Dream Market war ein Online-Dunkelmarkt, der Ende 2013 gegründet wurde. Dream Market arbeitet mit einem versteckten Dienst des Tor-Netzwerks, der es Online-Benutzern ermöglicht, anonym und sicher zu surfen, ohne dass der Verkehr möglicherweise überwacht wird. Der Marktplatz verkauft eine Vielzahl von Inhalten, darunter Medikamente, gestohlene Daten und gefälschte Konsumgüter, die alle mit Kryptogeld verkauft werden. Dream bietet einen Treuhandservice, wobei Streitigkeiten von Mitarbeitern bearbeitet werden. Der Markt hat auch begleitende Foren, die unter einer anderen URL gehostet werden und in denen Käufer, Verkäufer und andere Mitglieder der Gemeinschaft interagieren können.

Nach den Beschlagnahmungen und Schließungen der AlphaBay- und Hansa-Märkte im Juli 2017 im Rahmen der Operation Bajonett gab es viele Spekulationen, dass Dream Market der vorherrschende Darknet-Marktplatz werden würde. Zuvor galt Dream Market als der zweitgrößte Marktplatz für Dunkelheit, wobei AlphaBay der größte und Hansa der drittgrößte war. Viele Verkäufer und Käufer aus den AlphaBay- und Hansa-Gemeinden registrierten sich nach der Operation Bajonett auf dem Dream Market. Damals gab es Gerüchte, dass Dream Market unter der Kontrolle der Strafverfolgungsbehörden stand.

Damals wurde berichtet, dass Dream Market “57.000 Einträge für Drogen und 4.000 Einträge für Opioide” aufwies.

Dream Administrator und produktiver Verkäufer Gal Vallerius wurde im August 2017 verhaftet, nachdem eine Durchsuchung seines Laptops an der Grenze seine Identität als Online-Drogenboss OxyMonster bestätigt hatte. Der Gegenwert von 500.000 US-Dollar in der Kryptowährung Bitcoin wurde ebenfalls auf diesem Gerät entdeckt. Vallerius ist Gegenstand einer laufenden Untersuchung bezüglich großer Online-Drogenkäufe, die im Februar 2016 begann.

Am 24. März 2019 wurde auf der Website von Dream Market ein Banner hinzugefügt, das seine Schließung am 30. April 2019 ankündigte, mit dem Zusatz, dass es “seine Dienstleistungen an ein Partnerunternehmen überträgt”, gefolgt von einem .onion-Link. Einige Benutzer glauben, dass dies die Reaktion des Eigentümers auf laufende verteilte Denial-of-Service-Angriffe ist, während andere die Glaubwürdigkeit der Nachricht bezweifeln und eine Verbindung zu Strafverfolgungsbehörden, Betrügern oder konkurrierenden Marktplätzen vermuten.

 

Sicherheitsfragen auf dem Dream Market

Kurz nach den jüngsten Beschlagnahmungen anderer Märkte gerieten die Konten einer Reihe von Dream Market-Verkäufern unter die Kontrolle der niederländischen Strafverfolgungsbehörden. Da von den niederländischen Behörden keine offizielle Erklärung zu dieser Angelegenheit veröffentlicht wurde, ist unklar, wie diese Konten kompromittiert wurden, obwohl einige Forscher vermuten, dass gemeinsame Referenzen dafür verantwortlich sind.

Am 13. September 2017 berichteten Dream-Benutzer in Beiträgen in Foren wie Reddit über den Verlust von Geldern aus ihren Konten. In einem Posting auf der Nachrichtenseite des Marktes bestätigten die Mitarbeiter später, dass ein Festplattenverlust die Ursache für das Problem war und versprachen, die verlorenen Gelder zurückzuerstatten.

Dream Market, einer der größten Darkweb-Marktplätze aller Zeiten, wird laut einer Ankündigung der Mitarbeiter des Marktes im April 2019 geschlossen werden.

Am 26. März loggten sich Kunden und Verkäufer in ihre Dream Market-Konten ein und sahen sich außerstande, die grundlegendsten Funktionen des Marktplatzes zu nutzen. Der Marktplatz hatte die Einträge für Drogen, gestohlene Netflix-Passwörter und Betrugsleitfäden durch eine Nachricht ersetzt, in der die Schließung des Marktes und der so genannte “Transfer” angekündigt wurde. Die Nachricht enthielt keine wirklichen Informationen und weckte Bedenken hinsichtlich der Gelder, die die Benutzer in Brieftaschen auf dem Dream Market eingezahlt hatten.

“Dieser Markt wird am 30.04.2019 geschlossen und überträgt seine Dienstleistungen an ein Partnerunternehmen, Zwiebeladresse: weroidjkazxqds2l.onion (derzeit offline, Eröffnung in Kürze)”, schrieben Mitarbeiter des Marktplatzes. Da sie auf Dream Market keine nützlichen Informationen über die Schließung und “Übertragung” finden konnten, stellten die Benutzer Fragen zu Dread und zu einigen der Subreddits für Darkweb-Benutzer, die Reddits letztem Banhammer ausgewichen sind.

Dream Market kündigte die Schließung nach sieben Wochen intensiver DDoS-Angriffe an, die den Markt zeitweise unzugänglich machten. Auf dem Höhepunkt der Angriffe stellten die Benutzer in Frage, ob die Strafverfolgungsbehörden eine Rolle bei der Lähmung des Marktes spielten oder nicht. Seitdem haben verschiedene Mitglieder der Gemeinschaft Informationen über die Situation des Angreifers zur Verfügung gestellt. Fast einen Monat vor der Ankündigung von Dream Market bestätigte der Schöpfer von Dread, dass ein Erpresser sowohl Dread als auch Dream Market angegriffen hatte. In einem Kommentar zu einem separaten Angriff gegen Dread schrieb HugBunter, dass das Unternehmen, das hinter dem Angriff auf Dream Market stehe, den Angriff in dem Versuch gestartet habe, den Verwalter von Dream Market um 400.000 USD zu erpressen. “[Der Angreifer] greift weiter an und wartet ab, ob SpeedStepper nachgibt, um ihn auszuzahlen, es ist buchstäblich nur ein Erpressungsversuch, kein anderes Motiv”, schrieb HugBunter in einem Kommentar zu Dread.

Ein Mitarbeiter von Dream Market schrieb: “Das Problem mit den DDos war ein großes Problem für Dream Market, unser Technikteam von Dream Market arbeitete so hart wie möglich. Aber das eigentliche Problem mit dem Ddos-Angriff liegt auf der TOR-Browser-Seite, so dass wir keine Möglichkeit hatten, diesen Fehler zu beheben”. Nach Angaben des Mitarbeiters führten die anhaltenden Angriffe letztendlich zu der Entscheidung von SpeedStepper, den Markt an ein sogenanntes “Partnerunternehmen” zu “übertragen”. Marktplatz-Administratoren oder Eigentümer haben in der Vergangenheit angeboten, Marktplätze zu verkaufen. Aber einige Nutzer denken, dass die so genannte “Übertragung” nichts anderes als ein Versuch ist, die hinter den DDoS-Attacken stehende Einheit zu vereiteln. HugBunter kommentierte, dass der Besitzer von Dream Market einfach “den Markt umbenennen” wolle und hoffe, dass der Angreifer die Verbindung zwischen Dream und der “Partnerfirma” nicht herstellen könne. Auch wenn neue Benutzer die Verbindung zwischen einem etablierten Marktplatz und einem brandneuen nicht herstellen könnten, bezweifelt Hugbunter, dass der Angreifer den gleichen Fehler machen würde.

Obwohl ein Mitarbeiter von Dream Market auf Dread eine Nachricht über die Schließung veröffentlicht hat, ist SpeedStepper noch nicht aufgetaucht, um einen offiziellen Kommentar zu der Situation abzugeben. Der Admin von Dream Market gibt selten Kommentare über öffentliche Kanäle ab, und seine Abwesenheit ist nicht von ernsthafter Bedeutung. In einer so bedeutsamen Situation wie der Schließung von Dream haben jedoch einige Benutzer das Schweigen des Administrators in Frage gestellt. Dieselbe Nachricht, die auf Dream angezeigt wird und mit dem PGP-Schlüssel von SpeedStepper unterzeichnet ist, würde einige Spannungen lindern.

Dream hat die Abschaltung an einem der schlimmstmöglichen Tage angekündigt, um eine solch drastische Maßnahme anzukündigen. Am selben Tag, an dem der Dream-Markt seine Schließung ankündigte, gaben die Bundesvollzugsbehörden in den Vereinigten Staaten die Ergebnisse einer erfolgreichen Operation bekannt, die sich weltweit gegen Drogenhändler im Darkweb richtete. In einer eigenen Ankündigung gaben die Bundesvollzugsbehörden bekannt, dass die Operation SaboTor zur Festnahme von 61 Verdächtigen im Zusammenhang mit dem Drogenhandel im Darkweb führte. Die Strafverfolgungsbehörden befragten mehr als 100 Personen, die angeblich über das Darkweb Drogen gekauft hatten. Der Ankündigung zufolge schlossen die Ermittler auch Dutzende von Konten auf einer unbekannten Anzahl von Darkweb-Märkten.

Eine Reihe von Benutzern hat die Operation SaboTor auf die Abwesenheit von SpeedStepper und die Schließung des Dream Market zurückgeführt. Marktplatz-Benutzer, die sowohl Alphabay als auch Hansa benutzten, erinnern sich wahrscheinlich an die vom FBI und Europol aufgestellte Falle. Als das FBI Alphabay beschlagnahmte, wussten sie, dass die Benutzer zum nächstgrößten Darkweb-Marktplatz der damaligen Zeit strömen würden: Hansa. Als das FBI die Alphabay-Server beschlagnahmte, hatten die niederländischen Strafverfolgungsbehörden Hansa bereits infiltriert, indem sie die Admins verhafteten, Hansa auf die von ihnen kontrollierten Server verlegten und sich dann gegenüber den ahnungslosen Mitarbeitern, Kunden und Verkäufern als die Admins ausgaben. Als genug der Alphabay-Bevölkerung zu Hansa umgezogen war, zog Europol Hansa vom Netz und enthüllte, wie sie Tausende von Nutzern des Darkweb-Marktes ausgetrickst hatten.

Die unerwartete Schließung von Dream Market löste bei einigen ehemaligen Nutzern Alarm aus. Andere sehen in der Ankündigung nichts anderes als eine Markenänderung von Dream Market. Im Gegensatz zu vielen anderen Marktplätzen, die den Betrieb beendeten, gab Dream Market den Benutzern einen Monat vor der Schließung eine Warnung, so dass Käufer und Verkäufer noch vorhandene Gelder abheben konnten. Wenn die Übertragung von Dream Market wie geplant verläuft, könnte der Markt in die Geschichte eingehen, weil er auf eine Art und Weise ausstieg, wie es nur Agora tun konnte.