstieg und Fall

AlphaBay war der größte Darknet-Markt seiner Zeit. Er öffnete im Dezember 2014, wuchs nach dem Ende anderer Märkte rasant und wurde im Juli 2017 von FBI, DEA und internationalen Partnern abgeschaltet. Sein Fall ist ein Lehrstück in zweifacher Hinsicht: Der Betreiber verriet sich durch einen banalen Fehler, und die Ermittler nutzten die Schließung, um eine zweite Falle zuschnappen zu lassen.

Der Aufstieg#

AlphaBay profitierte vom Ende seiner Konkurrenten. Als im März 2015 der Markt Evolution per Exit-Scam verschwand, wanderten viele Händler und Kunden zu AlphaBay. Anders als Silk Road ließ AlphaBay neben Drogen auch gestohlene Daten, Schadsoftware, gefälschte Dokumente und Waffen zu.

Die Zahlen bei der Schließung laut DEA:

Laut DEA wurden über AlphaBay Transaktionen in Höhe von Hunderten Millionen Dollar abgewickelt. Die Behörde brachte mehrere Todesfälle durch Überdosierung mit dort gekauften synthetischen Opioiden in Verbindung.

Der Fehler des Betreibers#

Hinter AlphaBay stand der Kanadier Alexandre Cazes, damals Mitte zwanzig, der in Thailand lebte. In der Frühphase des Markts enthielten automatische E-Mails – etwa zur Passwort-Wiederherstellung – seine private Hotmail-Adresse. Diese Adresse hatte er auch in einem Profil mit Klarnamen genutzt. Von dort führte die Spur zu Cazes.

Bei seiner Festnahme am 5. Juli 2017 in Bangkok war sein Laptop geöffnet und entsperrt. Ermittler fanden Zugangsdaten zu den Servern und Aufstellungen seines Vermögens, darunter Immobilien, Luxusautos und Kryptowährung in Millionenhöhe. Eine Woche später, am 12. Juli, wurde Cazes tot in seiner Zelle aufgefunden.

Mehr zu solchen Fehlern: OPSEC-Fehler: bekannte Fälle.

Operation Bayonet: die Falle mit Hansa#

Parallel ermittelte die niederländische Polizei gegen den Markt Hansa. Sie übernahm dessen Server im Juni 2017 verdeckt und betrieb den Markt rund einen Monat lang selbst weiter, ohne dass Nutzer es bemerkten.

Als AlphaBay Anfang Juli offline ging, wechselten viele Nutzer zu Hansa – direkt in die Hände der Polizei. Nach Angaben der Behörden wurden in dieser Zeit rund 27.000 Transaktionen erfasst, Passwörter und Lieferadressen gesammelt sowie rund 10.000 Adressen von Käufern außerhalb der Niederlande an Partnerbehörden weitergegeben. Am 20. Juli 2017 machten die Behörden beide Operationen öffentlich.

Die Wirkung#

Operation Bayonet gilt bis heute als Musterbeispiel, weil sie nicht nur Infrastruktur zerstörte, sondern das Vertrauen in Darknet-Märkte insgesamt erschütterte: Jeder Markt konnte nun eine Polizeifalle sein. Gestoppt hat sie den Handel trotzdem nicht – laut EMCDDA und Europol organisierten sich die Verkäufer schnell neu.

Das Comeback: AlphaBay 2 (2021–2023)#

Im August 2021 startete ein ehemaliger AlphaBay-Mitarbeiter unter dem Pseudonym „DeSnake“ eine Neuauflage. Er gab an, den Markt von Grund auf neu programmiert zu haben. Anders als das Original akzeptierte AlphaBay 2 nur Monero. Als Sicherung diente ein „Canary“: eine regelmäßig erneuerte, signierte Nachricht des Administrators. Blieb sie rund einen Monat aus, sperrte sich der Markt automatisch.

Ob das Ende ein Exit-Scam war, ist ungeklärt. Ein weiterer Administrator erklärte, die automatische Sperre habe gegriffen. Ein Beschlagnahmebanner gab es nicht. Die EU-Drogenagentur EUDA führt AlphaBay 2 dagegen als Exit-Scam. Für heutige Nutzer gilt: Seiten unter dem Namen AlphaBay sind ein beliebter Köder für Phishing.

Was der Fall zeigt#

1. Ein kleiner Fehler genügt. Eine einzige E-Mail-Adresse aus der Anfangszeit reichte, um den Betreiber zu finden.
2. Beschlagnahmte Server enthalten Kundendaten. Lieferadressen und Nachrichten führten bei Hansa zu Ermittlungen gegen Käufer in vielen Ländern.
3. Der Markt zieht weiter. Nach AlphaBay übernahmen andere Plattformen – in Osteuropa vor allem Hydra.