AlphaBay

AlphaBay aurait été lancé en septembre 2014 , pré-lancé en novembre 2014 et officiellement lancé le 22 décembre 2014. Il a connu une croissance régulière, avec 14 000 nouveaux utilisateurs au cours des 90 premiers jours d’activité. En octobre 2015, il a été reconnu comme le plus grand marché en ligne du darknet selon Dan Palumbo, directeur de recherche à la Digital Citizens Alliance .

Les services non standard comprenaient des contrats numériques personnalisables liés à la construction de la réputation.

En mai 2015, le site a annoncé un système intégré de contrats numériques et de séquestre. Le système de contrats permet aux utilisateurs de prendre des engagements et de convenir de fournir des services à l'avenir, selon les termes du contrat .

En octobre 2015, AlphaBay comptait plus de 200 000 utilisateurs, et revendiquait 40 000 vendeurs.

Au moment de sa disparition en juillet 2017, AlphaBay comptait plus de 400 000 utilisateurs, et environ 300 000 articles répertoriés sur son site Web.

En plus du bitcoin , AlphaBay a implémenté la prise en charge de Monero en août 2016. Il acceptait également Ethereum .

En avril 2016, l'API d'AlphaBay a été compromise, entraînant le vol de 13 000 messages. En janvier 2017, l'API a de nouveau été compromise, permettant la fuite de plus de 200 000 messages privés des 30 derniers jours et d'une liste de noms d'utilisateur. L'attaque a été menée par un seul pirate informatique rémunéré par AlphaBay pour cette divulgation. AlphaBay a indiqué que la faille de sécurité n'avait été exploitée que lors de cette attaque et jamais auparavant.

Le 28 mars 2015, AlphaBay Market a fait la une des journaux pour avoir vendu des comptes Uber volés . Uber a publié une déclaration concernant une potentielle fuite de données :

« Nous avons mené une enquête et n'avons trouvé aucune preuve d'intrusion. Toute tentative d'accès frauduleux à des comptes ou de vente de ces comptes est illégale et nous avons signalé ce problème aux autorités compétentes. C'est l'occasion de rappeler l'importance d'utiliser des identifiants et des mots de passe robustes et uniques, et d'éviter de réutiliser les mêmes identifiants sur plusieurs sites et services. »

En octobre 2015, la société de télécommunications londonienne TalkTalk a été victime d'un piratage informatique majeur . Les données volées ont été mises en vente sur AlphaBay Market, ce qui a conduit à l'arrestation d'un garçon de 15 ans. La PDG de TalkTalk, Dido Harding, a publié la déclaration suivante :

« TalkTalk met constamment à jour ses systèmes afin de garantir une sécurité optimale face à la menace croissante de la cybercriminalité, qui touche un nombre croissant de particuliers et d'organisations. Nous prenons très au sérieux toute menace à la sécurité des données de nos clients et nous mettons tout en œuvre pour comprendre ce qui s'est passé. »

En août 2017, AlphaBay a été identifié comme un lieu possible où l'un des auteurs des alertes à la bombe contre le Centre communautaire juif de 2017 aurait vendu un « service d'alerte à la bombe par courriel aux écoles ». Cet individu, Michael Kadar, a passé 245 appels menaçants à des écoles et des centres communautaires. Le criminologue David Decary-Hetu a souligné que cet événement était remarquable car il s'agissait du premier exemple de vente de services criminels sur un marché noir. Il a déclaré : « Tous les cas dont j'ai entendu parler jusqu'à présent se sont avérés être des enquêtes menées par les forces de l'ordre pour identifier des personnes d'intérêt », ce qui rend ce cas unique dans son expérience.

AlphaBay a été relancé dès le 8 août 2021. Les détails de cette nouvelle opération ont été révélés suite à une conversation entre Wired et un utilisateur possédant la même clé publique vérifiée qu'un ancien administrateur du site AlphaBay. Sous le pseudonyme de DeSnake, cet ancien vendeur, qui se présente comme cofondateur de la version originale d'AlphaBay, affirme désormais gérer la plateforme, accordant une importance accrue à la sécurité des opérations par rapport à l'administration précédente et déclarant qu'« il n'y a pas de surdimensionnement » concernant le site.

Dans le cadre du relancement du site, de nombreuses nouvelles fonctionnalités ont été annoncées et de nouvelles règles mises en avant. Parmi les nouveautés notables figurent AlphaGuard (qui, selon la société, protège les utilisateurs contre la perte de fonds même en cas de saisie simultanée de tous les serveurs), un système automatique de résolution des litiges entre acheteurs et vendeurs, l'utilisation exclusive des portefeuilles Monero et la mise à disposition de serveurs miroirs I2P . Concernant les règles, la vente des vaccins contre la COVID-19 , des armes à feu , des produits contenant du fentanyl , de la pornographie et des services de tueurs à gages est désormais interdite. De plus, toute discussion relative à des informations publiques ou privées concernant les gouvernements, organisations ou personnes de Russie , de Biélorussie , du Kazakhstan , d'Arménie et du Kirghizistan est proscrite . Ces mesures ont alimenté des spéculations quant à une possible connexion entre les opérateurs du site et les gouvernements de ces pays.

Début février 2023, le site a été partiellement bloqué, empêchant les utilisateurs disposant d' une authentification à deux facteurs de se connecter. Les comptes de l'ensemble du personnel et des vendeurs ont été affectés. Comme l'a expliqué TheCypriot, membre de l'équipe d'administration, dans un message Reddit , le blocage est dû au fait que l'un des indicateurs de sécurité (canaris) n'a pas été signé à temps par DeSnake. Ce dernier n'est pas réapparu pour résoudre le problème et n'a plus donné signe de vie depuis. En l'absence de son propriétaire et du personnel dans l'incapacité de signer l'indicateur pour lever le blocage, AlphaBay a de facto cessé ses activités. Bien que plusieurs théories aient été avancées pour expliquer cette disparition, aucune n'a été étayée par des preuves.