Hansa Market
Hansa Market był bazarem w sieci Tor, który wystartował w 2015 i przez czas trwania budował opinię “przewidywalnego” miejsca: escrow, regulamin, opinie sprzedawców. Głównym towarem pozostawały narkotyki; w katalogu bywały też inne oferty zabronione prawem. Holenderska prokuratura po operacji mówiła o rzędzie dziesiątek tysięcy ofert i o ponad tysiącu siedmiuset sprzedawcach w szczytowym okresie.
To nie AlphaBay pod względem skali. Hansa weszła do historii z innego powodu: służby nie tylko ją zamknęły. Prowadziły ją dalej.
20 czerwca 2017, zmiana właściciela
20 czerwca 2017 niemiecka policja zatrzymała podejrzanych administratorów. W tym samym czasie zabezpieczono infrastrukturę. Holenderski Team High Tech Crime uruchomił kopię rynku na własnych serwerach. Kupujący i sprzedawcy, według prokuratury, nie zauważyli zmiany. Depozyty działały, konta dało się zakładać, moderatorzy odpowiadali. Po drugiej stronie siedzieli śledczy.
Od tego dnia przez 27 dni Hansa była pułapką. Nie dlatego, że złamano Tora w sensie kryptograficznym. Dlatego, że przejęto miejsce, któremu ludzie ufali, i pozwolono im samym donosić brakujące dane. Śledztwo zaczynało się wcześniej od słabszych serwerów i logów, nie od widowiskowego “złamać cebulę”.
AlphaBay i napływ
W tym samym okresie FBI i partnerzy zamknęli AlphaBay, wtedy największy bazar. Część użytkowników i sprzedawców przeniosła się właśnie na Hansę, uznając ją za bezpieczniejszą przystań. Logowali się do “swojego” rynku. Dostarczali ruch, wiadomości, wzorce zachowań. 20 lipca 2017 zobaczyli planszę holenderskiej policji. Dla części z nich był to drugi taki ekran w dwa tygodnie.
Szersza relacja: Hansa Market. Policyjne przejęcie. Kontekst cyklu rynków po Silk Road: dossier upadków.
Czym Hansa różni się od exit scamu
Przy exit scamie admin znika z kasą. Przy Hansie adminów zastąpiła policja, a serwis przez prawie miesiąc udawał ciągłość. Skutek dla użytkownika (strata prywatności, dowody, czasem środki) bywa porównywalny. Aktor i cel są inne: zbieranie materiału, nie wypłata depozytów na prywatny portfel.
To też lekcja o zaufaniu do platformy. Escrow i uptime nie mówią, kto siedzi przy panelu. Mówią tylko, że panel odpowiada. Po Silk Road część ludzi bała się głównie kradzieży depozytów. Hansa pokazała drugą gałąź: ciągłość jako narzędzie śledztwa.
Po co to hasło
Żeby “przejęcie rynku” nie brzmiało jak abstrakcja. Hansa jest case study operacji, w której ciągłość usługi była narzędziem śledztwa. Nie ma tu mapy wejścia ani nazw aktualnych forów. Jest data, czas trwania kontroli i mechanizm, który wraca w analizach do dziś. Pełniejsza relacja zostaje w blogu; słownik trzyma kotwicę pojęciową.