2022 viu um declínio na receita em relação ao ano anterior para mercados darknet e lojas de fraude. A receita total do mercado darknet para 2022 terminou em US$ 1,3 bilhão, abaixo dos US$ 2,6 bilhões em 2021.
A Chainalysis, divulgou uma análise que mostra que, quatro dos cinco mercados da darknet com maior lucro em 2022 eram mercados da darknet convencionais e focados em drogas, enquanto apenas um, Brian Dumps, era uma loja de fraudes.
O Hydra Market liderou o caminho mais uma vez como o mercado darknet com maior lucro em 2022, embora tenha sido sancionado pela OFAC e fechado em uma operação conjunta EUA-Alemanha em abril – nenhum outro mercado superou a liderança de receita que acumulou nesses quatro meses.
O fechamento da Hydra provocou um declínio em todo o setor nas receitas do mercado darknet, com a receita média diária para todos os mercados caindo de US$ 4,2 milhões pouco antes de seu fechamento e para US$ 447.000 imediatamente depois.
Embora a receita coletiva dos mercados de drogas não tenha se recuperado totalmente, ela voltou lentamente aos níveis anteriores no segundo semestre de 2022. As lojas fraudulentas, no entanto, continuaram diminuindo.
As lojas fraudulentas são um segmento exclusivo dos mercados da darknet que vendem dados comprometidos, como informações de cartão de crédito roubadas e outras formas de informações de identificação pessoal (PII) que podem ser usadas para atividades fraudulentas.
Embora os mercados da darknet tenham se recuperado amplamente após o fechamento da Hydra e as lojas fraudulentas não, as lojas de fornecedores únicos mostraram um padrão diferente.
A empresa de análise também mostra que ao longo de 2022, notou-se uma relação negativa entre os fundos enviados para os mercados normais da darknet e os enviados para lojas de fornecedores únicos. Por exemplo, pode- se observar um pico de receita de loja de fornecedor único começando por volta de março, mais ou menos na mesma época em que a receita tradicional do mercado darknet começou a cair.
A batalha pelo domínio do mercado, fechamento pós-Hydra
Antes de a polícia fechar a Hydra, ela era o maior mercado darknet do mundo. Antes de seu fim, o Hydra Marketplace capturou 93,3% de todo o valor econômico recebido – cerca de US$ 357,4 milhões – no ecossistema do mercado darknet de 2022. O mercado da darknet baseado na Rússia permitia a venda de drogas e oferecia serviços de lavagem de dinheiro aos cibercriminosos.
Após o colapso da Hydra, vários mercados ganharam receita, mas três em particular dominaram: Blacksprut, OMG!OMG! Market e Mega Darknet Market. Curiosamente, cada um dos três liderou o mercado em momentos diferentes, embora o período de domínio da OMG imediatamente após o colapso da Hydra tenha sido o mais forte que qualquer um dos três já teve.
Durante a maior parte de abril e maio, a OMG conquistou mais de 50% da participação total no mercado, atingindo um pico de 65,2% em 23 de abril e operou praticamente sem ser desafiada pela concorrência, indicando seu potencial como sucessora da Hydra.
Em junho, a OMG sofreu um ataque distribuído de negação de serviço (DDoS), que provavelmente fez com que fornecedores e clientes migrassem para o Mega Darknet Market e o Blacksprut Market naquela época.
Como compradores de drogas e usuários ilícitos migraram da Hydra para outros mercados darknet
Clientes do mercado de varejo e usuários ilícitos dos serviços de lavagem de dinheiro da Hydra – foi crucial para a batalha. Pode-se investigar isso usando dados na cadeia para ver para onde os ex-usuários da Hydra migraram depois que o mercado foi fechado. Para esta análise, o restante de 2022 após o desligamento da Hydra em 5 de abril é dividido em dois períodos:
Dominio de OMG: el período de 50 días inmediatamente después del cierre de Hydra cuando OMG capturó cerca del 100 % de la participación en el mercado de la red oscura.
Dominio posterior a OMG: el resto de 2022, cuando OMG se convirtió en uno de los tres mercados importantes junto con Blacksprut y Mega.
A análise Blockchain também revela que vários fornecedores da Hydra migraram para a OMG após o desligamento da Hydra. O gráfico do Chainalysis Reactor abaixo mostra várias carteiras pessoais associadas a fornecedores Hydra conhecidos que posteriormente transacionam com a OMG.
Após a criação da conta, o usuário selecionaria sua localização e organizaria trocas no estilo “dead-drop” do fornecedor para o comprador. Após a venda, o vendedor enviaria ao comprador as coordenadas geográficas e uma foto de onde sua compra bem escondida poderia ser encontrada. A OMG também oferece esse mesmo serviço.
Segundo a Chainalysis, não há evidências definitivas confirmando que algum dos criadores ou administradores da OMG foi formalmente associado à Hydra. No entanto, a sobreposição do endereço de depósito e a migração em massa instantânea de usuários do Hydra para OMG após o desligamento do Hydra sugere que certamente é possível.