Немецкая полиция отключила «Гидру». Что будет дальше с крупнейшим в мире магазином наркотиков?

Рано утром 5 апреля крупнейшая даркнет-площадка по продаже наркотиков «Гидра» перестала загружаться у всех пользователей. Официальный представитель ресурса на одном из теневых форумов подтвердил наличие проблем с доступом и отметил, что техники пытаются их решить. Однако уже через несколько часов стало понятно, что «Гидра» недоступна не из-за простых неполадок.

«Центральное управление по борьбе с киберпреступностью прокуратуры Франкфурта-на-Майне и Федеральное управление уголовной полиции Германии отключили расположенную на территории страны серверную инфраструктуру крупнейшего в мире нелегального даркнет-рынка "Гидра". Таким образом, его деятельность прекращена. Также были конфискованы биткоины на сумму, эквивалентную примерно 23 миллионам евро», — заявили сами силовики.

На площадке на некоторое время появился баннер, в котором полицейские на нескольких языках отрапортовали о конфискации платформы и ее «криминального содержимого». После этого «Гидра» и все ее зеркала окончательно отключились. Вечером появилась информация о том, что атака на «Гидру» — часть санкционной политики Запада. Кроме того, площадку обвинили в связях с несколькими хакерскими группировками.

В отсутствие связи с администраторами «Гидры» на самой площадке обитатели даркнета обрушились с вопросами на представителя маркетплейса на одном из даркнет-форумов. Через два часа после блокировки пользователь с ником Hydra support емко написал: «Не переживайте, восстановим». Вскоре представитель «Гидры» добавил подробностей: «Работа ресурса будет восстановлена, несмотря ни на что. (...) Но нужно время». Он также заверил, что после восстановления работы нелегального маркетплейса баланс каждого пользователя будет таким же, каким он был до блокировки.

После этого рупор «Гидры» заявил о том, что «сроки восстановления работоспособности проекта будут озвучены в течение дня». К моменту выхода материала этого не случилось. При этом ни в одном своем сообщении Hydra support не подтвердил сам факт ареста серверов площадки в Германии.

Многие пользователи на даркнет-форумах предполагают, что на самом деле немецкая полиция смогла лишь арестовать серверы, которые оказались зашифрованными, из-за чего получить доступ к их содержимому не удалось. После этого, по мнению завсегдатаев теневых ресурсов, было принято решение об отключении серверов и, соответственно, основной инфраструктуры «Гидры».

Как удалось выяснить «Ленте.ру», работа всех магазинов на «Гидре» поставлена на паузу. Все сотрудники получили указания не предпринимать никаких действий. «В районе обеда нам дали понять, что ничего критичного не произошло, так как у площадки много серверов. Связь с сотрудниками мы держим в альтернативных мессенджерах с высоким уровнем анонимности. Через саму "Гидру" ключевые рабочие вопросы никогда и не решались. Прорабатываются ли альтернативные варианты развития событий? Да», — рассказал «Ленте.ру» на условиях анонимности оператор одного из магазинов.

Ближе к вечеру 5 апреля отдельные магазины заявили о начале продаж в закрытых Telegram-каналах. По словам представителя одного из них, это связано с тем, что «Гидра» будет восстанавливаться достаточно долго: «Крупные магазины уже перекладывают опт (меняют места закладок с оптовыми партиями наркотиков — прим. «Ленты.ру»). "Гидра" восстанавливает данные с резервного сервера — этот процесс будет долгим, займет не одну неделю. "Гидра" будет работать, но, скорее всего, с нуля», — сказано в сообщении представителя одного из таких магазинов на теневом форуме.

Рядовые пользователи платформы на различных ресурсах и в Telegram-каналах уже пытаются выведать, существуют ли альтернативные площадки, на которых можно оперативно купить запрещенные вещества (такие площадки существуют, однако многие их пользователи отмечают, что они проигрывают «Гидре» в оперативности и ассортименте). Другие переживают о деньгах, которые оставались на их счетах в даркнет-маркете, и гадают, удастся ли их вывести после восстановления работоспособности ресурса. В том, что «Гидра» скоро вернется, практически никто всерьез не сомневается. Это не мешает активизации небольших площадок, которые в последние месяцы или даже годы либо оставались в тени «Гидры», либо фактически не работали, оставаясь доступными в даркнете. О начале (или возобновлении) работы сообщили в двух маркетплейсах наркотиков, один из которых работает по всей стране, другой — только в Москве.

Авторитетный Telegram-канал DrugStat, занимающийся в том числе аналитикой экономических показателей российского онлайн-рынка оборота наркотиков, подтвердил информацию о выводе основной части средств с кошельков, связанных с «Гидрой»: «Очень важно, что мы подтверждаем только этот факт. Мы не подтверждаем другую информацию. Потому что даже в пресс-релизе немецких силовиков есть ошибки».

По данным криптовалютной площадки Blockchain.com, на один из кошельков ранним утром 5 апреля почти сотней отдельных транзакций были выведены более 543 биткоинов (примерно 2,12 миллиарда рублей, те самые 23 миллиона евро) с адресов, начинающихся с цифры 3, — именно так выглядят кошельки пользователей «Гидры» (не только они, но они в том числе). При этом DrugStat не подтвердил ни информацию о том, что за выводом стояли немецкие полицейские, ни сведения об аресте владельцев «Гидры». Вечером 5 апреля были проведены еще несколько транзакций на этот кошелек.

Площадка «Гидра» появилась в российском сегменте даркнета в 2015 году. В ходе жесткой конкурентной борьбы ресурс вытеснил с рынка торговую площадку RAMP, после чего стал фактически монополистом в сфере нелегального оборота наркотиков. По оценкам немецких силовиков, в 2020 году на «Гидре» продали незаконных веществ на сумму в 1,23 миллиарда евро.

Эти данные подтверждаются исследованиями аналитиков Flashpoint, которые подсчитали, что общая ежегодная сумма транзакций на площадке выросла с 9,4 миллиона долларов в 2016 году до 1,37 миллиарда долларов в 2020-м. В том же году на долю «Гидры» пришлось 18,4 процента от мирового оборота незаконной криптовалюты (772 миллиона долларов). Чуть позднее «Гидра» начала экспансию в страны СНГ.

Сама платформа представляет собой маркетплейс, на котором расположены магазины по продаже наркотиков. Каждый из них предлагает покупателю свой ассортимент, при этом сами магазины представлены в разных городах России. После того как пользователь оплатил товар биткоинами (на «Гидре» есть встроенные обменники), он получает адрес места, в котором его ожидает закладка с веществом. Процесс оптимизирован настолько, что сама покупка занимает в среднем 5-7 минут.

Помимо наркотиков на площадке продаются фальшивые деньги, поддельные паспорта и удостоверения сотрудников различных структур (в том числе ФСБ), банковские карты, оформленные на «мертвые души», рецептурные медицинские препараты и реактивы, необходимые для промышленного производства запрещенных веществ. В 2019 году «Лента.ру» выпустила спецпроект «Россия под наркотиками», посвященный работе «Гидры».

Год назад, в феврале 2021-го, разработчиков «Гидры» попытались деанонимизировать. Неизвестный хакер выложил на уже не существующем ресурсе результаты своего расследования, в рамках которого он проанализировал фрагменты кода площадки, оказавшиеся в открытом доступе после DDoS-атаки. По его данным, за разработкой «Гидры» стоят два украинских программиста, имена которых были преданы огласке. Сами технические специалисты заявили о своей непричастности к проекту. Украинская полиция о начале каких-либо следственных действий не сообщала.