После Hydra: Как даркнет-рынки боролись за пользователей

Aintelligence

Контентолог
Команда форума
ЯuToR Science
Подтвержденный
Cinematic
Сообщения
8.459
Реакции
11.107
5 апреля 2022 года закрытие Hydra выглядело как событие, после которого русскоязычный сегмент даркнета должен был надолго потерять управляемость. На тот момент именно Hydra была крупнейшим и самым длинно живущим даркнет-рынком в мире. Министерство юстиции США указывало, что в 2021 году она обеспечивала около 80% всех криптовалютных транзакций, связанных с даркнет-рынками, а с 2015 года получила примерно 5,2 млрд долларов в криптовалюте. В год закрытия её инерция оставалась настолько большой, что Chainalysis посчитал: даже после апрельской ликвидации Hydra всё равно удержала первое место среди площадок 2022 года, потому что успела построить слишком большой задел за первые четыре месяца. Внутри самого 2022 года она захватила 93,3% всей экономической стоимости, полученной экосистемой даркнет-рынков. Об этом я писала в отдельной статье. Для понимания последующей борьбы это ключевая точка. После Hydra не осталось обычного вакуума. После Hydra остался колоссальный объём пользователей, продавцов, курьеров, криптовалютных потоков и криминальных сервисов, которые искали новое место приземления.

Первый эффект был резким и почти паническим. Chainalysis фиксировал, что сразу после закрытия Hydra средняя дневная выручка всех даркнет-рынков рухнула с 4,2 млн долларов до 447 тысяч. Это был обвал не только оборота, но и доверия. Покупатели ждали, продавцы боялись вести крупные расчёты, администраторы конкурирующих площадок спешно пытались доказать, что именно их инфраструктура выдержит наплыв. Именно в этот момент начинается подлинная борьба за пользователей, и она быстро раскалывается на два разных сюжета. Первый связан с наркомаркетами, которые довольно быстро начали перераспределять трафик и возвращать деньги в оборот. Второй связан с мошенническими магазинами, где траектория оказалась более тяжёлой и менее восстановительной.

В наркосегменте первая волна после краха Hydra оказалась неожиданно концентрированной. Chainalysis показывает, что в 2022 году три площадки сразу вырвались вперёд: OM...!, Blacksprut и Mega. Причём лидерство между ними переходило из рук в руки. Самый сильный короткий отрезок оказался у OM...!. Через несколько недель после ликвидации Hydra именно он забрал на себя большую часть бывшей аудитории и в моменте выглядел наиболее вероятным наследником монополии. По данным Chainalysis, 23 апреля 2022 года доля OM...! достигла 65,2% рынка, а в течение апреля и мая площадка держала более половины общего рыночного сегмента. Это была первая попытка занять место Hydra за счёт скорости и эффекта внезапного присутствия. Большая часть прежних контрагентов Hydra, от розничных покупателей до пользователей теневых финансовых услуг, в первые 50 дней после закрытия ушла именно туда. Сила этого рывка объяснялась не одной только удачей. Chainalysis указывал на несколько косвенных признаков того, что OM...! мог иметь плотные связи с инфраструктурой Hydra. Более половины его первых крупных притоков пришли от бывших контрагентов Hydra, а анализ кошельков показывал пересечения с адресами высокорисковой российской биржи, которые раньше использовались Hydra. Аналитики не называют это доказанным совпадением администраторов, но допускают пересечение хотя бы части операторов или крупных продавцов. Для криминального рынка этого уже достаточно, чтобы запустить репутационную машину. Пользователь идёт туда, где видит знакомые магазины, знакомую логику работы и похожую сервисную архитектуру.

Однако раннее лидерство OM...! оказалось хрупким. Уже в июне 2022 года по площадке ударила DDoS-атака, после которой пользователи и продавцы начали перетекать на Mega и Blacksprut. Для даркнет-рынка это был урок первой постгидровской фазы: быстрый захват аудитории ещё не означает долгого контроля над ней. После Hydra борьба шла не только за домен и трафик. Она шла за устойчивость. Площадка должна была выдерживать перегрузки, атаки, наплыв продавцов, эскроу-нагрузку и волны паники. Mega и Blacksprut на этом фоне выглядели более удобными пунктами следующего перераспределения.

Параллельно разворачивалась форумная война. Flashpoint зафиксировал, что 2 июля 2022 года после долгого молчания вернулся форум Way..., тесно связанный с ранней историей Hydra и коадминистрировавшийся вместе с LegalRC. Возвращение ******* стало политическим сигналом для рынка. Одновременно тысячи пользователей Hydra потянулись на RuTor, который быстро превратился в главный форумный узел миграции. Вскоре оформились две конфликтующие связки. С одной стороны стояли Way///y и Kraken, который ещё только готовился выйти как объявленный преемник Hydra. С другой стороны стояли RuTor и OM...!. Flashpoint описывал эту конфигурацию как раскол, усилившийся на фоне российско-украинской войны. То есть рынок делился уже не только по экономике. Он делился и по символической лояльности, и по тому, какая площадка сумеет представить себя новым центром системы. Эта раздвоенность оказалась важной для всей дальнейшей истории. Торговый лидер и форумный лидер после Hydra далеко не всегда совпадали. RuTor быстро вырос как место, где собирались переехавшие продавцы, публиковались новые ссылки, обсуждались взломы и формировалась коллективная оценка того, кому можно доверять. OWN-CERT писал, что после краха Hydra такие площадки, как RuTor, Legalizer и Way., получили от 160 до 300 тысяч новых регистраций каждая. Это огромная цифра для форумной среды. Она показывает, что после уничтожения крупнейшего маркета рынок не побежал только за витринами. Он искал новый центр доверия. В этом смысле форумная инфраструктура и торговая инфраструктура двигались параллельно, но не сливались полностью. В 2022 году была ещё одна важная промежуточная реакция, которую часто упускают. Chainalysis отметил всплеск одиночных магазинов продавцов, ушедших с крупных рынков в собственные витрины. Это были single vendor shops, через которые отдельные крупные продавцы пытались временно уйти из-под комиссий, общей паники и рисков централизованной площадки. Их выручка начала расти примерно в марте, почти одновременно с падением доходов обычных даркнет-рынков, а затем стала снижаться по мере того, как крупные рынки во второй половине 2022 года начали восстанавливаться. Эта линия важна для понимания структуры отрасли. После краха Hydra краткое окно децентрализации открылось, но надолго не удержалось. Пользователи и продавцы довольно быстро вернулись к большим площадкам, потому что именно они давали эскроу, споры, рейтинг, поиск по географии и чувство относительного порядка.

Если смотреть на 2022 год в целом, наркосегмент прошёл путь от шока к жёсткой конкуренции. Совокупная выручка всех даркнет-рынков тогда составила 1,5 млрд долларов против 3,1 млрд годом ранее. Восстановление пошло, но медленно. Ни одна площадка в тот год не смогла заменить Hydra по масштабу. Зато стало ясно, что рынок будет жить. Три новых центра силы уже были видны. OM...! выиграл первую короткую гонку, Mega и Blacksprut пережили вторую волну перераспределения, а Kraken готовился войти в игру уже как проект, который позиционировал себя не просто как новый маркет, а как наследник Hydra.

2023 год стал годом институционализации этой войны. Внешне рынок уже выглядел менее паническим, но борьба за пользователей никуда не ушла. Chainalysis пишет, что в 2023 году совокупная выручка даркнет-рынков и мошеннических магазинов выросла до 1,7 млрд долларов. Внутри этой цифры наркорынки восстановились заметнее, а на уровне отдельных площадок лидером оказался Mega, который получил более полумиллиарда долларов в криптовалютных поступлениях. Kraken, открывшийся в 2022 году, быстро набрал вес среди русскоязычных рынков. Blacksprut и OM⅁!OM⅁! остались в верхнем ряду, но уже не как единственные претенденты, а как части более плотной олигополии. Именно здесь видно, что борьба велась уже не только через взломы и миграцию продавцов, но и через маркетинг. Chainalysis подчёркивает, что площадки с агрессивным продвижением в 2022 году получили конкурентное преимущество в 2023-м. Kraken оказался самым ярким примером. Осенью 2022 года он использовал трёхмерный рекламный экран в Москве с анимированным кракеном, а в декабре обернул автобус в рекламу с QR-кодом и вывел его на дорогу рядом с МИД России. Для обычного рынка это выглядело бы как экзотика. Для русскоязычного даркнета это стало частью войны за узнаваемость бренда. К 2023 году пользователь выбирал площадку уже не только по старой репутации. Он выбирал её по агрессивности присутствия, по удобству и по ощущению, что за ней стоит сильный администратор, готовый строить новую монополию.

Параллельно шла борьба за финансовые сервисы. Hydra была важна не только как место продажи наркотиков, но и как узел отмывания и вывода средств. После её закрытия новые рынки были вынуждены доказывать бывшим пользователям Hydra, что они способны заменить ей и эту функцию. Chainalysis писал, что по крайней мере Mega и Blacksprut прямо предлагали внутренние услуги вывода биткойна с фиксированной комиссией и обещанием обходить лишние проверки. Данные on-chain показывали, что после закрытия Hydra её бывшие криминальные пользователи, а не только розничные покупатели, тоже ушли на OM...!, Mega и Blacksprut. Для рынка это было принципиально. Побеждал не тот, кто просто продавал больше закладок. Побеждал тот, кто воспроизводил полный сервисный контур: расчёт, вывод, репутацию, споры, миграцию магазинов и защиту от внешнего удара. На этом фоне судьба мошеннических магазинов развивалась иначе. Уже в 2022 году Chainalysis зафиксировал, что fraud shops падают сильнее, чем drug markets. Их просадка была связана и с закрытием Bypass Shop в марте, и с резким сбоем у Brian Dumps в октябре, когда доходы одного из крупнейших магазинов такого типа почти обнулились. Пока наркорынки постепенно возвращали пользователей, мошеннические магазины входили в более долгий кризис доверия и инфраструктуры. Это различие очень важно. Hydra дала шок всей экосистеме, но наркосегмент смог перераспределить спрос быстрее, потому что у него сохранялись география, dead-drop модель и устойчивый бытовой спрос. Fraud shops зависели сильнее от тонкой финансовой и технической инфраструктуры, которая стала целью правоохранителей уже после Hydra.

В 2023 году это давление стало системнее. Chainalysis показал, что fraud shops и даркнет-рынки всё чаще встраивали на сайты внешние криптопроцессоры через API, чтобы сделать оплату удобнее и скрыть реальную структуру поступлений. Центральным примером стал UAPS, Universal Anonymous Payment System. Эта система, по данным Chainalysis, была официально запущена ещё в 2013 году как закрытый платёжный процессор по приглашениям и к 2023 году обслуживала различные fraud shops, включая Genesis Market, Brian Dumps и Faceless. Такой сервис давал преступным магазинам почти то же, что легальный платёжный шлюз даёт обычной электронной торговле: бесшовный приём денег, белую метку на сайте и возможность не разворачивать всю инфраструктуру оплаты на собственных кошельках.

Отсюда вырос второй большой сюжет после Hydra. Если наркорынки боролись за пользователя в основном через маркетинговую видимость, репутацию и логистику, то мошеннические магазины всё сильнее зависели от платёжных посредников и теневых обменников. В 2023 году американские власти ударили по Genesis Market. В 2024 году США и Нидерланды, а затем и другие партнёры, пошли дальше и начали выбивать инфраструктурные узлы: Cryptex, PM2BTC и фигуру Сергея Иванова, связанного с UAPS. FinCEN прямо писал, что через сервисы Иванова обрабатывались платежи для fraud shops, включая Genesis Market. DOJ в сентябре 2024 года объявил о закрытии Cryptex. Chainalysis отмечал, что UAPS и Cryptex были существенными посредниками для fraud shops, и их выбивание резко ударило по ликвидности этой среды. Именно здесь траектории даркнет-рынков и мошеннических магазинов окончательно разошлись. Chainalysis в отчёте 2025 года показал, что в 2024 году притоки на даркнет-рынки составили чуть больше 2 млрд долларов в биткойне on-chain, тогда как у fraud shops было только 225 млн. В том же отчёте говорится, что Kraken обошёл Mega по годовой выручке и получил 737 млн долларов on-chain, увеличив притоки почти на 68% год к году. Mega потерял больше половины годового притока, а Blacksprut остался третьим, но тоже с отрицательной динамикой. Это значит, что к 2024 году рынок уже не просто восстановился после Hydra. Он сформировал нового торгового лидера. Им стал Kraken.
TRM Labs дополняет эту картину ещё более жёсткими цифрами. Их обзор 2025 года говорит, что русскоязычные даркнет-рынки в 2024 году обеспечили более 97% глобального объёма криптовалютных онлайн-продаж наркотиков в биткойне и TRON и суммарно сгенерировали более 1,7 млрд долларов. При этом из примерно 20 действовавших русскоязычных рынков только четыре покинули экосистему в течение 2024 года. Даже уход Solaris осенью 2024 года был редким событием, а не признаком общего развала. TRM отдельно подчёркивает важную культурную разницу: если на Западе рынки чаще погибают в exit scam или под правоохранительным давлением, то в русскоязычном сегменте администраторы нередко предпочитают закрываться контролируемо и давать пользователям вывести деньги из эскроу. Это не делает рынок безопаснее, но объясняет, почему пользовательское доверие восстанавливается быстрее. Пока наркосегмент укреплялся, fraud shops двигались к ещё большей фрагментации. В отчёте 2026 года Chainalysis пишет, что их on-chain объёмы упали примерно с 205 млн до 87,5 млн долларов год к году. Основной причиной названы правоохранительные удары по инфраструктурным узлам, включая UAPS и Cryptex. При этом аналитики подчёркивают, что классическая, в основном русскоязычная fraud shop-среда уже не выглядит прежним центром отрасли. Она дробится на более мелкие розничные каналы, а часть активности уходит в кастодиальные merchant services, через которые труднее увидеть всю картину. Одновременно растут китайскоязычные телеграм-сети оптовой торговли компрометированными платёжными данными. То есть в мире мошеннических магазинов после Hydra победил не новый единый рынок, а новая логика скрытой децентрализации.

В 2025 году на рынок повлиял ещё один удар по русскоязычной финансовой инфраструктуре. В марте США, Германия и Финляндия сорвали работу Garantex. DOJ указывал, что с 2019 года эта биржа обработала как минимум 96 млрд долларов в криптовалюте и использовалась для отмывания средств, связанных с хакерством, вымогателями, наркотрафиком и другими видами преступности. Для наркорынков это не стало катастрофой масштаба Hydra, но подтвердило более зрелую стадию конфликта. После 2022 года борьба шла уже не только между витринами. Она шла и вокруг обменников, процессоров, сервисов вывода и инфраструктуры экспозиционного маскирования. И именно здесь русскоязычный наркосегмент снова показал большую устойчивость, чем fraud shops.
К началу 2026 года картина выглядит почти завершённой. Chainalysis пишет, что совокупные потоки даркнет-рынков в 2025 году достигли почти 2,6 млрд долларов, а сами рынки всё чаще функционируют как взаимосвязанная сеть поставщиков друг для друга. После взломов, закрытий и хаков капитал быстро перетекает между площадками, а межрыночные переводы становятся признаком не хаоса, а зрелости экосистемы. В этой системе русскоязычные рынки остаются самыми мощными узлами, и Chainalysis прямо ставит Kraken, Mega и Blacksprut в категорию площадок, работающих уже в миллиардном диапазоне, с которым западные конкуренты обычно не сравнимы. Отдельно аналитики показывают, что после ноябрьского взлома Blacksprut в 2022 году межрыночные переводы резко выросли: баланс нетто-потоков сместился примерно с плюс 500 тысяч долларов в пользу внешних притоков к почти минус 1 млн в сторону внутрирыночных потоков. Это означает, что рынок уже научился жить через капиталовую миграцию и взаимное пополнение запасов, а не только через прямую борьбу витрин.

В мире даркнет-рынков победу после Hydra одержала модель жёсткой русскоязычной конкуренции с последующей консолидацией. В 2022 году кратчайший и самый сильный рывок сделал OM⅁!OM⅁!, в 2023 году по объёму вышел вперёд Mega, а в 2024 году торговое лидерство окончательно перешло к Kraken. Параллельно RuTor удержал и усилил форумную власть как главный узел миграции и репутационной консолидации, а вокруг него и через него крупные маркеты продолжили перераспределять доверие и аудиторию. В мире мошеннических магазинов картина иная. Там не возникло новой Hydra. Там началась долгосрочная эрозия, ускоренная ударами по платёжной и обменной инфраструктуре. Часть витрин исчезла, часть ушла под процессоры, часть растворилась в более скрытых и всё менее публичных каналах, а оптовый вектор начал уходить в китайскоязычные телеграм-сети. Поэтому наиболее точная формула для периода после 5 апреля 2022 года выглядит так. Крах Hydra уничтожил монополию и одновременно запустил две разные эволюции. Русскоязычные наркомаркеты ответили на удар войной за пользователей, маркетинговой агрессией, миграцией продавцов, восстановлением эскроу-доверия и последующей консолидацией вокруг нескольких гигантов. Мошеннические магазины ответили фрагментацией, зависимостью от платёжных посредников и постепенным уходом из старой формы открытой витрины. И в этом смысле Hydra оказалась последней общей точкой для двух миров, которые после её краха пошли уже по разным траекториям.
  1. U.S. Department of Justice - Justice Department Investigation Leads To Shutdown Of Largest Online Darknet Marketplace - официальные данные о закрытии Hydra, 80% всех даркнет-криптотранзакций в 2021 году и около 5,2 млрд долларов с 2015 года (05.04.2022)
  2. U.S. Department of the Treasury - Treasury Sanctions Russia-Based Hydra, World’s Largest Darknet Market, and Ransomware-Enabling Virtual Currency Exchange Garantex - о Hydra, Garantex и 543 BTC, изъятых немецкой полицией, а также о доходах Hydra свыше 1,3 млрд долларов в 2020 году (05.04.2022)
  3. Chainalysis - How Darknet Markets and Fraud Shops Fought for Users In the Wake of Hydra’s Collapse - ключевой разбор 2022 года: падение дневной выручки с 4,2 млн до 447 тысяч, 1,5 млрд у даркнет-рынков за 2022 год, пики OM⅁!OM⅁!, взлом Blacksprut, миграция пользователей Hydra и разница между наркорынками и fraud shops (09.02.2023)
  4. Flashpoint - Release the Kraken: The Battle for the Russian Language Darknet - о возвращении *******, миграции пользователей на RuTor, расколе между *******-Kraken и RuTor-OM⅁!OM⅁! и политизации рынка после апреля 2022 года (08.08.2022)
  5. TRM Labs - Eight Months After Hydra Shutdown, New Russian-language Darknet Markets Are Filling the Void - о модели dead drop, стремлении русскоязычных рынков к монополии и подготовке запуска Kraken как преемника Hydra (05.12.2022)
  6. Chainalysis - Darknet Market Revenue Rises in 2023 - о восстановлении выручки в 2023 году до 1,7 млрд долларов у даркнет-рынков и fraud shops, лидерстве Mega, росте Kraken и использовании API-процессоров вроде UAPS (28.03.2024)
  7. OWN-CERT - Russian Language Cybercriminal Forums - Chapter I - о всплеске регистраций на RuTor, Legalizer и ******* после закрытия Hydra, запуске восьми новых drug-форумов и слабой выживаемости части периферийных площадок вроде DeepRC и SKP (11.01.2024)
  8. Chainalysis - Darknet market and fraud shop BTC revenues decline amid years-long international law enforcement disruption - о результатах 2024 года: чуть больше 2 млрд долларов у даркнет-рынков, 225 млн у fraud shops, лидерстве Kraken с 737 млн долларов и падении Mega более чем на 50% год к году (16.05.2025)
  9. TRM Labs - Category deep-dive: Illicit drug sales grew and expanded outside of darknet marketplaces in 2024 - о 1,7 млрд долларов у русскоязычных рынков в 2024 году, доле свыше 97% мирового объёма крипто-продаж наркотиков, примерно 20 действующих рынках и уходе Solaris осенью 2024 года (31.03.2025)
  10. FinCEN - Treasury Takes Coordinated Actions Against Illicit Russian Virtual Currency Exchanges and Cybercrime Facilitator - о роли Сергея Иванова, UAPS и связях платежных сервисов с Genesis Market и другой fraud-инфраструктурой (26.09.2024)
  11. U.S. Department of Justice - Two Russian nationals charged in connection with operating billion-dollar money laundering services - о закрытии Cryptex и преследовании инфраструктуры отмывания, обслуживавшей киберпреступные площадки (26.09.2024)
  12. Chainalysis - OFAC Designates Russian Exchange Cryptex, FinCEN names PM2BTC - разбор UAPS, Cryptex и PM2BTC как финансовой инфраструктуры fraud shops, включая Genesis Market, Brian Dumps и Faceless (26.09.2024)
  13. U.S. Department of the Treasury - Treasury Sanctions Illicit Marketplace Genesis Market - официальное описание Genesis Market как одной из крупнейших нелегальных площадок для продажи цифровых отпечатков и учётных данных (05.04.2023)
  14. U.S. Department of Justice - Garantex Cryptocurrency Exchange Disrupted in International Operation - о ликвидации Garantex как крупного отмывочного узла, связанного в том числе с наркотрафиком, и об обработке как минимум 96 млрд долларов с 2019 года (07.03.2025)
  15. Chainalysis - From Fentanyl to Fraud: On-Chain Activity Highlights Illicit Market Evolution - о состоянии 2025 года: почти 2,6 млрд долларов у даркнет-рынков, 87,5 млн у fraud shops, межрыночном пополнении запасов, роли Kraken, OM⅁!OM⅁!, Mega и Blacksprut, а также о переходе fraud shops в более скрытые сети (19.02.2026) Проверено 10.04.2026

Этот обзор носит исключительно информационный характер и не является руководством к применению каких‑либо веществ. При подозрении на интоксикацию или отмену следует немедленно обращаться за экстренной медицинской помощью. Мы рекомендуем соблюдать законодательства любых стран! Автор не имеет конфликта интересов, статья подготовлена на основе открытых данных и рецензируемых публикаций, перечисленных по ходу текста или собраны в конце статьи. Этот материал был создан с использованием нескольких редакционных инструментов, включая искусственный интеллект, как часть процесса. Редакторы-люди проверяли этот контент перед публикацией.
Нажимай на изображение ниже, там ты найдешь все информационные ресурсы A&N
 

Похожие темы

Гидра (Hydra Market) стала редким случаем в истории даркнета, когда одна площадка на годы превратилась не просто в крупный рынок, а в инфраструктурный центр целой экосистемы. В публичных документах США она описывается как крупнейший и одновременно самый долгоживущий даркнет-маркет на момент...
Ответы
35
Просмотры
Историю русскоязычных наркофорумов лучше читать как историю среды, которая пережила несколько поколений площадок и несколько смен центра тяжести. Этот сюжет часто сужают до истории Hydra, хотя Hydra по своей конструкции была прежде всего маркетом и логистической платформой. Для понимания того...
Ответы
18
Просмотры
323
Самый жёсткий численный ориентир для 2024 года даёт TRM Labs в отчёте "2025 Crypto Crime Report" (10 февраля 2025 года): оценка доходов даркнет-рынков по их методике немного выросла относительно 2023 года и превысила 1,7 млрд долларов США, причём более 97% этой суммы пришлось на русскоязычную...
Ответы
13
Просмотры
Криминальная история Газы и палестинских территорий плохо укладывается в привычную схему, где исследователь ищет одну доминирующую ОПГ, выстраивает вокруг неё родословную, перечисляет лидеров, войны и сферы влияния, а затем доводит рассказ до сегодняшнего дня. В этом пространстве преступность...
Ответы
0
Просмотры
37
История этого криминального слоя не началась в феврале 2022 года. Её корни уходят в 2014 год, когда война в Донбассе открыла длинную полосу серой экономики. В условиях распада нормального контроля, захвата административных зданий, появления блокпостов, стихийных вооружённых групп и...
Ответы
0
Просмотры
143
Назад
Сверху Снизу