Даркнет-маркетплейс, работавший на Bitcoin, исчез, предположительно, в результате мошенничества

Abacus Market, крупнейшая darknet-площадка, работающая на Bitcoin, прекратила своё существование, предположительно, в результате мошенничества с выводом средств (exit scam).

Её веб-сайт и инфраструктура, включая clearnet-зеркало, стали недоступными, сообщила TRM Labs в отчёте в понедельник. Исчезновение заставляет TRM полагать, что «операторы, вероятно, осуществили выход из проекта, закрыв операции и исчезнув с деньгами пользователей».

TRM Labs предполагает, что причиной закрытия могло стать внимание со стороны правоохранительных органов. Abacus Market зафиксировала рекордный ежемесячный объём продаж после закрытия Archetyp Market, одной из самых долговечных darknet-площадок, в середине июня.

В конце июня пользователи начали сообщать о проблемах с выводом средств, на что администратор Abacus, известный под ником “Vito”, заверил их, что проблемы вызваны лишь притоком новых пользователей и DDoS-атакой.

«Это поведение соответствовало известным паттернам exit scam, наблюдаемым на других darknet-площадках».

Администратор Abacus Vito попытался заверить пользователей, что проблемы с выводом средств носят временный характер. Источник: TRM Labs

Несмотря на заверения, пользователи начали массово покидать площадку, и ежедневные депозиты резко упали: с $230 000 в большинстве дней июня до $13 000 в период с 28 июня по 10 июля.

Abacus предлагала широкий спектр нелегальных наркотиков, включая стимуляторы, психоделики и нелицензированные фармацевтические препараты, и поддерживала центральный кошелёк для депозитов, который принимал как Bitcoin (BTC), так и Monero (XMR).

Успех мог стать причиной закрытия

Abacus была одной из ведущих darknet-площадок, работающих с Bitcoin.

Europol закрыла Archetyp Market 16 июня, что привело к наплыву пользователей на Abacus, обеспечив ей рекордный ежемесячный объём продаж в $6,3 миллиона в июне.

Схожая ситуация произошла после добровольного закрытия ASAP Market в июле 2023 года: объём продаж Abacus увеличился на 20% по сравнению с предыдущим месяцем.

Её доля в экосистеме Western dark market, поддерживающей Bitcoin, также резко выросла, превысив 70% после закрытия ASAP и изъятия Incognito Market правоохранительными органами в марте 2024 года.

TRM Labs отмечает, что пользователи обычно переходят на ближайшую доступную платформу, когда dark market закрывается, особенно если это «крупная и авторитетная площадка».

Доля Abacus Market в экосистеме резко возросла после закрытия конкурентов. Источник: TRM Labs

«Площадки, достигшие лидирующих позиций в экосистеме по объёму, пользовательской базе, количеству листингов и репутации, часто становятся приоритетными целями для правоохранительных органов», — заявила TRM Labs.

За четыре года своей работы Abacus сгенерировала почти $100 миллионов в продажах Bitcoin, но TRM Labs предполагает, что фактический объём мог составить от $300 до $400 миллионов, учитывая значительный объём продаж в криптовалюте Monero.

Прибыль и отсутствие последствий для коллег

TRM Labs предполагает, что операторы Abacus могли также «потерять мотивацию к продолжению» или решили покинуть экосистему, чтобы «сохранить свою свободу и финансовые выгоды».

«Столкнувшись с выбором между получением прибыли и самосохранением, администраторы Abacus, вероятно, выбрали последнее, учитывая изъятие Archetyp и приток новых пользователей, который повысил профиль Abacus».

Предыдущие администраторы других dark market, добровольно закрывших свои площадки (например, ASAP Market и Agora Market) или осуществивших exit scam (например, Evolution Market), смогли избежать задержания правоохранительными органами, согласно данным TRM Labs.

Darknet marketplace могла быть уже изъята

TRM Labs считает, что существует вероятность того, что правоохранительные органы тайно изъяли площадку и хранят молчание, пока собирают доказательства и устанавливают причастных.

Однако, по словам фирмы, администратор форума dark web Dread, находившийся в тесном контакте с командой Abacus, поставил под сомнение причастность правоохранительных органов к исчезновению площадки.

«В некоторых случаях, например, при exit scam Nemesis Market, официальные уведомления об изъятии появлялись спустя месяцы после того, как DNM [darknet market] прекратил свою работу», — добавила TRM Labs.