TOR跟比特币 非法 Solaris 暗网市场被劫持并重定向到竞争对手 Kraken

Solaris 是一个专注于毒品和非法物质的大型暗网市场，已被一个名为“Kraken”的较小竞争对手接管，该竞争对手声称已于 2022 年 1 月 13 日入侵了它。

Solaris 的 Tor 站点目前正在重定向到 Kraken，Elliptic 的区块链监控专家报告说，2022 年 1 月 13 日之后与该站点关联的加密货币地址没有变化。

几个月前TOR跟比特币，在俄罗斯暗网市场 Hydra 被占领后，Solaris Marketplace 出现了TOR跟比特币，目的是在当时动荡的市场中分得一杯羹。 新市场迅速占领了约 25% 的市场份额，并处理了约 1.5 亿美元的非法销售。

今年早些时候，一份关于新药市场出现的 Resecurity 报告称，自从 Hydra 突然消亡以来，Solaris 已经收到了 60,000 个新注册，而 Kraken 只吸收了其中的大约 10%。

据报道，Solaris 是一个俄语平台，隶属于亲克里姆林宫的黑客组织 Killnet，该组织在 2022 年对西方世界的组织发起了多次 DDoS 攻击。

Elliptic 追踪到从 Solaris 到 Killnet 的几笔捐赠，总价值超过 44,000 美元的比特币。 DDoS团伙想必是用这笔钱购买了更多的火力来发动破坏性攻击。

2022 年 12 月，乌克兰网络情报分析师 Alex Holden 声称入侵了 Solaris，并窃取了 25,000 美元，这笔钱被捐赠给了乌克兰一家人道主义慈善机构。

虽然 Solaris 对黑客攻击的说法提出异议并指出缺乏证据，但 Holden 后来发布了更多细节并泄露了据称与市场相关的源代码和数据库。

2023 年 1 月 13 日星期五，Kraken 宣布他们已经接管了 Solaris 基础设施、GitLab 存储库和所有项目源，这要归功于“代码中的几个巨大错误”。

Kraken 的声明称，他们花了三天时间窃取存储在 Solaris 服务器中的明文密码和密钥，获得对其在芬兰的基础设施的访问权限，然后在没有任何人阻止的情况下下载所有内容。

最后，攻击者表示他们禁用了 Solaris 的比特币服务器，这与 Elliptic 在区块链中的观察结果一致。

“该项目的代码中有几个巨大的错误，今天仍然存在，你可以一遍又一遍地翻转它们。此外，以明文形式在服务器中存储密码和密钥是一个更大的错误，来自第五名的小学生table Lot，”Elliptic 在 Kraken 市场上看到的一张纸条声称。

“这个事件让我们在平静模式下度过了 3 天，我们下载了在这种情况下应该存在的所有东西（没有人阻止我们，PS：我们故意禁用比特币服务器，这样就没有人可以窃取任何东西，但可能是徒劳的）。”

“上面写的一切都是对来自我们方向的侵略的回应，数量 x10，我们警告。这同样适用于其他人。”

目前，无论是 Killnet 还是 Solaris 核心团队的任何人都没有就平台的状态和 Kraken 声明的有效性发表任何声明。

Kraken 也是亲克里姆林宫的，因此黑客的动机不太可能是政治性的。

相反，他们似乎是由市场利益驱动的，因为接管竞争对手并将他们的成员重定向到您的平台无疑是实现增长的有效方式，同时也会引发对混乱市场安全性的担忧。