Hydra Market: die Zerschlagung 2022

Hydra Market war der größte Darknet-Markt, den es je gab. Die russischsprachige Plattform war mindestens seit 2015 aktiv und vereinte 2021 rund 80 Prozent aller Kryptozahlungen an Darknet-Märkte auf sich. Am 5. April 2022 schalteten das Bundeskriminalamt (BKA) und die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) der Generalstaatsanwaltschaft Frankfurt am Main den Markt ab – seine Server standen in Deutschland.

Hydra in Zahlen#

Zum Vergleich: AlphaBay, 2017 der größte Markt, kam laut DEA auf Transaktionen in Höhe von Hunderten Millionen Dollar – über seine gesamte Laufzeit.

Was Hydra anders machte#

Hydra richtete sich an Kunden in Russland und Nachbarländern und war damit weitgehend abgeschottet vom westlichen Darknet. Westliche Märkte waren in diesen Jahren immer wieder Ziel von Polizeieinsätzen; Hydra blieb davon lange verschont, weil seine Betreiber und Kunden außerhalb der Reichweite westlicher Behörden lebten.

Neben Drogen wurden laut BKA gestohlene Daten, gefälschte Dokumente und digitale Dienstleistungen angeboten. Der Markt war zudem eng mit Geldwäsche verbunden: Mit dem integrierten „Bitcoin Bank Mixer“ ließen sich Zahlungsströme verschleiern, und laut US-Finanzministerium bot Hydra zusätzlich Auszahlungs- und Umtauschdienste an. Wie Mixer funktionieren und warum sie rechtlich problematisch sind, erklärt Coin-Mixer und die Rechtslage.

Die Ermittlungen#

Das BKA und die ZIT ermittelten seit August 2021, unterstützt von mehreren US-Behörden. Am 5. April 2022 beschlagnahmten sie die Server in Deutschland und 543 Bitcoin. Auf der Startseite erschien ein Banner, das die Beschlagnahmung verkündete.

Am selben Tag handelten die USA:

• Das US-Justizministerium erhob Anklage gegen einen in Russland lebenden Mann, der über seine Firma die Server von Hydra betrieben und daran Millionen verdient haben soll – unter anderem wegen Verschwörung zum Drogenhandel und zur Geldwäsche.
• Das US-Finanzministerium setzte Hydra und die in Moskau ansässige Kryptobörse Garantex auf seine Sanktionsliste.

Festnahmen der mutmaßlichen Hintermänner gab es nicht: Sie lebten in Russland, das eigene Staatsbürger nicht ausliefert.

Was danach geschah#

Der Handel verschwand nicht. Laut Chainalysis teilten sich mehrere russischsprachige Nachfolger den Markt auf, darunter Mega, Blacksprut, OMG!OMG! und Kraken (siehe Russische Darknet-Märkte nach Hydra); manche erreichten Umsätze in Milliardenhöhe. Auch diese Märkte blieben nicht stabil: Blacksprut wurde im November 2022 gehackt, was nach Chainalysis-Daten die Geldflüsse auf dem Markt messbar veränderte.

Warum der Fall für Deutschland wichtig ist#

1. Hosting in Deutschland ist ein Risiko für Betreiber. Wie schon beim Wall Street Market nutzten deutsche Behörden den Serverstandort.
2. Die ZIT ist zentraler Akteur. Die Frankfurter Zentralstelle war an vielen großen Darknet-Verfahren beteiligt, darunter später Archetyp Market. Eine Übersicht bietet die Chronik der Darknet-Ermittlungen in Deutschland.
3. Blockchain-Analyse reicht weit. Selbst mit Mixer lassen sich große Zahlungsströme oft nachverfolgen. Siehe Blockchain-Analyse erklärt.

Eine Einschränkung#

Hydras Umsatz zeigt die Größe, aber nicht das ganze Bild: Weil Hydra auch Auszahlungs- und Mixing-Dienste anbot, ist schwer abzugrenzen, welcher Teil Drogenhandel war und welcher Geldwäsche für andere Kriminelle. Die Zahlen sind deshalb als Größenordnung zu verstehen.