La guerre du Darknet
Une organisation appelée Kraken a piraté Solaris, une importante place de marché du darknet en matière de stupéfiants et autres articles illégaux. Cette dernière aurait gagné entre 20 et 25% de parts de marché après que les autorités aient fermé Hydra, le leader antérieur de ce secteur. Ses serveurs ont été saisis en Allemagne en avril 2022 et un opérateur russe arrêté et emprisonnée.
L’entreprise de blockchain Elliptics a déclaré cette semaine qu’à partir du vendredi 13 janvier, les visiteurs de Solaris ont été redirigés vers Kraken. Ils ont déclaré avoir fermé les portefeuilles bitcoin de Solaris et pris le contrôle de l’infrastructure, du dépôt Gitlab et du code source de l’entreprise.
La Russie en cause
Le marché souterrain russophone est l’un des principaux centres d’intérêt de Kraken, autre acteur majeur de la scène du dark web. On pense que les sites de commerce illicite ont d’autres liens avec la Russie. Solaris, par exemple, pourrait avoir loué les services d’une organisation de piratage patriotique russe. Lorsque la Russie a envahi l’Ukraine fin février 2022, le Killnet pro-Kremlin est devenu célèbre pour avoir lancé des attaques DDoS contre la nation.
Monnaie courante des attaques entre dark acteurs
Ce n’est pas la première fois que Solaris est attaqué. En décembre, un analyste du cyberespionnage ukrainien nommé Alex Holden a affirmé s’être introduit sur la place de marché pour des bitcoins qui avaient été livrés aux vendeurs utilisant le site. Il aurait également réussi à voler des cryptos aux propriétaires du site.
Holden a déclaré qu’avec l’aide de son entreprise de cybersécurité, il a pu voler ces bitcoins en piratant un portefeuille utilisé pour les transactions de la place de marché de crypto-monnaies. Par la suite, les bitcoins ont été donnés à une bonne cause à Kiev.
