2022年は、ダークネット市場や詐欺サイトにおける収益 が前年比で減少しました。2022年のダークネットマーケット の総額収益 は15億ドルとなり、2021年の31億ドルから減少しました。
2022年に売上高トップ5に入ったダークネット市場のうち、4つは従来の薬物取引を主とするダークネット市場であり、fraud shop だったのは「Brian Dumps」の1つだけだった。
Hydra Marketは、ダークネットマーケット から制裁を受け閉鎖されたにもかかわらず、2022年の収益が最も多かった として再びトップに立った。 OFAC から制裁を受け、4月に 、他のどのマーケットも、この4ヶ月間で収益 が築き上げたリードを覆すことはできなかった。後述するように、その年に収益が2位から4位だった3つのマーケット――Megaダークネットマーケット 、Blacksprut Market、OMG!OMG! Market――はいずれも、Hydraの崩壊を受けて初期の市場シェアを獲得したものであり、オンチェーン のデータによれば、これらのマーケットはかつてのHydraのユーザーやベンダーを引き付けるために組織的な取り組みを行ったことが示唆されている。
ハイドラの閉鎖により、ダークネットマーケット の売上高は業界全体で減少しました。全市場における1日あたりの平均収益 は、閉鎖直前の420万ドルから、閉鎖直後には44万7,000ドルへと落ち込みました。医薬品市場の総収益 は完全には回復していませんが、2022年後半には以前の水準に向けて徐々に回復しました。一方、不正取引を行う店舗数は引き続き減少傾向にあります。
「詐欺ショップ」とは、ダークネット市場における独自のセグメントであり、不正利用されたクレジットカード情報や、その他の詐欺行為に利用可能な個人識別情報（PII）などの盗難データを販売しています。この減少の一因となったのは、「Bypass Shop」のような著名な詐欺ショップの閉鎖であり、同ショップは 3月に閉鎖された 。また、今年全体で最大のfraud shop である「Brian Dumps」も、その収益 が ほぼゼロまで低下した 。ただし、その正確な理由は不明である。
ハイドラの閉鎖後、ダークネット市場は概ね回復した一方で、詐欺サイトは回復していないが、単一ベンダーショップは異なる傾向を示した。単一ベンダーショップとは、個々の薬物販売業者が開設した独立したショップであり、通常、より大規模なサイト（従来の ダークネットマーケット ）で多くの顧客基盤を築いてきた者たちによるものである。単一ベンダーショップを開設することで、これらの販売業者は、通常なら従来の ダークネットマーケット の運営者に支払われるはずの手数料 を節約することができる。
2022年を通じて、通常のダークネット市場（送付 ）と、単一ベンダーショップ（送付 ）との間に負の相関関係が見られました。例えば、単一ベンダーショップ（収益 ）の取引高は3月頃から急増しましたが、これは従来の 、ダークネットマーケット 、収益 の取引高が減少し始めた時期とほぼ一致しています。同様に、単一ベンダーショップ（収益 ）の取引高は、6月頃から年末にかけて、ダークネット市場（従来の ）が回復するのと並行して減少しました。
ハイドラの壊滅後、市場支配をめぐる争い
法執行機関 の機関がHydraを閉鎖する前、同サイトは世界最大のダークネットマーケット でした。閉鎖前、Hydra Marketplaceは2022年のダークネットマーケット エコシステムで受け取られた経済価値全体の93.3%を占めていました。 ロシアを拠点とするダークネットマーケット は、薬物の販売を可能にし、サイバー犯罪者に対してマネーロンダリングサービスを提供していた。Hydraの崩壊を受けて、いくつかのマーケットプレイスが収益 で台頭したが、中でも特にBlacksprut、OMG!OMG! Market、Megaダークネットマーケット の3つが市場を支配した。興味深いことに、これら3つはそれぞれ異なる時期に市場をリードしたが、Hydraの崩壊直後にOMG!OMG! Marketが示した支配力は、3つの中で最も強固なものだった。
4月と5月の大半を通じて、OMGは市場シェアの50％を大幅に上回り、4月23日には65.2％というピークを記録し、競合からの脅威をほとんど受けずに運営され、Hydraの後継としての可能性を示しました。6月、 OMGは分散型サービス拒否（DDoS）攻撃を受けを受け、その影響で、その頃、ベンダーや顧客がMegaダークネットマーケット やBlacksprut Marketへ移行したものとみられる。 同様に、Blacksprutも11月下旬にハッキング被害に遭い。これは、数週間前に記録した 収益 でのシェアが68.5％というピークを記録した数週間後からの下降傾向と時期が一致している。ダークネット市場の違法な性質を考えると、データハッキング に見舞われた市場から販売者やユーザーが離脱しようとするのは驚くべきことではない。
薬物の購入者や違法使用者が、ハイドラから他のダークネット市場へと移行した経緯
ハイドラの閉鎖後、その3つの主要な後継市場がどのように地位を争ったかをさらに深く掘り下げてみると、かつてハイドラに依存していた特定の顧客――一般市場の顧客と、ハイドラのマネーロンダリングサービスを違法に利用していたユーザーの両方――を獲得することが、この争いにおいて極めて重要であったことがわかります。 これを調査するために、オンチェーン のデータを用いて、市場閉鎖後に元ハイドラのユーザーがどこへ移行したかを分析することができる。この分析では、4月5日のハイドラ閉鎖後の2022年残りの期間を、以下の2つの期間に分けて検討する：
- OMGの支配力： Hydraのサービス停止直後の50日間、OMGがダークネットマーケット のシェアのほぼ100％を占めた。
- OMGの支配期以降： 2022年の残りの期間、OMGはBlacksprutやMegaと並ぶ3大市場の一つとなった。
以下の2つのグラフは、これら2つの期間において、Hydraの以前の取引相手が最も多く利用していた市場を示しています。線の色は、旧Hydraユーザーの取引量のカテゴリ （ ）を表しており、線の太さは、Hydraのサービス終了後に新しい市場へ流れた取引量の割合を示しています。
ダークネットマーケット のユーザーの圧倒的多数と同様に、あらゆるカテゴリーにわたる元Hydraの取引相手――一般の薬物購入者も犯罪者も――は、OMGが支配的だった期間中、ほぼOMGのみを通じて取引を行っていた。OMGの支配が終焉した後も、OMGは元Hydraの取引相手の多くを維持していたものの、あらゆるカテゴリーにおいて、違法取引の相当なシェアを他の2つの市場に奪われてしまった。
ここから得られる主な教訓は2つある。第一に、これら3つの市場が、Hydraが提供していたものと同様のマネーロンダリングサービスを開始した兆候がポイント 暗号資産 に見られることだ。これが、Hydraの犯罪者ユーザーの多くがこれらの市場に移行した理由を説明している。第二の教訓は、Hydraの閉鎖直後、OMGがHydraの取引相手の中でいかに圧倒的な存在感を示していたかという点である。これは、後ほど詳しく検討するOMGとHydraのつながりを踏まえると、特に興味深い。
問題となっている3つの市場のうち2つが、マネーロンダリングサービスを提供しているという直接的な証拠があります。2023年1月上旬、BlacksprutのベンダーであるRedBull Exchangeは、「送信 from platform」というタイトルの投稿を行い、ユーザーが4％の固定手数料でビットコインを出金 できること（手数料 ）、また資金は「チェックや洗浄」といった手続きを経ることなく、即座に送信 して個人のウォレットに送金されると述べていました。 下の画像は、Blacksprutの概要ページを示しており、同サービスが市場外へ資金を移動させるための内部交換機能を提供していること、また、それが機能しない場合にはロシアを拠点とする交換アグリゲーターサービス「BestChange」を推奨していることが示されています。
Megaに関する同様の投稿（ダークネットマーケット ）からも、同社がこれらのサービスを提供していることが確認できます。OMGがマネーロンダリングサービスを提供していることを示す承認 はまだありませんが、やはりオンチェーン のデータからは、同社がそのようなサービスを提供している可能性が高いことが示唆されています。
OMG、Blacksprut、Megaといったダークネット市場では、Hydraとの間で販売者や管理者の重複が見られる可能性がある
「史上最も先進的なダークネットマーケット 」と宣伝されているOMGは、主に違法薬物を提供しているが、ハッキング ユーティリティや銀行情報などの商品も取り扱っている。 このマーケットには特異な経緯がある。2020年7月初旬に活動を開始した当初、入金 の取引量は極めて少なく、ダークネットマーケット というよりは個人による運営のように見えた。しかし、Hydraが閉鎖されるやいなや、OMGには初めて多額の資金が流入し始め、その半分以上がHydraの取引相手からのものであった。
ブロックチェーン また、分析の結果、Hydraのサービス停止後、複数のHydra販売業者がOMGに移行したことが明らかになった。 Chainalysis Reactor 以下のグラフは、既知のHydraベンダーに関連付けられた複数の個人ウォレットが、その後OMGで取引を行っている様子を示しています。
ベンダーの移行に加え、OMGの初期の「収益 」の公開時期や出所から判断すると、Hydraの管理者がOMGの開発に関与していた可能性が示唆されます。さらに、この2つのマーケットには、運営面において一定の類似点が見られます。 例えば、Hydraは位置情報に基づく宅配サービスを提供していた点で、競合他社とは一線を画していた。アカウント作成時、ユーザーは自身の位置情報を選択し、ベンダーから購入者への「デッドドロップ」方式の受け渡しを手配した。販売時、ベンダーは購入者に地理座標と、購入品が巧妙に隠されている場所の写真を送信した。OMGも同様のサービスを提供している。
ブロックチェーン のさらなる分析により、さらに興味深い事実が明らかになりましたつながり ：OMGの中央ウォレットは、ロシアで強い存在感を示す高リスクな取引所にある、同じグループのアドレス入金 アドレス へ大量の暗号資産を送金しています。入金 アドレス の利用状況に重複が見られることから、これらのアドレス入金 アドレス は同じ人物によって管理されている可能性があり、これにより、ベンダーの重複、あるいは管理者の重複さえも示唆されることになります。
BlacksprutとMegaも、かつてHydraが利用していたこの取引所（送付 ）の入金 アドレス へ資金を送金していますが、OMGほどではありません。これは以下のチャートからも確認できます。このチャートには、各市場ごとの総額送付 が、入金 アドレス に分配された様子が示されています。
OMGの創設者や運営者のいずれかが、Hydraと正式な関係にあったことを裏付ける決定的な証拠は現時点ではありません。しかし、入金 アドレス の重複や、Hydraのサービス停止後にHydraのユーザーが瞬く間にOMGへ大量に移行した事実は、その可能性が十分にあることを示唆しています。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
