Даркнет-маркетплейс Kraken, занявший место ликвидированной Hydra, пропустил через свои финансовые каналы не менее $186,5 млн, из которых почти $147,5 млн дошли до криптобирж. Аналитики BitOK проследили путь средств от торговли наркотиками и установили пересечения с экосистемой Hydra.
Модель Kraken: координатор вместо вертикали
Kraken — крупный русскоязычный даркнет-маркетплейс, работающий через браузер Tor. Это не единая вертикальная организация, а платформа-координатор: администрация предоставляет интерфейс, аккаунты, внутренний BTC-баланс, каталог, отзывы, арбитраж и механизм выдачи «карточек тайников», а сотни независимых магазинов сами закупают, фасуют, хранят и раскладывают товар.
BTC$63,442-0.20%
По сути, Kraken — теневой аналог AliExpress, только вместо дешевой китайской продукции на маркетплейсе представлен широкий спектр запрещенных товаров и услуг. Масштаб площадки легко представить по цифрам блокчейн-аналитики: уже к 2025 году Kraken занял первое место среди русскоязычных даркнет-рынков.
Напомним, что биткоин удерживал позиции у $64 000 на фоне ожидания данных по инфляции.
Объемы: $737 млн и сопоставимость с ВВП малых государств
В 2023 году на Kraken приходилось 30,9% размеченного сегмента для клиентов из России, а в 2024 году ончейн-приток оценивался примерно в $737 млн. Это сопоставимо с ВВП таких стран, как Доминика и Тонга.
Важная оговорка: речь не о прибыли площадки, а обо всем проходящем через ее инфраструктуру потоке — платежи покупателей, обороты магазинов, переводы между кошельками и операции обменных сервисов. Реальные владельцы Kraken публично не установлены.
Именно из-за децентрализованной модели работы площадку почти невозможно «обезглавить» одним арестом. Когда торговлю ведут сотни независимых магазинов, а центр отвечает лишь за витрину и расчеты, задержание отдельного продавца или закладчика не убивает систему — его место быстро занимает другой.
Путь на вершину: от краха Hydra до автобуса у МИДа
История Kraken начинается с краха легендарной Hydra. 5 апреля 2022 года немецкие правоохранители изъяли серверы крупнейшего на тот момент русскоязычного даркнет-маркетплейса. Тысячи участников потеряли площадку, профили и привычные каналы связи. Освободившийся рынок стал полем битвы между несколькими проектами.
Первые упоминания будущего Kraken относятся к маю 2022 года — проект открыто рекламировали как замену Hydra. Организаторы эксплуатировали образ преемника легендарного маркетплейса. Ходили слухи о том, что Kraken создали бывшие владельцы или администраторы Hydra, но прямых доказательств существования общего собственника, казны, серверов или ключей на тот момент найдено не было.
Это продолжение серии инцидентов: ранее атакующий сгенерировал токены ONE на $80 млн в сети Harmony.
Ключевую роль в запуске сыграл WayAway — форум, исторически связанный с экосистемой Hydra. После 2 июля 2022 года он стал площадкой продвижения Kraken. Через него продавцы восстанавливали контакты и репутацию, обсуждали безопасность и переносили наработки из прежней экосистемы.
Для аналитика «наследство Hydra» — это не красивая метафора, а рабочая гипотеза, которую можно проверять по блокчейну. Если у двух площадок общие люди и процедуры, рано или поздно пересекутся и денежные каналы — одинаковые схемы вывода, одни и те же сервисы, а иногда и общие адреса. Такое пересечение в этом расследовании действительно нашлось.
Kraken не ограничился скрытой рекламой в даркнете, а вышел в офлайн. Осенью 2022 года проект показал тизер на 3D-экране в «Москва-Сити». 19 декабря того же года автобус с логотипом Kraken и QR-кодом перекрыл движение у здания Министерства иностранных дел России.
На YouTube можно найти подборки, в которые вошли и другие рекламные кампании даркнет-маркетплейса, включая постеры в метро. Новая платформа заработала в полную силу в конце декабря 2022 года. По одному из ранних срезов, на ней было зарегистрировано более 1720 магазинов — правда, часть профилей была неактивна, поэтому цифру нельзя считать числом реально работавших продавцов, но она отражает масштаб старта.
Дальше в судьбе проекта случился любопытный твист. 28 декабря конкурирующая площадка Solaris ввела ограничения против WayAway и Kraken. 13 января 2023 года ее взломали. Хакеры получили доступ к каналам управления и начали перенаправлять пользователей платформы на Kraken.
Данные о движении средств получены с помощью сервиса Graph от BitOK. Ончейн-анализ показывает, что даже после ликвидации Hydra ее денежные потоки не исчезли — они мигрировали на новые площадки.
Что означает выживание даркнет-рынков для регуляторов
Ликвидация Hydra в апреле 2022 года стала крупнейшей операцией против русскоязычного даркнета, но она не уничтожила рынок — лишь переформатировала его. Kraken, Solaris и другие площадки начали борьбу за освободившуюся долю, и Kraken вышел победителем, во многом благодаря агрессивному продвижению и связям с WayAway.
Для правоохранителей это означает, что точечные аресты серверов недостаточны: пока сохраняется спрос и инфраструктура форумов, новые маркетплейсы будут занимать место старых. Для исследователей блокчейна это подтверждение, что финансовые потоки даркнета можно отслеживать и связывать между собой — даже если организаторы скрывают свои личности.
Судьба Kraken остается неопределенной: ни один из его администраторов не установлен, а площадка продолжает работать. Вопрос лишь в том, последует ли по стопам Hydra новый арест или маркетплейс продолжит расширяться, привлекая все больше продавцов и покупателей из русскоязычного сегмента.