Chainalysis：暗网市场和诈骗商店如何在Hydra崩溃后争夺用户

2022年，暗网市场和欺诈商店的收入比上一年有所下降。2022年暗网市场的总收入结束于15亿美元，低于2021年的31亿美元。

2022年收入最高的五个暗网市场中，有四个是传统的、以毒品为重点的暗网市场，而只有一个，即Brian Dumps，是一家欺诈商店。

Hydra市场再次领跑，成为2022年收入最高的暗网市场，尽管它被OFAC制裁，并在4月的美德联合行动中被关闭，没有其他市场能打败它在那四个月里建立的收入领先地位。正如我们稍后将探讨的那样，今年收入次高的三个市场是Mega Darknet市场、Blacksprut市场和OMG！OMG! 市场都在Hydra倒闭后获得了最初的市场份额，链上数据表明这些市场为吸引前Hydra用户和供应商做出了一致努力。

Hydra的关闭促使整个行业的暗网市场收入下降，所有市场的平均日收入从关闭前的420万美元下降到关闭后的44.7万美元。虽然毒品市场的集体收入还没有完全恢复，但在2022年下半年，它缓慢地爬回了以前的水平。 然而，欺诈性商店则继续下降。

欺诈商店是暗网市场的一个独特部分，它出售被盗数据，如被泄露的信用卡信息和其他形式的个人身份信息（PII），这些信息可用于欺诈活动。这种下降部分是由像Bypass Shop这样的著名欺诈商店的关闭引发的，该商店在3月被关闭。今年最大的整体欺诈商店Brian Dumps似乎也遭受了破坏，因为它的收入在10月几乎降至零，尽管目前还不清楚具体原因。

虽然暗网市场在Hydra关闭后已基本恢复，而欺诈商店没有恢复，但单一供应商商店显示出不同的模式。单一供应商商店是由个别毒品供应商设立的独立商店，他们通常在更大的传统暗网市场上聚集了大量客户。建立单一供应商商店使这些供应商能够节省费用，而这些费用通常会交给传统暗网市场的管理员。

在整个2022年，我们观察到发送到常规暗网市场的资金和发送到单一供应商商店的资金之间存在负相关。例如，我们看到单一供应商商店的收入从3月左右开始飙升，大约在传统暗网市场收入开始下降的同时。同样，从6月左右到年底，单一供应商商店的收入与传统暗网市场的复苏同时下降。

Hydra被查封后的市场支配地位之争

在执法机构关闭Hydra之前，它是世界上最大的暗网市场。在其消亡之前，Hydra市场占据了2022年暗网市场生态系统中所有经济价值的93.3%。这个位于俄罗斯的暗网市场使毒品销售成为可能，并为网络犯罪分子提供洗钱服务。在Hydra倒闭后，有几个市场获得了收入，但有三个市场特别占主导地位。Blacksprut、OMG！和Mega Darknet 市场。有趣的是，这三个市场中的每一个都在不同时期领导着市场，尽管OMG在Hydra崩溃后的主导时期是这三个市场中最强大的。

在4月和5月的大部分时间里，OMG占据了总市场份额的50%以上，在4月23日达到了65.2%的峰值，并且几乎没有受到竞争对手的挑战，这表明它有可能成为Hydra的继承者。6月，OMG遭受了分布式拒绝服务（DDoS）攻击，这可能导致供应商和客户在那个时候迁移到Mega Darknet市场和Blacksprut市场。同样，Blacksprut在11月底被黑客攻击，这与它从几周前68.5%的峰值收入份额下降相吻合。鉴于暗网市场的非法性质，供应商和用户会寻求离开一个遭受数据泄露的市场，这并不奇怪。

毒品买家和非法用户如何从Hydra迁移到其他暗网市场

如果我们深入挖掘Hydra的三个主要继任市场在Hydra关闭后是如何争夺地位的，我们会发现，抓住以前依赖Hydra的特定客户（包括零售市场客户和Hydra洗钱服务的非法用户）对这场战斗至关重要。我们可以通过使用链上数据来调查市场关闭后前Hydra用户的迁移情况。对于这项分析，我们将把4月5日Hydra关闭后的2022年剩余时间分成两个时间段。

下面两张图显示了在这两个时间段内，Hydra之前的交易对手使用最多的市场。线条的颜色显示前Hydra用户的活动类别，线条的粗细显示Hydra关闭后他们的活动流向新市场的比例。

与所有暗网市场的绝大多数用户一样，在OMG占主导地位期间，所有类别的前Hydra交易方（包括零售毒品买家和犯罪用户）几乎只与OMG交易。在OMG占主导地位后的时期，OMG保留了一些前Hydra的交易方，但他们在所有类别的非法活动中失去了很大的份额，被其他两个市场取代。

这有两个主要的启示：首先，有迹象表明这三个市场已经推出了与Hydra所提供的类似的加密货币洗钱服务，这可以解释为什么Hydra的许多犯罪用户迁移到这些市场。第二个收获是，在Hydra关闭后，OMG在Hydra的交易方中是多么的占优势。考虑到我们将在后面探讨的OMG和Hydra之间的联系，这一点尤其有趣。

有直接证据表明，上述三个市场中有两个提供洗钱服务。2023年1月初，Blacksprut供应商RedBull Exchange发了一篇题为 “从平台转账”的帖子，称用户可以提取比特币，只需支付4%的固定手续费，资金将立即转移到他们的私人钱包，而无需经过任何类型的 “检查或清洗”。下面的图片显示了Blacksprut的一个概述网站，表明该服务提供内部交易所，用于将资金转移到市场之外，如果这些服务失败，它同时还推荐了位于俄罗斯的BestChange交易所聚合服务。

Mega Darknet Market上的类似帖子也证实它提供这些服务。我们还没有确认OMG是否提供洗钱服务，但同样，链上数据表明它很可能提供。

OMG、Blacksprut和Mega暗网市场显示出潜在的供应商和管理员与Hydra的重合。

被宣传为 “有史以来最先进的暗网市场”，OMG主要提供非法毒品，但也提供黑客工具、银行信息等产品。该市场有一个奇特的历史。它首次在2020年7月初开始活跃，存款量很低，看起来不像是一个暗网市场，而更像是一个个人操作。然而，几乎在Hydra关闭的同时，OMG第一次开始看到高额的资金流入，其中一半以上来自Hydra的交易方。

区块链分析还显示，在Hydra关闭后，几个Hydra供应商迁移到了OMG。下面的Chainalysis Reactor图显示了几个与已知的Hydra供应商有关的个人钱包后来与OMG进行了交易。