Dream Marketin admin pidätettiin Saksassa – kultaharkot paljastivat seitsemän vuoden tauon jälkeen
Pimeän verkon legendaarinen Dream Market kaatui jo 2019, mutta yksi sen väitetyistä perustajista jäi kiinni vasta nyt. Saksalainen 49-vuotias mies asui omalla nimellään kotonaan koko ajan. Lopulta kompastuskiveksi tuli halu muuttaa kryptot fyysisiksi kultaharkoiksi.
Tiivistelma
Saksalainen Owe Martin Andresen pidätettiin toukokuun alussa epäiltynä Dream Market -markkinapaikan johtamisesta. Yhdysvaltain syyte avattiin 13. toukokuuta Atlantassa, koska Andresen pesi voittoja paikallisen kryptopalvelun kautta kultaharkoiksi. Tapaus näyttää, miten ketjuanalyysi muistaa vuosien takaiset siirrot.
Seitsemän vuotta on pitkä aika piilotella, mutta vielä pidempi on lohkoketjun muisti. Saksan poliisi pidätti toukokuun ensimmäisellä viikolla 49-vuotiaan Owe Martin Andresenin, Dream Marketin väitetyn perustaja-adminin, kotitalossaan kolmen samanaikaisen ratsian aikana.
Mies ei ollut kadonnut minnekään. Hän oli asunut omalla nimellään koko ajan.
Yhdysvaltain syyte avattiin 13. toukokuuta Georgian pohjoisen piirin liittovaltion oikeudessa. Valamiehistö palautti sinetöidyn syytteen jo tammikuussa, ja Atlanta sai tuomiopiirin yhdestä yksittäisestä syystä – Andresenin käyttämä kryptopalvelu toimi kaupungissa.
Vanha lompakko herää
Mikä Andresenin lopulta paljasti? Hänen omat siirtonsa.
Syyteasiakirjojen mukaan Andresen oli vuoden 2022 lopusta alkaen avannut Dream Marketin vuosia lepääneitä admin-lompakoita. Elokuun 2023 ja huhtikuun 2025 välillä hän siirsi niistä noin kaksi miljoonaa dollaria.
Reitti kulki atlantalaisen kryptopalvelun kautta, jossa kryptot vaihtuivat fyysisiksi kultaharkoiksi. Harkot toimitettiin Saksan kotitaloon.
Ketjuanalyysi (blockchain forensics) – lompakkojäljitys
Julkinen lohkoketju säilyttää lompakoiden väliset siirrot pysyvästi. Kun yksi lompakko liitetään tiettyyn henkilöön, sama tunniste leviää kaikkiin samaan liikennevirtaan kytkeytyneisiin lompakoihin, myös takautuvasti. Vanhojen "nukkuvien" lompakoiden herättäminen on tutkijoille tervetullut signaali. Liike paljastaa omistajan, eivät kryptot itsessään.
Atlantan kryptopalvelu antoi yhdysvaltalaisille tutkijoille sekä tuomiopiirin että kasvot lompakoiden taakse. Talviratsioiden saaliiksi tuli noin 1,7 miljoonan dollarin kultaharkot, 23 000 dollaria käteistä ja 1,2 miljoonaa dollaria pankki- ja kryptotileiltä takavarikoituna.
– Andresen ohjasi laittomien huumeiden, varastettujen henkilötietojen, väärennettyjen henkilöllisyysasiakirjojen ja muiden tuotteiden myynneistä saamansa komissiot kryptovaluuttalompakoiden kautta ja muunsi rikollisesti hankkimansa varat lopulta kultaharkoiksi, sanoo Theodore S. Hertzberg, Yhdysvaltain syyttäjä Georgian pohjoisesta piiristä.
100 000 listausta ja satoja kiloja huumeita
Dream Market käynnistyi 2013. Operation Bayonet kaatoi sen kilpailijat AlphaBayn ja Hansan kesällä 2017. Sen jälkeen Dream Marketista tuli pimeän verkon suurin markkinapaikka, jolla oli huipussaan noin 100 000 listausta.
Hallinto ilmoitti markkinapaikan sulkemisesta maaliskuussa 2019, ja sulkeminen astui voimaan 30. huhtikuuta samaan aikaan kansainvälisen Operation SaboTorin kanssa. Syyttäjä toteaa, että Andresen jatkoi tämän jälkeenkin admin-lompakoiden hallintaa.
Syyttäjän aineisto luettelee Dream Marketissa myydyiksi muun muassa 90 kiloa heroiinia, 450 kiloa kokaiinia, 25 kiloa crackia, 45 kiloa metamfetamiinia, 13 kiloa oksikodonia ja 36 kiloa fentanyyliä.
Yhdysvalloissa Andresenia syytetään kuudesta kohdasta kansainvälistä peittävää rahanpesua ja kuudesta kohdasta peittävää rahanpesua. Enimmäisrangaistus on 20 vuotta per kohta. Saksan rinnakkaiset syytteet jäävät enintään viiteen vuoteen.
Suomalaiskytkös
Onko Andresenin tapauksella merkitystä suomalaisille käyttäjille? Tässä operaatiossa ei ole suomalaisia pidätyksiä, ainakaan vielä.
Dream Market oli englanninkielinen kansainvälinen sivusto, eikä suomalaisten ostajien määrästä ole julkista lukua. Konteksti löytyy lähempää: Suomen Tulli kaatoi suomenkielisen Sipulitie-markkinapaikan 2024.
Andresenin tapaus on muistutus, joka koskee kaikkia kryptojen käyttäjiä eikä pelkästään pimeän verkon kauppiaita. Useimpien darknet-rikosten saalis jää vuosiksi käyttämättä juuri siksi, että ketjuanalyysi pakottaa odottamaan. Toisinaan odotus epäonnistuu.
Andresen yritti ihan tavanomaista rahan teon perusoperaatiota, kryptojen muuntamista fyysiseksi varallisuudeksi. Juuri siinä kohdassa kahdeksan vuoden vanhat lompakot löysivät hänet.
Mitä tästä opitaan
- Kryptojen anonymiteetti on määräaikainen. Lohkoketju on julkinen kirja, joka ei katoa, vaikka markkinapaikka katoaisi.
- Kompastuskivi on aina sama. Kryptojen muuttaminen fyysiseksi rahaksi tai tavaraksi vaatii palveluntarjoajan, joka tunnistaa asiakkaansa.
- Jos olet itse joutunut huumekaupan, tietojenkalastelun tai identiteettivarkauden uhriksi pimeän verkon vuotojen kautta, tee rikosilmoitus poliisi.fi-palvelussa.
- Kalastelu- ja huijaussisältöjen havainnoista ilmoita Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Uhrina voit ottaa yhteyttä Rikosuhripäivystykseen numerossa 116 006.
Jää nähtäväksi, missä järjestyksessä Saksan ja Yhdysvaltain syytteet etenevät, ja löytääkö ketjuanalyysi vielä muita Dream Marketin aikaisia lompakoiden liikuttelijoita.