Перенаправление вместо прежнего рынка
13 января 2023 года пользователи, пытавшиеся открыть Solaris, попадали на конкурировавший Kraken. Как сообщила Elliptic, вместе с перенаправлением появилось сообщение о захвате инфраструктуры Solaris. Этот эпизод оказался одним из заметных столкновений на рынке после закрытия Hydra.
Kraken здесь - даркнет-маркетплейс, не связанный с одноимённой криптовалютной биржей. Сообщение об инциденте описывает борьбу двух нелегальных площадок; успешное перенаправление страницы не является доказательством того, что все пользователи и продавцы перешли к конкуренту.
Контроль над тем, какую страницу получает посетитель при попытке открыть прежний адрес, и доступ к внутренней документации - разные уровни контроля. По сообщению Elliptic, Kraken заявлял об обоих, однако публичному наблюдению доступны прежде всего то, что увидели посетители, и ограниченный набор материалов, позднее представленных участниками. Это различие существенно для оценки масштаба происшествия.
Что заявил Kraken
По материалу Elliptic, представители Kraken сообщили о получении доступа к инфраструктуре Solaris, репозиторию разработки и материалам проекта. Сообщение о захвате также распространила связанная с Kraken группа. Утверждения о полноте контроля исходили от стороны, заинтересованной в демонстрации преимущества.
Авторы сообщения публиковали материалы, которые, по их утверждению, подтверждали доступ. Независимый читатель не получает из одной публикации полного технического аудита всех систем Solaris. Поэтому заявление о захвате проекта и сведения о фактическом перенаправлении следует разграничивать.
Что наблюдала Elliptic
Elliptic описала перенаправление как наблюдаемый результат инцидента. Компания также сообщила, что после 13 января не отслеживала активности на известных ей биткоин-адресах, связанных с Solaris. Это отдельное наблюдение, основанное на её данных, а не полная ведомость всех возможных кошельков проекта.
Прекращение наблюдаемой активности согласуется с картиной серьёзного нарушения работы, но само по себе не позволяет оценить потери каждого клиента. Оно также не показывает, что каждый адрес, который мог использовать Solaris, был выявлен. Изменение адресов или использование иных каналов по одному такому наблюдению не исключается и не подтверждается.
Цифра 150 миллионов долларов
Elliptic оценивала объём продаж Solaris за период его работы примерно в 150 миллионов долларов. В сообщении фигурировала и оценка доли площадки в нелегальном сегменте. Эти показатели характеризовали предполагаемый масштаб прежней деятельности Solaris, а не размер средств, украденных при инциденте.
При сравнении оценок необходимо учитывать период, выборку и метод сопоставления транзакций с площадкой. Суммы переводов не следует автоматически называть прибылью администрации: они описывают более широкий оборот. Достоверного расчёта суммарных потерь пользователей от январского захвата источник не приводит.
Предшествующий инцидент и границы хронологии
Elliptic связывала январский эпизод с чередой проблем безопасности Solaris в декабре 2022 года. Компания пересказывала ранее опубликованное сообщение исследователя о доступе к связанным с площадкой средствам; сама Solaris эти утверждения оспаривала. Это предшествующий эпизод, а не доказательство того, что январский захват осуществил тот же участник.
Публикации The Record и Elliptic относятся к событиям января 2023 года. Встречающиеся в некоторых вторичных пересказах ссылки на январь 2022 года создают хронологическое противоречие: тогда ещё не произошло закрытие Hydra, после которого, по этим же материалам, появился Solaris.
Последствия для конкуренции
В январе нормальный вход на Solaris был заменён перенаправлением. Elliptic также наблюдала попытки участников, связанных с Kraken, привлечь прежних продавцов Solaris. Это показывает направление конкурентной борьбы, но не количество продавцов, которые действительно сменили площадку.
Инцидент иллюстрирует, как техническое нарушение может сочетаться с борьбой за аудиторию. Доказать долговременный эффект на долю рынка, прибыль или каждого пользователя одним фактом перенаправления нельзя: для этого необходимы дополнительные сопоставимые данные за период после события.
Как читать источники
Наблюдавшееся перенаправление посетителей и отсутствие движения на известных Elliptic адресах - отдельные наблюдения. Из них не следует точный размер украденных средств или полный контроль над каждым кошельком; сообщения участников конфликта нужно читать отдельно от этих данных.