Cách Alexandre Cazes đã biến AlphaBay thành thị trường dark web lớn nhất thế giới

Ngày 4 tháng 7 năm 2017 đánh dấu một mốc quan trọng trong lịch sử tội phạm kỹ thuật số. Bộ Tư pháp Hoa Kỳ thông báo đóng cửa AlphaBay, nền tảng thương mại bất hợp pháp lớn nhất từng hoạt động trên mạng tối. Chỉ sau 24 giờ, tại Thái Lan, Alexandre Cazes, người Canada 26 tuổi, kiến trúc sư của đế chế ngầm này, đã bị bắt giữ. Vụ việc của Cazes là một trong những thất bại lớn nhất của tội phạm công nghệ: không phải do hệ thống an ninh mạng phức tạp sụp đổ, mà do một sai sót vận hành đơn giản – quên gửi email chào mừng – đã mở đường cho các nhà điều tra xác định được kẻ kiểm soát các giao dịch bất hợp pháp trị giá hàng chục triệu đô la.

Kiến trúc của dark web và nền tảng của AlphaBay

Trước khi hiểu cách Alexandre Cazes xây dựng đế chế của mình, cần nắm rõ bối cảnh công nghệ mà từ đó AlphaBay xuất hiện. Dark web là phần của Internet chỉ truy cập được qua phần mềm chuyên dụng như Tor, vô hình với các công cụ tìm kiếm truyền thống. Ban đầu, do những người đam mê công nghệ phát triển để bảo vệ quyền riêng tư hợp pháp, mạng tối dần biến thành hạ tầng nơi các hoạt động bất hợp pháp phát triển mạnh mẽ: buôn bán ma túy, giao dịch tài liệu giả mạo, bán malware và vũ khí. Người tham gia có thể hoạt động hoàn toàn ẩn danh, mã hóa liên lạc và sử dụng tiền mã hóa như Bitcoin, khiến việc theo dõi các giao dịch gần như không thể.

Năm 2014, khi Alexandre Cazes quyết định ra mắt AlphaBay, thị trường dark web còn phân mảnh giữa nhiều nền tảng nhỏ hơn. Silk Road, chợ đen huyền thoại do Ross Ulbricht điều hành, đã bị các cơ quan Mỹ đóng cửa. Cazes nhận thấy cơ hội thị trường và, dựa trên kỹ năng lập trình và tầm nhìn thương mại táo bạo, đã tạo ra một nền tảng vượt trội hơn các đối thủ trước đó.

Sự mở rộng theo chiều dọc của AlphaBay dưới sự kiểm soát của Alexandre Cazes

Nền tảng của Cazes bắt đầu khiêm tốn như một chợ chuyên bán dữ liệu thẻ tín dụng bị đánh cắp. Tuy nhiên, nhận thấy nhu cầu ngày càng tăng và đa dạng khách hàng tội phạm, AlphaBay nhanh chóng mở rộng sang các lĩnh vực mới: buôn bán ma túy toàn cầu, vũ khí, dịch vụ rửa tiền và thậm chí phần mềm hack. Sự linh hoạt của nền tảng trở thành lợi thế cạnh tranh chính của nó.

Trong vòng một năm hoạt động, AlphaBay có hơn 200.000 người dùng đăng ký và gần 40.000 người bán hoạt động. Khối lượng giao dịch hàng ngày đạt hàng triệu đô la, tạo ra khoản hoa hồng lớn cho Cazes. Các con số ấn tượng: doanh thu hàng năm của AlphaBay đạt hàng trăm triệu đô la, tất cả chảy vào túi của người sáng lập 30 tuổi.

Với lợi nhuận thu được từ nền kinh tế ngầm, Alexandre Cazes có thể sống xa hoa. Anh chuyển đến Thái Lan, mua nhiều biệt thự sang trọng ở Bangkok và vùng lân cận, sở hữu bộ sưu tập xe hơi đắt tiền, tích trữ lượng lớn tiền mã hóa – đặc biệt là Bitcoin – trong các ví kỹ thuật số. Trong mắt cộng đồng địa phương và các mối liên hệ gia đình hiếm hoi ở Canada, anh giữ hình ảnh một nhà phát triển phần mềm giàu có. Ít ai ngờ rằng, anh lại kiểm soát kho tàng tội phạm lớn nhất thế giới số.

Hệ thống an ninh bảo vệ đế chế AlphaBay

Các cơ quan thực thi pháp luật quốc tế đã nhiều năm cố gắng xâm nhập AlphaBay mà không thành công. Cấu trúc kỹ thuật mà Cazes xây dựng có nhiều lớp bảo vệ. Các máy chủ phân bố khắp các quốc gia, hệ thống mã hóa tinh vi, và liên lạc giữa người dùng và nền tảng sử dụng các giao thức đảm bảo hoàn toàn ẩn danh.

Các nhà điều tra thử nhiều phương pháp: mua hàng trái phép trực tiếp trên nền tảng để theo dõi tuyến đường vận chuyển, giám sát bưu kiện, phân tích các giao dịch tiền mã hóa nhằm phát hiện mẫu hình có thể truy vết. Tuy nhiên, tất cả đều không mang lại kết quả đáng kể. Alexandre Cazes đã xây dựng một hệ thống dường như không thể xâm phạm, nơi các lực lượng thực thi pháp luật tinh vi nhất cũng không thể có được các manh mối điều tra rõ ràng.

Email định mệnh: cách sơ suất vận hành lộ diện Alexandre Cazes

Điểm đột phá đến từ một sai sót hết sức đơn giản nhưng mang tính hủy diệt. Trong giai đoạn đầu của AlphaBay, mỗi người dùng mới đều nhận email chào mừng tự động. Trong email đó – một chi tiết mà Cazes chưa hoàn toàn ẩn danh – lộ rõ địa chỉ email thực của quản trị viên. Dù sau đó, người sáng lập AlphaBay nhận ra lỗ hổng này và nhanh chóng sửa, thiệt hại đã xảy ra.

Một nguồn tin ẩn danh giữ lại email gốc đó và chuyển cho các đặc vụ liên bang Mỹ. Với địa chỉ email này, các nhà điều tra mở ra một lối thoát trong pháo đài kỹ thuật số mà Alexandre Cazes đã xây dựng. Họ truy tìm đến các tài khoản mạng xã hội của anh, tìm thấy hình ảnh thời đại học của chàng trai trẻ, xác định các mối liên hệ gia đình, và xác định tên thật cùng địa chỉ ở Quebec, Canada.

Các điều tra sâu hơn cho thấy Cazes xuất thân từ gia đình bình thường ở Quebec, từng là nhà phát triển phần mềm, thậm chí sở hữu một công ty công nghệ hợp pháp nhỏ. Những chi tiết này, kết hợp với dữ liệu điện tử, cung cấp cho các nhà điều tra một bản đồ địa lý và danh tính rõ ràng. Các manh mối dẫn thẳng đến Bangkok, nơi một đội đặc nhiệm phối hợp giữa FBI, cảnh sát Canada và cảnh sát Thái Lan bắt đầu chuẩn bị cho chiến dịch cuối cùng.

Bắt giữ Alexandre Cazes: khi an ninh thất bại

Năm 2017, sau nhiều tháng theo dõi các bất động sản của Cazes tại Bangkok, đội đặc nhiệm thực hiện kế hoạch tinh vi để đưa anh ra khỏi biệt thự mà không cho phép anh kích hoạt các cơ chế tự hủy dữ liệu. Một tối, khi Cazes làm việc trên máy tính – có thể đang quản lý các giao dịch trên AlphaBay – một chiếc xe giả dạng đâm vào cổng nhà anh. Khi người sáng lập nền tảng ra ngoài để điều tra vụ tai nạn, anh bị bao vây bởi hàng chục đặc vụ FBI, cảnh sát địa phương và cảnh sát Thái.

Phản kháng chỉ kéo dài vài giây. Những gì các nhà điều tra phát hiện trên máy tính của Cazes không mã hóa là một kho tàng thông tin: các tài khoản tiền mã hóa, mật khẩu quan trọng, địa chỉ các máy chủ và hạ tầng kỹ thuật của AlphaBay. Trong chớp mắt, toàn bộ hệ sinh thái tội phạm bị phơi bày trước chính quyền.

Hậu quả: sụp đổ của AlphaBay và cái chết của Cazes trong tù

Theo yêu cầu chính thức của Hoa Kỳ, Alexandre Cazes bị bắt tại Thái Lan và bị cáo buộc tội buôn bán ma túy xuyên quốc gia, trộm danh tính, rửa tiền và nhiều tội liên bang khác. Trong khi đàm phán dẫn độ sang Mỹ, nơi anh đối mặt với hàng chục năm tù, thì một tin sốc lan truyền trong cộng đồng điều tra: Cazes được phát hiện đã tự tử trong phòng giam tại Bangkok. Các cơ quan Thái Lan kết luận rằng, người sáng lập AlphaBay đã tự vẫn.

Trong thời gian đó, các tài sản của Cazes bị tịch thu: hàng trăm triệu đô la tiền mã hóa, nhiều bất động sản sang trọng, xe hơi đắt tiền. Cơ sở dữ liệu toàn bộ của AlphaBay, gồm các hồ sơ nhà cung cấp và người dùng, trở thành chứng cứ quan trọng cho các cuộc điều tra liên quốc gia tiếp theo.

Di sản: dark web vẫn tiếp tục phát triển

Trớ trêu thay, việc bắt giữ và cái chết của Alexandre Cazes không chấm dứt hoạt động tội phạm trên dark web. Chỉ vài tuần sau khi AlphaBay bị đóng cửa, các nền tảng mới xuất hiện để lấp đầy khoảng trống thương mại. Thị trường dịch vụ kỹ thuật số bất hợp pháp thể hiện khả năng thích nghi đáng kể: dòng chảy tội phạm qua AlphaBay đơn giản chuyển hướng sang các hạ tầng thay thế khác.

Vụ việc của Cazes vẫn là một bài học hấp dẫn trong lịch sử tội phạm công nghệ: cho thấy ngay cả những kiến trúc sư tinh vi nhất của mạng tối cũng không thể trốn thoát khỏi sự truy đuổi của chính quyền mãi mãi. Trong trường hợp cụ thể này, chỉ một sai sót vận hành – email chào mừng – đã trở thành sợi dây kéo đổ toàn bộ tòa nhà. Tuy nhiên, cuộc chiến giữa lực lượng thực thi pháp luật và các operator dark web vẫn tiếp diễn không ngừng, với những “vua” mới nổi lên mỗi khi các “vua” cũ sụp đổ.