Hyökkäys kotimaiseen sipuliskeneen

Tor-verkon kotimaiset sivustot ovat hyökkäyksen kohteena. Joku pyrkii kaatamaan niitä ja ohjaamaan käyttäjät omille sivuilleen. Torlauta Reborn on alhaalla, enkä tiedä, palauttaako ylläpito sitä enää linjoille. Suomiskeneenkään ei pääse, ja yritän juuri selvittää, mikä siellä on tilanne.

Tori.onionista levitetään phishing-linkkejä. Jos niitä kautta kirjautuu markettiin, menettää rahansa ja tunnuksensa. Myös Torlauta Rebornista levitetään feikkilinkkiä. Se vie sivulle, joka on aidon Torlauta Rebornin staattinen kopio ja jonka tarkoitus on tyrkyttää käyttäjille tori.onionin phishing-linkkiä.

Avoimessa verkossa on huijaussivu osoitteessa http://torilauta.link. Siellä on linkit tori.onioniin, Torlauta Reborniin, Suomiskeneen ja Dreadiin. Kahden ensiksi mainitun sivuston linkit ovat huijauksia, kahden viimeksi mainitun aitoja.

Kuvakaappaus torilauta.link-huijaussivulta.

Huijarilla oli Tor-verkossa hetken aikaa sivu nimeltä SipuliLauta. Sen oli kai tarkoitus olla jonkinlainen kilpailija tori.onionille, koska se mainosti olevansa kauppasivusto, mutta se oli kuitenkin ilmiselvä kusetus. Sen käyttö edellytti rekisteröitymistä, ja samanlainen rekisteröityminen on ilmestynyt Torlauta Rebornin feikkisivulle.

Huijari myös spämmää tämän blogin kommenttiosiota kusetuslinkeillään ja muulla paskalla. Olen sen vuoksi rajoittanut kommentointia tilapäisesti.

Alla aidot linkit kotimaisille sivustoille. Mukana on myös Torlauta Rebornin linkki siltä varalta, että se tekee paluun. Tilanne elää, joten päivitän tätä blogipostausta sitä mukaan kun saan uutta tietoa.

Tori.onion: http://toritakovgnuwa22u4hpywilxqjludzhqqsuorevmcejltsxqspmj3id.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Haastattelussa tori.onionin ylläpito

"Kansalaiset,

Olemme avanneet uuden kotimaisen marketin. Tori.onion, se parempi Tori.fi. Paikalla on jo vanhoja tuttuja vendoreita, jotka tiedetään laadukkaiksi ja luotettaviksi."

Näin alkaa lanka, joka luotiin Suomiskene-sivustolle syyskuussa 2025. Vuoden tauon jälkeen suomalaisia alkoi palvella kotimainen marketti. Edellinen marketti Sipulitie oli suljettu syksyllä 2024 Tullin toimesta. Voit lukea aiheesta enemmän täältä.

Sain kutsun tutustua tori.onioniin ennen kuin se avasi ovensa. Minuun teki vaikutuksen sivuston helppokäyttöisyys ja äärimmäisen selkeä ulkoasu. Sen suhteen kynnys sivuston käyttämiseen on mahdollisimman matala.

Kuten langan aloituksesta kävi ilmi, marketissa oli jo valmiina vendoreita. Sellaista en muista Suomessa juurikaan tapahtuneen. Avajaiset oli suunniteltu huolella. Sen jälkeen vendoreita on tullut paljon lisää.

Tullin suljettua Sipulitien kotimainen nettihuumekauppa siirtyi englanninkielisille sivustoille, kuten Archetyp Marketiin. Kauppa ei kuitenkaan jatkunut yhtä vilkkaana, mikä tarkoittaa sitä, että suomalaiset haluavat kotimaisen marketin. Ehkä vaikutusta on silläkin, että kotimaisiin marketteihin tottunut voi pitää ulkomaisia sivustoja sekavina ja monimutkaisina.

Tori.onionin avajaisista on nyt kolme kuukautta, ja tässä vaiheessa on selvää, että sivusto on tullut jäädäkseen. Uusia myynti-ilmoituksia ja vendoreita ilmestyy sivustolle tasaista tahtia, mikä kertoo vendorien luottamuksesta sivustoa kohtaan. Itse pidän merkittävänä tunnustuksena sitä, että viime aikojen kenties kovatasoisin vendori Enterprise alkoi myydä Dark Matterin lisäksi myös tori.onionissa.

On korkea aika haastatella tori.onionin ylläpitoa.

1. Miksi perustit marketin?

Sipulitien sulkemisen jälkeen kotimainen postimyynti oli sekasorrossa. Myyjät hajaantuivat eri paikkoihin, eivätkä kuluttajat tienneet, mistä ostaa. Keskustelujen perusteella tulin siihen tulokseen, että suomalaiset ostajat haluavat kotimaisten myyjien olevan selkeästi yhdessä paikassa, joka ei ole alttiina jatkuville kyberhyökkäyksille kuten kansainväliset marketit.

Ajatuksena on, että kuka tahansa voi ostaa haluamansa päihteet turvallisesti. Ei yhteyksiä alamaailmaan, ei hämäräperäisiä kujia ja seteleitä.

Lisäksi on myös henkilökohtainen halu haastaa viranomaiset sekä uteliaisuus nähdä, mihin he pystyvät, kun leikitään Tor-verkon ja moneron kaltaisilla teknologioilla. Jokainen ylläpitäjä tekee lopulta virheitä, jos jatkaa tarpeeksi kauan. Hoksaavatko viranomaiset juuri minun virheeni?

2. Kuinka marketti on otettu vastaan?

Jo avajaisten jälkeisenä päivänä joku teki yli tuhannen euron tilauksen. Tämä anekdootti kuvaa hyvin, kuinka luottavaisesti marketti otettiin heti vastaan. Terveisiä kyseiselle asiakkaalle, jos luet tätä!

3. Miten marketti eroaa aikaisemmista kotimaisista kauppasivustoista?

Rehellisesti sanottuna, kyseessä on melko lailla sama vanha perinne, jota jatketaan ja kunnioitetaan. Ehkä merkittävin ero on se, että bitcoinia ei käytetä lainkaan, vaan ainoastaan turvallisempaa moneroa.

Myyjät voivat halutessaan tilata Sessioniin ilmoitukset uusista tilauksista, viesteistä ja riitautuksista. Tämä helpottaa myyjän työtä, sillä ei tarvitse olla jatkuvasti päivystämässä marketilla. Vastaava palvelu ostajille kehitetään myös lähitulevaisuudessa!

4. Miten takaat marketin käyttäjien turvallisuuden?

Luotamme edelleen tuttuun ja todistettuun teknologiaan. Bitcoinia ei suositella näihin tarkoituksiin, koska se on helposti jäljitettävissä. Monero puolestaan piilottaa automaattisesti lohkoketjun transaktiotiedot, eli tiedot lähettäjästä, vastaanottajasta ja lähetetyn kryptovaluutan määrästä. Tor-verkko ei ole täydellinen, mutta sipulireitityksen murtamista ei ole koskaan todistettu. PGP on myös melko hyvä (Pretty Good Privacy, heh). Toistaiseksi ei ole olemassa kvanttitietokonetta, joka pystyisi murtamaan sen.

Osoitetiedot salataan automaattisesti myyjän PGP-avaimella. Oman mielenrauhan vuoksi suositellaan kaksoissalausta. Tarkoitan tällä, että halutessasi voit salata omat tietosi myyjän PGP-avaimella itse jo ennen niiden syöttämistä markkinapaikkaan.

5. Viranomaiset ovat viime vuosina onnistuneet sulkemaan kauppasivustoja yllättävän tehokkaasti. Millaisia ajatuksia tämä herättää?

Suhtaudun suurella mielenkiinnolla. Onko heillä käytössään nollapäivähaavoittuvuuksia, vai tekeekö jokainen ylläpitäjä lopulta inhimillisen virheen? Terveiset viranomaisille: kun tulette jonain kauniina päivänä koputtamaan ovelleni, ottakaa rauhallisesti. Koira ei pure, ja vaimo keittää kahvit.

6. Marketti on ulkoasultaan hyvin selkeä ja käyttöliittymältään perinteinen. Miten tietoinen ratkaisu tämä oli?

Haha, kiitos kohteliaisuudesta :D Tuntien oman visuaalisen silmäni, ajattelin, että tästä ei välttämättä tulisi kaunista katseltavaa, mutta ainakin helppokäyttöinen ja selkeä.

En kiinnittänyt liikaa huomiota ulkoasuun. Katsotaan tulevaisuudessa, mihin suuntaan sivusto kehittyy. Jos joku lukijoista osaa suunnitella meille logon, ottakaa yhteyttä!

7. Miten marketti on toteutettu teknisesti?

Sivusto on itse kehitetty, ei millään valmiilla markettiskriptillä. PHP:llä koodattu, ja tietysti on oma paikallinen monero-node.

8. Kuinka työlästä marketin pystyttäminen ja ylläpito on?

Kyllä kehittelyyn sai työtunteja kulutettua melko runsaasti läpi kesän. Moderointi ei vaadi tällä hetkellä paljoakaan työtä. Vastaan tukipyyntöihin ja ratkaisen satunnaisesti riitautuksia. Suurin osa ajastani kuluu bugien korjaamiseen ja uusien ominaisuuksien kehittämiseen.

9. Mitä marketissa saa myydä ja mitä ei?

Vaikka edistämme vapaita markkinoita melko radikaalisti, kaikki ei ole täällä sallittua. Myymme pääasiassa päihdyttäviä aineita. Myyjämme ja asiakkaamme ovat ihmisiä, jotka uskovat oikeuteen päättää itse, mitä aineita he haluavat kehoonsa. Siksi tori.onion myy tuotteita, joita Suomen laki ei arvosta. Emme tue varkautta tai väkivaltaa, joten emme myy esimerkiksi aseita tai pankkikorttitietoja.

Emme pidä fentanyyleistä, koska yliannostusriski on valtava.

10. Mitkä ovat suunnitelmasi marketin tulevaisuuden suhteen?

Aika kuluu moderoinnin ja bugien selvittelemisen parissa näin alkuun. Tärkein tavoite on pysyä toiminnassa pitkään. Sanotaan vain, että olisi sääli, jos ensi kesä kuluisi kuulusteluissa eikä jalkapallon MM-kisoissa. Toinen tulevaisuuden tavoite on parantaa Suomen heikkoa työllisyystilannetta palkkaamalla työntekijöitä.

Tämä saattaa olla hyvä hetki julkistaa clearnet-sivumme (rumpujen pärinää): torionion.com!

11. Mitä voit kertoa itsestäsi?

Olen harrastanut tietokoneita enemmän tai vähemmän Amiga 500:n ajoista lähtien. Arvoni ovat libertaariset. Kesän parasta antia on mökillä vietetty aika. Lisää tästä, kun rikosten vanhentumisaika on kulunut umpeen.

12. Millaisena näet kotimaisen skenen tällä hetkellä?

Trendi on vihdoin kääntymässä nousuun vaikean ajanjakson jälkeen. Olemme vielä kaukana menneiden huippuvuosien tasosta, mutta ainakin tilanne on elpymässä uuden laudan ja marketin myötä!

F2F-kaupankäynnin osalta näyttää siltä, että Telegram-ryhmät ovat tulleet jäädäkseen, eikä lautakauppa välttämättä nouse samalle tasolle kuin Sipulikanavan aikana.

Kiitos ylläpidolle haastattelusta. Tori.onionin vastastessa kotimaisesta postimyynnistä Torlauta Reborn vastaa lautakaupasta. Laudalla on myös keskustelua, mutta suurin osa keskustelusta käydään Suomiskenessä, joka syksyllä täytti kunnioitettavat viisi vuotta. Kansainvälisestä Dreadista löytyy myös kotimaista sisältöä, pääasiassa myynti-ilmoituksia. Alla linkit.

Tori.onion: http://toritakovgnuwa22u4hpywilxqjludzhqqsuorevmcejltsxqspmj3id.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Jos pidät työtäni tärkeänä ja haluat tukea sitä, alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Sipulitien palvelimen ruumiinavaus

Viimeisin Tor-verkon suomenkielinen kauppasivusto Sipulitie sulkeutui syksyllä 2024 Tullin takavarikoitua sen palvelimen. Sen jälkeen moni Sipulitien vendori siirtyi kaupittelemaan huumeita englanninkieliseen Archetyp Marketiin. Suurista vendoreista näin tekivät muun muassa Länkkäri, Salemarket ja Vihreä Kolmio, mutta lyhyen ajan sisällä kolmikosta jokaisen toiminta loppui ilman selityksiä.

Sipulitien admin oli sama henkilö, joka vuosina 2019–2020 ylläpiti Sipulimarketia. Tulli takavarikoi Sipulimarketin palvelimen joulukuussa 2020, mutta ei onnistunut jäljittämään ylläpitäjää. Vielä tänäkään päivänä en ole kuullut kenestäkään, joka olisi takavarikon vuoksi joutunut poliisin kanssa tekemisiin, joten ilmeisesti palvelin oli hyvin kryptattu.

Entä miten hyvin Sipulitien palvelin oli kryptattu? Johtuiko Länkkärin, Salemarketin ja Vihreän Kolmion toiminnan loppuminen palvelimen takavarikosta?

Julkaisin Sipulitien adminin haastattelun helmikuussa 2024. Tuolloin hän sanoi sivustostaan, että se kryptaa yksityisviestit ja tilausten toimitustiedot ja että viestit, tilaukset ja lompakkotapahtumat "poistetaan automaattisesti kahden viikon jälkeen". Niinpä kun Tulli takavarikoi Sipulitien palvelimen, moni sivuston käyttäjä suhtautui asiaan huolettomasti.

Helmikuussa 2025 Tulli tiedotti, että sen hallussa oli Sipulitien käyttäjien välistä viestittelyä, maksuliikennetietoja, käyttäjien yhteystietoja sekä osto- ja myyntitietoja. Tiedotteen mukaan Tulli epäili itäsuomalaisen miehen olevan Sipulitien admin. Lisäksi Tulli kertoi tunnistaneensa Sipulitien asiakaspalvelijoiden henkilöllisyydet.

Tiedote oli Sipulitien käyttäjien näkökulmasta pahaenteinen, mutta siinä ei suoraan sanottu, että Tulli olisi päässyt käsiksi palvelimen sisältöön. Palvelimen kryptauksesta ei siis tässä vaiheessa voinut vetää johtopäätöksiä.

Pian sain meilin, jossa nimimerkillä esiintynyt henkilö sanoi, että hänellä oli sisäpiirin tietoa Sipulitien takavarikosta ja tutkinnasta sekä Länkkärin ja Salemarketin pidätyksistä. Kysyin, mistä hän oli tietonsa saanut, ja vastaus yllätti minut:

"Tiedän näistä, sillä olen Länkkäri ja nämä asiat ovat tulleet ilmi poliisin kuulusteluissa. Sipulitie oli lähes kryptaamaton sivusto, kaikki tiedot säästettiin servereillä. Poliisilla ja Tullilla on siis hallussa kaikki viestit ja tilaukset, mitkä on tehty Sipulitiellä."

Länkkäriksi esittäytynyt henkilö sanoi päässeensä tutkintavankeudesta. Hän väitti, että häneltä oli kuulusteluissa kyselty yli vuoden vanhoista viesteistä ja tilauksista, mikä tarkoitti sitä, ettei Sipulitie ollut poistanut niitä. Hänen mukaansa Salemarketin taustalla oli ollut usean hengen ryhmä, joka oli edelleen tutkintavankeudessa, ja hänen sekä Salemarketin tapauksia tultaisiin käsittelemään samassa oikeudenkäynnissä.

Minulla ei ollut keinoa varmistaa, oliko yhteydenottaja todella Länkkäri. Hän kuitenkin vaikutti uskottavalta, joten jatkoin keskustelua. Maaliskuussa poliisi tiedotti Länkkäriin ja Salemarketiin liittyvästä esitutkinnasta, ja tiedotteen sisältö täsmäsi sen kanssa, mitä yhteydenottaja oli minulle kertonut. Hän siis oli aito Länkkäri.

Myöhemmin sain todisteen myös siitä, että hänen väitteensä oli totta: Sipulitie ei ollut poistanut vanhoja tietoja.

Kun Sipulitie pimeni, Länkkäri siirtyi Archetyp Marketiin ja tiedotti asiasta Suomiskenessä.

Länkkäri aloitti huumeiden kaupittelun 16.7.2023. Hänen tuotevalikoimaansa kuuluivat amfetamiini, kokaiini, ketamiini, Subutex, MDMA, ekstaasitabletit, Ksalolit, Rivotrilit ja Oxycontinit. Hän jäi kiinni 2.10.2024.

Länkkärin mukaan syksyllä 2024 hänen lähettämänsä paketti hajosi postissa ja sen sisältö paljastui. Poliisi selvitti, mistä paketti oli lähetetty, ja tunnisti Länkkärin valvontakameran kuvista. Kiinni jääminen ei siis liittynyt Sipulitien palvelimen takavarikkoon, ja ilmeisesti sama pätee Salemarketiin. Itä-Uudenmaan käräjäoikeuden tuomiosta käy ilmi, että ennen Salemarketin jäsenten pidätyksiä Tullin haaviin jäi ulkomailta tilattuja huumelähetyksiä, joihin oli liitetty ryhmän päätekijän puhelinnumero.

Länkkäri uskoo, että viranomaiset tulevat jättämään valtaosan Sipulitien käyttäjistä rauhaan. "Itseltäni takavarikoitiin parin asiakkaan paketit, joissa oli heidän tietonsa. Poliisi sanoi, että kyselevät heiltä, mutta eivät mene ostajien perään muuten, koska niitä vain on liikaa ja määrät ovat pieniä, joten rikokset ovat lieviä."

Entä millainen on Länkkärin tausta ja miksi hän ryhtyi vendoriksi? Länkkärin mukaan hän on seurannut skeneä lähes vuosikymmenen, mutta hänellä ei ole aikaisempaa kokemusta myyntityöstä. Vendoriksi hän ryhtyi rahantarpeen takia, ja oppi virheiden kautta, mikä työssä toimii ja mikä ei.

"Ei tämä mitään rakettitiedettä ole. Ideani oli saada nimeä hyvän palvelun avulla, sillä vuosien ajan yleisin palaute vendoreista oli se, että he ovat laiskoja postittamaan, ja vendorit syyttelivät postia. Aika nopeasti huomasin, että oikeasti posti toimii suht hyvin, kunhan paketit vaan vie sinne."

Itä-Uudenmaan käräjäoikeus tuomitsi Länkkärin toukokuussa 2025 viiden vuoden vankeusrangaistukseen ja menettämään valtiolle rikoksen tuottamana taloudellisena hyötynä noin 200 000 euroa. Salemarketin päätekijä sai yhdeksän vuotta linnaa ja joutuu maksamaan 180 000 euroa. Ryhmän neljä muuta jäsentä saivat pienempiä tuomioita. Kaikki muut ovat valittaneet tuomiostaan paitsi yksi Salemarketin jäsen.

Minulla ei ole hallussani Länkkärin ja Salemarketin esitutkintapöytäkirjoja, mutta Vihreän Kolmion on. Tilasin sen Sisä-Suomen poliisilaitokselta. Sen viimeisenä liitteenä mainitaan levy, joka pitää sisällään ääniviestejä ja Tullin laatiman raportin Sipulitiestä, Piilopuodista ja Silkkitiestä. Kyseessä on DVD-levy, joka pitää tilata erikseen ja josta pitää maksaa.

Kyllä vaan, DVD-levy. Enpä olisi uskonut, että joutuisin vielä vuonna 2025 käsittelemään DVD-levyä, kun tilaan poliisilta materiaalia. Aikaisemmin olen saanut materiaalit joko sähköisesti tai USB-tikulla. Onneksi harrastan vanhoja tietokonepelejä, joten olen pitänyt huolen, että tietokoneessani on edelleen levyasema.

Koska kyseessä on Vihreän Kolmion esitutkintapöytäkirjan liite, Tullin raportti Sipulitiestä keskittyy kyseiseen vendoriin. Se kuitenkin vahvistaa Länkkärin väitteen siitä, ettei Sipulitie poistanut vanhoja tietoja. Raportti pitää sisällään lähes kaiken mahdollisen datan Vihreän Kolmion koko toiminta-ajalta selkeästi taulukoituna. Tullilla on epäilemättä hallussaan yhtä kattava määrä dataa myös muista vendoreista.

Esimerkiksi myynneistä raportissa on seuraavat sarakkeet: Tilausnumero, Tuotennumero, Tuotteen nimi, Määrä, Ostaja, Vaihtokurssi EUR, Hinta XMR, Hinta BTC, Tilauksen tila, Tilaus luotu, Tilaus hyväksytty, Tilaus lähetetty ja Tilaus vastaanotettu.

Vihreän Kolmion viisi ensimmäistä myyntiä Sipulitiellä. Raportissa on taulukoituna yli tuhat myyntiä.

Yhtä yksityiskohtaisesti raportti esittelee vendorin saamat palautteet ja niihin liittyvät detaljit. Raportti pitää sisällään myös kaikki lähetetyt ja vastaanotetut yksityisviestit sekä bitcoin- ja monero-transaktiot. Osa yksityisviesteistä on luettavissa, osa on PGP-salattuja. Raportissa on 518 sivua.

Raportissa ei sanota mitään osoitetiedoista, jotka pitää antaa, kun tilaa huumeita. Kaikkea raportti siis ei paljasta. On kuitenkin selvää, että jos tilaaja on käyttänyt manuaalista PGP-salausta osoitetietoja antaessaan, ei Tulli ole voinut purkaa salausta, ellei se ole saanut haltuunsa vendorin PGP-avainta. Sama pätee yksityisviesteihin.

Länkkärin mukaan viranomaisilla ei ole hänen PGP-avaintaan.

DVD-levyllä on myös Tullin raportti Piilopuodista. Siitä käy ilmi, että Tulli on onkinut samat tiedot Piilopuodin palvelimelta. Raportissa on vain 69 sivua, koska Vihreä Kolmio ehti toimia Piilopuodissa ainoastaan pari kuukautta ennen kuin sivusto bustattiin. Tietääkseni Vihreä Kolmio jäi lopulta kiinni omien mokiensa seurauksena.

Tässä kaikki, mitä aiheesta tiedän. Kiitos Länkkärille siitä, että hän otti minuun yhteyttä ja vastasi kysymyksiini. Jossain hamassa tulevaisuudessa odottaa Sipulitie-oikeudenkäynti. Olen yrittänyt selvittää, milloin se alkaa, mutta turhaan. (Lisäys 29. syyskuuta 2025: Asia on nyt syyteharkinnassa Länsi-Suomen syyttäjäalueella.)

Skenen muista tapahtumista mainittakoon, että myös Archetyp Market bustattiin. Sieltä kotimaisia vendoreita siirtyi Abacus Marketiin, joka teki exit scamin. Nyt kotimaisia vendoreita on usealla eri sivustolla. Lisätietoa asiasta saat Suomiskenestä, jonka linkin löydät blogauksen lopusta.

Toukokuussa avattiin kotimainen kuvalauta nimeltä Torlauta Reborn, joka sallii kaupankäynnin. Lautakauppa on siis tehnyt paluun! Sivusto toimii oldschool-tyyliin ja sitä kehitetään aktiivisesti, joten tulee olemaan kiinnostavaa seurata sen taivalta. Linkin löydät blogauksen lopusta.

Dread oli joitakin vuosia sitten vielä ärsyttävän hidas ja vaati typerän captchan selvittämistä joka käänteessä. Nuo ongelmat ovat historiaa, ja nykyään Dread on kätevä alusta kansainväliselle keskustelulle ja tiedonhaulle. Linkin löydät blogauksen lopusta.

Punainen Kolmio on viime vuosina postaillut hyvin harvakseltaan. Jatkossa tulen olemaan aktiivisempi. Jos haluat tukea työtäni, alla on bitcoin- ja monero-tippiastiat.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Torlauta Reborn: http://gzbviedzcrzsek4kupks7ya3dgaya3osfpnftwkeezcib2fjhu56ljad.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Rippistä skenelle?

Vuoden 2024 alkaessa Tor-verkon kotimainen huumeskene eli uutta nousukauttaan. Oli Sipulitie postimyyntiä varten ja Tsätti kaupunkikohtaiselle F2F-kaupalle. Sivustot toimivat erinomaisesti ja niiden suosio kasvoi. Vuoden lähestyessä loppuaan jäljellä ei ole yhtään kotimaista huumeiden kaupusteluun tarkoitettua sivustoa, eikä sellaista taida lähiaikoina olla tulossakaan, koska suomalaiset ovat siirtyneet ulkomaiselle sivustolle ja viihtyvät siellä. Miten tässä näin kävi?

Tältä Tsätti näyttää nyt.

Helmikuussa 2024 Suomen Kuvalehti julkaisi juttuni Sipulitiestä, uusimmasta suomalaisesta kauppasivustosta, joka tosin silloin täytti jo vuoden. Haastattelin Sipulitien adminia, mutta vain pieni osa haastattelusta mahtui juttuun, joten julkaisin sen kokonaisuudessaan blogauksessa.

Sipulitie oli äärimmäisen selkeä ja helppokäyttöinen kauppasivusto.

Paljastin jutussa, että Sipulitien admin oli sama henkilö, joka ylläpiti vuosina 2019–2020 toiminutta Sipulimarketia. Joulukuussa 2020 viranomaiset takavarikoivat Sipulimarketin palvelimen ja sulkivat sivuston, mutta sen ylläpitäjää he eivät saneet kiinni. Suomessa ei ole koskaan aikaisemmin tapahtunut sellaista, että viranomaisten sulkeman sivuston ylläpitäjä tekisi paluun uudella sivustolla. Kaiken huipuksi hän kertoi olevansa myös Tsätin perustaja.

Tor-verkon suomenkielinen huumekauppa siis käytännössä lepäsi yhden miehen harteilla. Se ei Tor-kansaa haitannut, koska mies oli erittäin kokenut ja vaikutti osaavan asiansa. Niinpä kaikille tuli yllätyksenä, kun syyskuun 3. päivänä 2024 Sipulitie ja Tsätti katosivat linjoilta ilman ennakkovaroitusta. Niiden CAPTCHA vielä toimi, mutta sen jälkeen sivustot löivät tyhjää. Tämän jälkeen Tsätti toimi välillä, ja se jopa siirtyi hetkeksi toiseen osoitteeseen, kunnes pimeni lopullisesti. Lokakuun 15. päivä Suomen tulli tiedotti sulkeneensa Sipulitien ja Tsätin.

Tältä Tsätti näytti viimeisenä päivänä, jolloin se toimi.

Palataanpa vielä joulukuuhun 2020, jolloin viranomaiset sulkivat Sipulimarketin. Tuolloin sivuston ylläpitäjä pahoitteli asiaa avoimessa verkossa, kirjoitti tapahtuneesta Torilaudan chattiin ja lähetti minulle meilin. Mutta sen jälkeen, kun Sipulitie ja Tsätti katosivat, kukaan ei ole kuullut miehestä mitään.

Tullin tiedotteen mukaan viranomaiset ovat saaneet selville hänen henkilöllisyytensä. Tulli ei ole kertonut pidättäneensä ketään tapaukseen liittyen, joten ilmeisesti hän on edelleen pakosalla. Käyn välillä katsomassa Europolin most wanted -listaa, mutta sinne ei ole ilmestynyt tapaukseen sopivaa henkilöä.

Sitä en käsitä, miten on mahdollista tyriä OPSEC niin perusteellisesti, että paljastaa henkilöllisyytensä Tor-verkossa. Mitä ihmettä on tapahtunut?

En ole tähän päivään mennessä kuullut kenestäkään, joka olisi päätynyt viranomaisten kanssa tekemisiin Sipulimarketin palvelimen takavarikon takia. Ilmeisesti sen sisältö oli todella hyvin kryptattu. Jää nähtäväksi, johtaako Sipulitien palvelimen takavarikko kuulusteluihin ja tuomioihin.

Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Sen jälkeen netissä alkoi liikkua väitteitä käräjille joutuneista Piilopuodin käyttäjistä, mutta suhtauduin niihin epäluuloisesti, koska todisteet puuttuivat. Heinäkuussa 2024 minuun otti yhteyttä henkilö, joka kertoi saaneensa syytteen huumausainerikoksesta Piilopuodin tilausten takia. Hän lähetti minulle käräjäoikeuden tuomion todisteeksi. En voi kertoa tapauksesta tarkemmin kyseisen henkilön kuumotusten takia.

En edelleenkään tiedä Piilopuodista varmuudella kuin sen, että viranomaiset ovat onnistuneet onkimaan palvelimelta osan tilaustiedoista esille. Mikäli sinulla on Piilopuodin tai Sipulitien bustiin liittyviä omia kokemuksia, pyydän ottamaan yhteyttä osoitteeseen aarno.malin@tutanota.com

Vaikka kotimaiset kauppasivustot ovat poissa, kotimainen nettihuumekauppa jatkuu. Sipulitien sulkeuduttua moni vendori siirtyi englanninkieliseen Archetyp Marketiin, joka on tällä hetkellä Tor-verkon suurin kauppasivusto.

Suomalaisten vendorien myynti-ilmoituksia Archetyp Marketissa.

Archetyp Market voi Sipulitiehen verrattuna vaikuttaa sekavalta, mutta se on käyttöliittymältään looginen ja toimii isoksi sivustoksi yllättävän nopeasti. Aluksi Archetyp Marketiin pystyi rekisteröitymään käyttäjäksi ilman PGP-avainta, mutta nykyään se ei enää onnistu. Uusille käyttäjille kaksivaiheinen tunnistautuminen on pakollinen, joten rekisteröityminen on aika monimutkainen prosessi suomalaisiin sivustoihin tottuneelle.

Kaupankäynti suomalaisten kesken on lähtenyt käyntiin niin vilkkaasti Archetyp Marketissa, että jos joku nyt perustaisi kotimaisen kauppasivuston, voisi olla vaikeaa houkutella sinne vendoreita. Archetyp Marketilla on eräs merkittävä etu verrattuna kotimaisiin vaihtoehtoihin. Jos sen palvelin joskus päätyy virkavallan haltuun, keskittyvät kansainväliset poliisiviranomaiset taatusti johonkin ihan muuhun kuin suomalaisten piripäiden jäljittämiseen.

Tor-verkon kotimainen alakulttuuri olisi henkitoreissaan ilman Suomiskeneä, syksyllä 2020 perustettua keskustelupalstaa. Muita sivustoja on tullut ja mennyt, mutta Suomiskene on pysynyt. Moni alakulttuurin näkyvä hahmo, kuten Sipulitien admin, on kirjoittanut Suomiskeneen omalla tunnuksellaan.

Suomiskenessä on kielletty sellainen sisältö, joka on yksiselitteisen laitonta. Joskus on vaikea määritellä, missä kulkee laillisen ja laittoman sisällön raja. Tämän blogin kirjoittajana olen monesti joutunut miettimään asiaa, ja tiedän, että Suomiskenen ylläpito on joutunut miettimään samaa. Mielestäni Suomiskenen linjaus on hyvä, koska sen vuoksi viranomaisilla tuskin on tarvetta sulkea sivustoa.

Alakulttuurin uutiset kerrotaan ensimmäisenä Suomiskenessä, ja kerrotaan siellä muutakin. Kaikkea ei kannata uskoa, mistä esimerkkinä alla oleva kuvakaappaus. Tor-verkon keskustelupalstoille hakeutuu aina erikoispersoonia, kuten valotyöntekijöitä ja lättymaauskovaisia, joten joskus sisältö on sen mukaista.

Dread on Tor-verkossa toimiva kansainvälinen keskustelupalsta, joka on keskittynyt nettihuumekauppaan ja kryptovaluuttoihin. Dreadissa on oma osionsa suomalaisille, ja Tsätin poismenon jälkeen sinne on tullut paljon huumeiden myynti-ilmoituksia. Saisi sinne tulla keskusteluakin. Omalla tavallaan Dread tukee Tor-verkon suomalaista alakulttuuria.

Sipulitien admin kirjoitti Dreadiin viimeisen kerran kesäkuussa 2024.

Tämän blogauksen lopusta löytyvät Suomiskenen ja Dreadin osoitteet. Archetyp Marketista on liikkeellä paljon feikkiosoitteita, joilla kalastellaan käyttäjien tunnuksia. En halua kenenkään menettävän rahojaan huijarille, joten blogauksen lopussa on myös Archetyp Marketin oikea osoite.

Sitten henkilökohtaisiin kuulumisiini. Teen tällä hetkellä kolmatta tietokirjaani. Sen nimi on Ransom Man – Vastaamon tapaus ja Aleksanteri Kivimäen hakkerihistoria. Kirja julkaistaan toukokuussa 2025.

Huhtikuussa 2024 kirjoitin Suomen Kuvalehteen jutun, jossa paljastin Kivimäen tienanneen miljoonia huijauksilla Tor-verkossa. Kaiken muun verkkorikollisuuden ohella kirja tulee käsittelemään myös pimeän verkon kotimaista skeneä.

Kirjan tekeminen on todella työlästä ja aikaa vievää. Hain viideltä eri taholta puolen vuoden työskentelyapurahaa, mutta turhaan. En tiedä, onko kirjan aiheessa jotain vikaa, vai onko kirjoittajassa. Jos haluat tukea työtäni, alla on bitcoin- ja monero-osoitteeni tippiä varten.

Sitten vain jännityksellä odottamaan, mitä kaikkea vuosi 2025 tuo mukanaan.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Archetyp Market: http://4pt4axjgzmm4ibmxplfiuvopxzf775e5bqseyllafcecryfthdupjwyd.onion/

Sipulitien adminin haastattelu

Vaikka Sipulitie on Tor-verkon suomalaisista kauppasivustoista uusin, on se jo vuoden vanha. Se ilmestyi linjoille helmikuussa 2023 eikä pitänyt itsestään suuremmin meteliä.

Huomasin kuitenkin nopeasti, että Sipulitie on äärimmäisen selkeä, helppokäyttöinen ja viimeistelty kokonaisuus. Lisäksi ylläpito tiedotti aktiivisesti sivustolla tehtävistä parannuksista ja varoitti mahdollisista riskeistä.

Tämä kaikki muistutti minua Sipulimarketista, joka aloitti toimintansa huhtikuussa 2019 ja jonka viranomaiset sulkivat joulukuussa 2020. Sipulimarketia on yleisesti pidetty kotimaisista kauppasivustoista parhaana, ja Sipulitie vaikutti olevan kuin kehittyneempi versio siitä. En kuitenkaan uskonut, että sivustoilla muuten olisi mitään tekemistä keskenään.

Olin Sipulimarketin ylläpitäjään aikanaan tiiviisti yhteydessä. Sivuston sulkeuduttua kirjoittelimme joitakin meilejä. Uskoin hänen jääneen eläkkeelle.

Kun lopulta otin yhteyttä Sipulitien adminiin pyytääkseni haastattelua, oli yllätykseni melkoinen, kun hän paljasti olevansa vanha tuttu. Hän vielä todisti asian minulle kertomalla yksityiskohtia keskusteluista, joita olimme aikaisemmin käyneet ja joita kukaan muu ei voinut tietää.

On kansainvälisestikin harvinaista, että viranomaisten sulkeman sivuston ylläpitäjä tekee paluun uudella sivustolla. Suomessa sellaista ei ole tapahtunut koskaan aikaisemmin.

Kirjoitin aiheesta jutun Suomen Kuvalehteen. Sipulitien admin oli vastannut kysymyksiini todella perusteellisesti, mutta pääsin käyttämään jutussa vain murto-osaa vastauksista. Niinpä julkaisen haastattelun tässä kokonaisuudessaan.

Kaikki Punaisen Kolmion lukijat eivät ole kärryillä skenen jokaisesta käänteestä. Kerrottakoon heille taustatiedoksi, että vielä Sipulimarketissa huumeita myytiin valtavasti, mutta sen jälkeen kotimainen nettihuumekauppa on ilmiönä kuihtunut huomattavasti pienemmäksi. Sekin on tärkeää tietää, että kun Sipulitie aloitti toimintansa, suomalaiset käyttivät Piilopuoti-nimistä kauppasivustoa.

Mennään sen pidemmittä puheitta haastatteluun.

Miksi perustit Sipulitien?

Sipulitie on jatkoa Sipulimarketille. Sipulimarketin elinkaari jäi harmittavan lyhyeksi, mutta tällä kertaa sivusto tulee olemaan linjoilla vuosia. Sipulimarketin palvelimen takavarikon jälkeen jäin seuraamaan tilannetta, mutta kun tuli kuluneeksi kaksi vuotta takavarikosta, päätin alkaa suunnittelemaan uutta darknet marketia.

Minulla ei ollut muuten mitään Piilopuotia vastaan, mutta en ollut tyytyväinen sen kehittymiseen. Sipulitietä suunnitellessa joulukuussa 2022 Piilopuodissa ainoa maksutapa oli bitcoin, kaksivaiheista kirjautumista ei ollut, eikä ostajien lähettämiä osoitetietoja kryptattu automaattisesti myyjän julkisella PGP-avaimella. Myyjät myös pystyivät myymään ilman PGP-avainta.

Nuo olivat mielestäni niin isoja epäkohtia, että pidin tarpeellisena luoda parempi kauppapaikka. Suomalaiset selvästi haluavat edelleen käyttää suomenkielistä darknet marketia.

Sipulitien koodissa ei ole käytetty yhtäkään riviä Sipulimarketin tai Eckmarin koodista, vaan sivusto on koodattu uudestaan, eikä minulla edes ole enää Sipulimarketin tietokantaa tai koodia. Pohjalla on jälleen Laravel web framework, jotta ei tarvitse niin sanotusti keksiä pyörää uudelleen.

Sipulitie avasi ovensa tilanteessa, jolloin suomalaisia jo palveli yksi darknet market, Piilopuoti. Miten se vaikutti toiminnan käynnistämiseen?

Uusien markettien on vaikea kilpailla jo olemassaolevien markettien kanssa, koska alussa kukaan ei tiedä, voiko uuteen kauppapaikkaan luottaa. Piilopuoti oli jo ollut toiminnassa jonkin aikaa, joten moni sen käyttäjä ei nähnyt syytä alkaa käyttämään uutta tuntematonta kauppapaikkaa. Sipulitie kuitenkin tarjosi vetonaulana mahdollisuuden käyttää moneroa, kun Piilopuoti ei vielä tukenut sitä.

Miten takaat Sipulitien käyttäjien turvallisuuden?

1) Sivusto kryptaa ostoksien toimitustiedot automaattisesti myyjän julkisella PGP-avaimella, joten osoitetietoja ei ikinä tallenneta palvelimelle selkokielisenä.

2) Tilauksien osoitetieto poistetaan heti, kun myyjä merkitsee tilauksen lähetetyksi.

3) Vanhat viestit, vastaanotetuksi/peruutetuksi merkityt ostokset ja lompakkotapahtumat poistetaan automaattisesti kahden viikon jälkeen. Kahden viikon viive on valittu sillä perusteella, että tarvitaan hieman aikaa asioiden selvittämiseen esim. jos joku käyttäjä hävittää tunnuksensa tai tapahtuu jokin virhetilanne.

4) Sivusto tukee kaksivaiheista sisäänkirjautumista PGP-avaimella, jolloin pelkkä salasanan tietäminen ei riitä tilille murtautumiseen. Kaksivaiheinen sisäänkirjautuminen on pakollinen kaikille myyjille, joten myyjät eivät voi myydä ilman PGP-avainta.

5) Sivusto kryptaa kaikki yksityisviestit eli ne eivät ole selkokielisenä tietokannassa, vaan viestien salaus puretaan aina niitä lukiessa. Jos tietokanta vuotaisi, hyökkääjä ei pystyisi lukemaan viestejä. Kannattaa kuitenkin salata omalla laitteella PGP:llä kaikki viestit, joissa on jotain tietoa, jolla henkilöllisyytesi voisi paljastua.

6) Käyttäjät voivat poistaa käyttäjätilinsä. Tili kuitenkin poistetaan lopullisesti vasta, kun kaikki tilin tilaukset ovat käsitelty loppuun eli kun viimeisimmän tilauksen perumisesta, vastaanotetuksi merkitsemisestä tai palautteen muokkaamisesta on kulunut kaksi viikkoa.

Edellämainituilla marketin ominaisuuksilla yritän suojella käyttäjiä mahdollisimman hyvin, mutta loppujen lopuksi käyttäjät itse ovat vastuussa siitä, että salaavat itse osoitetietonsa PGP:llä, eivätkä siirrä esim. bitcoinia suoraan suomalaisilta kryptovälittäjiltä, mistä on aiheutunut ennenkin ongelmia.

Toivon että kaikki käyttäisivät moneroa ja PGP:tä niin kenenkään ei tarvitsisi kuumotella, mitä jälkiä kaupankäynnistä jää markettiin.

Kun viranomaiset saivat haltuunsa Silkkitien palvelimen vuonna 2019, pystyivät he tunnistamaan 7500 sivuston käyttäjää, ja tuhannet saivat tuomion huumerikoksista. Myös Sipulimarketin palvelin päätyi viranomaisten haltuun, mutta tietooni ei ole tullut ketään, jolle siitä olisi koitunut seuraamuksia. Mistä tämä johtuu?

Sipulimarketissa kaikki palvelimella oleva tieto, mitä ei tarvittu enää, poistettiin tietokannasta automaattisesti. Silkkitiellä tilaukset ja viestit vain piilotettiin näkyvistä tietyn ajan jälkeen. Ehkä Kapteeni (Silkkitien ylläpitäjä) toteutti välinpitämättömyyden takia "poistamisen" helpoimmalla mahdollisella tavalla, koska kukaan ulkopuolinen ei voinut ennen takavarikon seurauksia tietää, poistettiinko tiedot oikeasti vai ei.

Sipulitie on ostajan näkökulmasta erittäin käyttäjäystävällinen. Mitkä ovat mielestäsi Sipulitien parhaat ominaisuudet?

Sipulitiellä on vaivatonta tehdä myyjältä useamman tuotteen tilaus kerralla ostoskoria käyttämällä. Ostaja maksaa koko tilauksesta vain yhden toimitusmaksun, ja tilauksen voi maksaa jälkikäteen tunnin sisällä tilauksen luomisesta.

Tilauksen maksun ei tarvitse edes saada lohkovarmistuksia tunnin aikarajan kuluessa, vaan kunhan siirto on pistetty edes liikkelle, sivusto jää odottamaan lohkovarmistuksia, kunnes maksu on saanut kaksi lohkovarmistusta, jolloin tilaus ilmestyy näkyviin myös myyjälle.

Joskus ostaja lähettää väärän määrän kryptovaluuttaa, joten sivusto antaa tilauksesta vaihtorahat saldoon, tai jos lähetetty määrä on liian pieni, tilaus peruuntuu, mutta ostaja saa automaattisesti lähettämänsä kryptovaluutat marketin tilin saldoonsa uutta tilausta tai lompakkonostoa varten.

Perinteinenkin tapa tilata on mahdollista: kryptovaluutan tallettaminen marketin saldoon ensin ja vasta sitten tilauksen tekeminen.

Myyjät pystyvät lisäämään tuotteisiin kymmenen eri määrä/hinta-paria, joten listausspämmiä ei ole eri määrien takia, vaan ne ovat selkeästi esillä yhdessä tuotelistauksessa. Myyjät voivat myös asettaa toimitustavoille tilauksen minimi- ja maksimiarvot, jolloin myyjä voi määrittää, että esim. haluaa tehdä maastokätköjä vain +1000 euron tilauksille.

Miten Sipulitie vertautuu aikaisempiin kotimaisiin darknet marketeihin?

Jokaisesta aikaisemmasta kotimaisesta darknet marketista on voinut oppia jotain, mitä voisi tehdä paremmin. Silkkitien takavarikko osoitti, että käyttäjien turvallisuutta pitää suojella niin hyvin kuin mahdollista. Tiedän myös, että Silkkitien palvelimen IP-osoite vuoti jossain vaiheessa myyjän tuotekuvan lähettämiseen liittyen, eikä sitä ongelmaa ole Sipulitiellä.

Silkkitietä ja Sipulimarketia vaivasivat koodin race condition -ongelmat, jotka johtivat varkauksiin. Sipulitiellä on heti alusta asti lukittu tietokanta oikealla tavalla kryptovaluuttoihin liittyvissä toiminnoissa, joten samaa ei tule tapahtumaan tällä kertaa.

Spurdomarketin ylläpitäjä väitti, että sulki sivuston, koska havaitsi jotain epäilyttävää toimintaa palvelimella. Oli se tekosyy tai ei, Sipulitietäkin on jo skannailtu esim Acunetix Vulnerability Scannerilla, eikä se ole mikään ongelma. Piilopuodin ongelmakohdista en tiedä tarkemmin, mutta sieltäkin tietääkseni varastettiin jonkin verran kryptovaluuttaa, ja sivusto oli pois linjoiltakin välillä. Virheistä on nyt opittu, ja nyt alkoi uusi kultainen Suomen darknet-skenen aikakausi.

Mitä Sipulitiellä saa myydä ja mitä ei?

Sipulitiellä saa myydä huumeita, lääkkeitä, ja dopingaineita. Mielestäni jokaisen terveen aikuisen ihmisen pitäisi pystyä päättämään mitä päihdettä haluaa käyttää vai käyttääkö mitään. Päihdeongelmat ovat kuitenkin ikäviä, ja toivon että päihdeongelmaiset ihmiset ainakin yrittäisivät hakea apua ongelmiinsa, eivätkä yrittäisi hoitaa niitä päihteillä. Ikärajojakin valvoisin tietenkin, jos se olisi mahdollista.

Aseita ja petoksiin liittyviä listauksia (kuten luottokorttitietoja) en hyväksy myytäväksi markettiin, koska en halua auttaa ketään aiheuttamaan niillä ihmisille ongelmia. Tietenkin laittomissa aineissakin on huonot puolensa, mutta ainakin niitä voi tavallinen työssäkäyvä ihminenkin käyttää kohtuudella ilman, että siitä aiheutuu väistämättä kenellekään ongelmia.

Fentanyyli ja muut yhtä vaaralliset aineet ovat kiellettyjä, koska en halua että huumekuolemien määrä kasvaisi niiden myötä.

Sipulitie on alkanut toimia myös englanninkielisenä nimellä Onion Road. Miten aiot tehdä Onion Roadia tunnetuksi ulkomailla?

Tavoitteena on ensin vakiinnuttaa Sipulitien asema suomalaisten suosikkimarkettina, ja sitten vähitellen haalia myös kansainvälisiä käyttäjiä esim. Dreadin avulla. Suunnitelmissa on, että sivustolla olisi vuoden päästä useita myyjiä eri maista.

Syyskuussa 2023 viranomaiset takavarikoivat Piilopuodin palvelimen. Mitä ajatuksia tämä herättää ja onko se vaikuttanut Sipulitien toimintaan?

Piilopuodin takavarikko oli tietenkin ikävä asia suomalaisen darknet-skenen kannalta. Ilman lisätietoja on vaikea tehdä mitään uusia toimenpiteitä, joilla voisi yrittää välttää vastaavaa ongelmaa. En kuitenkaan usko, että viranomaisilla on mitään uusia keinoja käytössään, joista pitäisi olla huolissaan.

Sipulimarketin palvelimen takavarikkoa olen pohtinut, ja tullut siihen lopputulokseen, että se oli yhdistelmä huonoa tuuria (laitteistovika) ja huono päätös ottaa yhteyttä palvelimen vuokraajaan ongelman korjaamiseksi. Jatkossa vaihdan heti sivuston palvelinta, jos siinä ilmenee jokin vika, jota en pysty itse ratkaisemaan. Se onnistuu, koska sivuston tietokannasta lähetetään tunnin välein PGP-kryptattu kopio toiselle palvelimelle, jolloin sivuston siirtäminen toiselle palvelimelle on helppoa, vaikka sivuston backendiin ei saisikaan enää yhteyttä.

Takavarikon varalta säilyttäisin mieluusti sivuston hot walletissa vähemmän kryptovaluuttaa nostettavissa, mutta ymmärrän kyllä että käyttäjät hätääntyvät heti, jos lompakkonostot eivät mene läpi yhden päivän ajan. Pidän nostettavissa aina sen verran kryptovaluuttoja, että käyttäjät pystyvät nostamaan varansa ulos, mutta viranomaiset eivät saa takavarikoitua liikaa, jos löytävät palvelimen.

Mahdollisen takavarikon sattuessa paikkaan itse kassaan takavarikoidut kryptovaluutat, ja aloitamme uudelta palvelimelta kuin mitään ei olisi tapahtunut. Toivon kuitenkin, että saamme useita rauhallisia vuosia ilman viranomaisten väliintuloa.

Viime vuosina suomalaisia sivustoja on häiritty paljon palvelunestohyökkäyksillä. Onko Sipulitie joutunut kärsimään tästä?

Sipulitie ei ole kärsinyt palvelunestohyökkäyksistä (eikä Sipulimarket). Jotain pientä yritystä olen nähnyt lokitiedoista, mutta hyökkääjällä ei ole ollut tarpeeksi resursseja aiheuttaa mitään ongelmaa.

Lokakuussa 2022 Tor-verkkoon perustettiin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle kaupungille oma chat, ja ne ovat täyttyneet huumeiden osto- ja myynti-ilmoituksista. Mikä on suhteesi Tsättiin? Siellähän on linkki Sipulitielle.

Tsätti on oikeasti oma projektini. Alun perin sivustosta ei ollut tarkoitus tulla mitään vakavasti otettavaa, eikä edes huumekauppoihin tarkoitettua sivustoa, mutta sellaiseksi nämä Tor-verkon suomalaiset sivustot tuntuvat väistämättä ajautuvan, vaikka yrittäisi vain tarjota jotain anonymiteettiä tarjoavaa palvelua.

Torilaudan sulkeutuessa jo mainitsin sinulle, Aarno, että pohdin loisinko itse jotain paikkaamaan Torilaudan jättämää aukkoa. Se nyt sitten syntyi paljon myöhemmin. Osittain sivusto toimii Sipulitien mainoksena, eikä minulla valitettavasti ole aikaa tai motivaatiota yrittää edes moderoida sitä. Muumi siivoilee Tsättiä kiitettävän ahkerasti, vaikka ei hyödy moderoinnista itse mitenkään.

Mitkä ovat Sipulitien tulevaisuuden suunnitelmat?

Tavoite Sipulitielle on olla toiminnassa jopa pidempään kuin Silkkitie (joka toimi yli viisi vuotta), suojella käyttäjiä paremmin ja ylläpitää aktiivinen asiakaspalvelu suomeksi ja englanniksi alusta loppuun asti. Sivusto ei ole yksin minun varassa, vaan asiakaspalvelua hoitaa toinenkin moderaattori suomeksi ja englanniksi. Hankimme lisää työntekijöitä tarvittaessa, jotta asiakaspalvelu voi vastata viesteihin isommillakin käyttäjämäärillä ilman isompia viiveitä.

Sivusto tulee käyttämään Silkkitie/Valhalla-tapaan kumpaakin nimeä Sipulitie/Onion Road, vaikka sivuston kansainvälinen kauppa kasvaisikin merkittävästi.

Millaisena näet kotimaisen skenen tulevaisuuden?

Ennustan että nyt on alkanut pitkästä aikaa pitkä rauhallinen ajanjakso Suomen Tor-skenessä, jonka aikana Sipulitie ja Tsätti pysyvät linjoilla vuosia. Vaikka F2F-kauppa siirtyisi entistä enemmän Tor-verkosta pois erilaisiin sovelluksiin, niin Tsätistä voi aina vähintään tulla metsästämään kutsua niihin ryhmiin. Sipulitietä kehitetään edelleen, ja ehdotuksia voi aina laittaa asiakaspalveluun. Vaikka en lupaakaan, että kaikkia toteutettaisiin, niin ainakin mietitään mitkä ehdotuksista olisi syytä toteuttaa.

Sipulitie: http://sipulitiepbdalnatudqhfp3gngna37xylawfnk4ywk2ohm64c2mfayd.onion/

Onion Road: http://onionxsyeiqfjqrksdmaycpuh5cuc43gsx3wnw5dto7qgdp5udabroad.onion/

Tsätti: http://nw6li4fk4p3nxymrfv7giwvw524lxywnrk3d6jk4bvy55c4loqkwpzqd.onion/
(Tsätin osoite vaihtui syyskuussa 2024.)

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Koska nykyään kaikenlaiset sisällöntuottajat ottavat vastaan lahjoituksia, teen minäkin niin. Alla bitcoin- ja monero-osoitteeni tippiä varten.

BTC: bc1qqmam78fe0nz30mq47g4yuhks59yx5h99ywrfrw

XMR: 86cPJCX9oyZgoHfRsmrNqfjDheetNXUD3FnsKGiEbQhCCsZyRP5GoQYW5Yq3ahC6w3U4Ku5JX1oTUFHXc4FGinad9ofh2nW

Haastattelussa Piilopuodin ylläpitäjä

Piilopuoti on pitkäikäisin kotimainen pimeän verkon kauppasivusto sitten Sipulimarketin, joka toimi vuosina 2019–2020. Piilopuoti täyttää toukokuussa 2023 yhden vuoden, joten on korkea aika haastatella sen ylläpitäjää. Mutta sitä ennen lyhyt kertaus viime aikojen tapahtumista.

Spurdomarket sulkeutui lokakuussa 2021. Sen jälkeen kului puoli vuotta, ennen kuin Tor-verkkoon perustettiin uusi kotimainen marketti. Se oli nimeltään KauppaX, ja siellä kävi maksuvälineenä vain Zcash. Tässä oli jo kaksi virhettä. KauppaX on huono nimi, koska se tuo mieleen pahamaineisen Kauppa-sivuston, ja Zcash on huono valinta maksuvälineeksi, koska suomalaisissa marketeissa sitä ei ole ennen käytetty.

KauppaX pyrki uudistamaan markettien perinteistä toimintatapaa. Tilausta tehdessä sai valita, haluaako tuotteen postitse, maastokätköön, F2F vai dronella. Kiinnostava uudistus, jolle ei koskaan tullut käyttöä. KauppaX poikkesi liikaa totutusta, eikä sitä mainostettu, joten sinne ei tullut yhtään myyjää. Kuukauden kuluttua se katosi Tor-verkosta.

Toukokuussa 2022 ovensa avasi Piilopuoti, jossa maksuväline on bitcoin. Tor-verkon kotimaisessa skenessä on ollut tuulista Sipulimarketin sulkeutumisen jälkeen. Sivustoja on tullut ja mennyt, joten moni povasi, ettei Piilopuotikaan kauaa pystyssä pysy. Toisin kävi.

Lokakuussa 2022 Tor-verkkoon perustettiin täysin uudenlainen kotimainen sivusto nimeltä Tsätti. Siellä on jokaiselle Suomen kaupungille oma chat, johon voi jättää osto- ja myynti-ilmoituksia. Tsätti on käytännössä korvannut huumekauppaan tarkoitetut kuvalaudat.

Helmikuussa 2023 ovensa avasi uusi kauppasivusto nimeltä Sipulitie, jossa käy maksuvälineenä sekä bitcoin että monero. Nyt Suomessa ollaan siis harvinaisessa tilanteessa, jossa meillä on kaksi kotimaista markettia, Piilopuoti ja Sipulitie. Saa nähdä, riittääkö myyjiä ja asiakkaita kumpaankin.

Maaliskuussa 2023 Dread palasi linjoille yli kolmen kuukauden tauon jälkeen. Dread ei ole kotimainen sivusto, mutta sen ylläpitäjä Paris kertoi viime vuoden lopulla, että aikoo tehdä suomalaisille oman osion F2F-kauppaa varten. Vielä ei ole sellaista näkynyt.

Maaliskuussa myös perustettiin Anonyymi keskustelupaikka, joka nimensä mukaisesti on foorumi kaikenlaiselle keskustelulle, myös tabuille, joista muilla suomenkielisillä alustoilla ei puhuta. Moderaattori tarkistaa viestit ennen julkaisua.

Sivustojen linkit löytyvät postauksen lopusta.

(EDIT 16. toukokuuta 2023: Poistin Anonyymin keskustelupaikan linkin, koska sain tietää, että siellä jaetaan lapsia koskevaa kyseenalaista kuvamateriaalia.)

Spurdomarketissa kannabiskauppa tyrehtyi lähes olemattomiin, mutta Piilopuodissa se on alkanut taas kukoistaa, joskin tarjonta on edelleen valovuoden päässä Silkkitien ajoista. Myös amfetamiinia on ollut Piilopuodissa hyvin tarjolla, ja stimulanteille aineryhmänä on kannabiksen jälkeen eniten myynti-ilmoituksia. Muissa aineryhmissä, kuten psykedeeleissä ja opioideissa, tarjonnasta on vastannut usein yksi myyjä.

Pidemmittä puheitta Piilopuodin ylläpitäjän haastatteluun.

Mikä sai sinut perustamaan suomenkielisen darknet marketin?

Spurdomarketin jälkeen ei tullut välittömästi uutta kotimaista markettia, joten päätin julkaista oman. Mielestäni kotimainen marketti on tärkeä. Käyttäjillä on mahdollisuus edes hieman laadukkaampiin tuotteisiin kuin mitä kadulta keskimäärin saa. Ulkomailta tilaamisessa on myös suurempi riski. Toivon, että Piilopuodista löytyy tulevaisuudessakin edustus suurimmalta osalta suomalaisista myyjistä.

Miten vertaisit Piilopuotia aikaisempiin kotimaisiin marketteihin?

En seurannut aikaisempien markettien kehitystä kovin tarkasti. Piilopuodin tavoitteena on olla sekä myyjiä että ostajia hyvin palveleva marketti.

Onko Piilopuoti rakennettu jonkin valmiin pohjan päälle vai onko se kokonaan omaa käsialaasi?

Piilopuoti on tehty alusta asti itse.

Miten takaat Piilopuodin käyttäjien turvallisuuden?

Melko tutuin keinoin. Toimitusosoite tuhotaan heti kun myyjä merkitsee tuotteen lähetetyksi. Järjestelmä tuhoaa automaattisesti tiedot viesteistä, tilauksista, tuotteista, kuvista, tietokannan varakopioista, lokitiedostoista jne. Ylläpito on aktiivinen ja valvonta manuaalista.

Onko Piilopuoti nyt valmis vai jatkuuko kehitystyö?

Kehitystyö jatkuu. Piilopuoti julkaistiin tarkoituksella puolivalmiina, jotta kehitystyötä ohjaisi käyttäjien tarpeet. Taustalla on tapahtunut alusta asti kehitystä. Työlista on pitkä, mutta marketti toimii jo nyt melko hyvin. Kaikkia isojen markettia toiminnallisuuksia ei edes tarvitse toteuttaa Suomen pienelle markkinalle.

Mitä uudistuksia on luvassa?

Kevään aikana olisi tarkoitus saada monero-tuki toteutettua. Myös 2FA on tulossa.

Sipulimarketin ylläpitäjä esiintyi aktiivisesti Torilaudalla ja Spurdomarketin ylläpitäjä monellakin eri alustalla. Sinä pidät matalaa profiilia. Miksi?

En henkilökohtaisesti kaipaa julkisuutta. Mielestäni tietoisuus Piilopuodista leviää tarpeeksi tyytyväisten käyttäjien kautta.

Millainen on Piilopuodin tulevaisuus?

Piilopuoti jatkaa toimintaansa toistaiseksi. Tavoitteena on vuosien toiminta-aika, mutta luonnollisesti kiinnijäämisen riski kasvaa ajan myötä.

Mitä terveisiä lähetät Punaisen Kolmion lukijoille?

Hyvää ja nautinnollista kesää kaikille Punaisen Kolmion lukijoille.

Piilopuoti: http://5pxhabjrtbk3itjmdy3yfauimnl4rfsvtzbgth66wsmq3udbizzez5ad.onion/

Sipulitie: http://sipulitiepbdalnatudqhfp3gngna37xylawfnk4ywk2ohm64c2mfayd.onion/

Tsätti: http://nw6li4fk4p3nxymrfv7giwvw524lxywnrk3d6jk4bvy55c4loqkwpzqd.onion/

(Tsätin osoite vaihtui syyskuussa 2024.)

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/

Dread /Finland/: https://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/finland/

Silkkitie-tutkinnan jälkipyykki

Tulli, keskusrikospoliisi ja syyttäjälaitos pitivät joulukuussa 2019 valtavasti mediahuomiota saaneen tiedotustilaisuuden, jossa väittivät sulkeneensa Silkkitien. Oikeasti Silkkitie sulkeutui omia aikojaan ja kertoi sulkeutumisajankohdan etukäteen. Aiheesta lisää täältä.

Viranomaiset onnistuivat kuitenkin takavarikoimaan Silkkitien palvelimen kaksi kuukautta sulkeutumisen jälkeen. Tiedotustilaisuudessa he kertoivat tunnistaneensa palvelimelta löytyneiden tietojen perusteella 7 500 Silkkitien käyttäjää.

Julkisuudessa ei ole kerrottu, minkä verran käyttäjiä on tunnistettu tuon jälkeen.

Epäilemättä suurin osa tunnistetuista on jo saanut joko tuomion tai syyttämättäjättämispäätöksen, mutta eivät kaikki. Näyttelijä ja ohjaaja Jani Volanen sai tuomion maaliskuussa 2022, ja hän tuskin oli viimeinen.

Tor-verkon keskustelupalstoilla ja Ylilaudalla on paljon pohdittu, mitä tietoja viranomaiset tarkalleen ottaen saivat Silkkitien palvelimelta ja miten he selvittivät sivuston käyttäjien henkilöllisyyksiä.

Olen henkilökohtaisesti jutellut usean tutkinnan kohteeksi joutuneen kanssa, ja heidän kertomuksensa ovat olleet yhteneväisiä. Vahvistuksen asioille olen saanut esitutkintamateriaaleista, joita eräs Punaisen Kolmion lukija lähetti minulle omasta tapauksestaan.

Silkkitiellä oli sivu myös avoimessa verkossa. Silkkitien alkuaikoina sen ylläpitäjä Kapteeni maksoi kaikille, jotka mainostivat sivua esimerkiksi graffitein.

Viranomaisten mukaan Silkkitielle luotiin noin 400 000 käyttäjätunnusta. Palvelimelta löytyi runsaasti dataa huumeita ostaneista käyttäjistä, kuten tehdyt tilaukset, postitusajat, annetut palautteet, rahaliikenne, yksityisviestejä jne.

Hallussani olevassa esitutkintamateriaalissa data on tulostettu siisteiksi taulukoiksi ja siinä sanotaan, että "raportissa olevat tiedot on kopioitu suoraan Silkkitie palvelun tietokannasta niitä muuttamatta". Ohessa osa asianomaisen tekemistä tilauksista.

Myös tilatuista tuotteista on oma taulukkonsa.

Siihen on syynsä, miksi Silkkitie tallensi joitain käyttäjien tietoja. Kun ostaja esimerkiksi antoi julkisen palautteen myyjälle, näkyi hänen nimimerkkinsä perässä, miten monta tilausta hän oli tehnyt ja miten suurella summalla. Tämän oli tarkoitus auttaa muita arvioimaan palautteen luotettavuutta.

En kuitenkaan keksi, mitä hyötyä Silkkitielle oli ottaa talteen lähes kaikki data ostajista ikuisiksi ajoiksi.

Silkkitie väitti yksityisviestien tuhoutuvan kolme kuukautta lähettämisen jälkeen. Osa ehkä tuhoutuikin, mutta osa vain katosi näkyvistä. Ainakin ostajien viestittely Silkkitien ylläpitäjän Kapteenin kanssa oli palvelimella tallessa.

Kun Silkkitieltä tilasi huumeita postilaatikkoonsa, täytyi antaa yhteystietonsa. Tämä kriittinen tieto palvelimelta sentään puuttui. Viranomaiset kuitenkin keksivät keinon yhdistää nimimerkkejä todellisiin ihmisiin.

Suuri osa Silkkitien käyttäjistä osti bitcoinit suomalaiselta Prasos Oy:ltä (jonka nimi on nykyään Coinmotion Oy). Jotkut halusivat bitcoinit siirrettävän suoraan Silkkitien lompakkoonsa. Poliisi pyysi Prasokselta tiedot bitcoin-ostoista ja pystyi näin yhdistämään kryptovaluuttaa ostaneita henkilöitä Silkkitien nimimerkkeihin.

Jos siis osti bitcoinit jostain muualta kuin Prasokselta, todennäköisesti vältti tutkinnan. Hallussani olevassa esitutkintamateriaalissa sanotaan näin:

"Prasos Oy:ltä saatujen tietojen mukaan kyseiseen nimimerkkiin liittyen NN on vaihtanut bitcoineja pankkitiliään käyttäen (...). Lisäksi valuutan vaihdossa on annettu NN:n sähköpostiosoite ja valuutan vaihdossa ja Silkkitiellä tapahtuneissa huumausaineiden ostoissa on samat yhteneväiset deposit-osoitteet."

Tutkinnassa on ollut huomiota herättävää se, että käyttörikoksia on niputettu yhteen ja niistä on muodostettu huumausainerikoksia. Käyttörikos vanhenee kahdessa vuodessa, mutta huumausainerikos vasta viidessä. Huumausainerikoksesta saa luonnollisesti myös kovemman tuomion.

En tiedä, miten tyypillistä tällainen pienempien rikosten niputtaminen isommiksi on, mutta itselleni käytäntö tuli uutena.

Tilastokeskuksen mukaan vuonna 2021 käyttörikosten ja huumausainerikosten yhteenlaskettu määrä romahti peräti 24,6 prosenttia verrattuna edelliseen vuoteen. Tästä voinee päätellä, että vuoden 2020 korkeat luvut johtuivat Silkkitien palvelimelta paljastuneista rikoksista (jotka olivat siis tapahtuneet jo ennen vuotta 2020).

Silkkitien seuraaja Sipulimarket perustettiin huhtikuussa 2019. Sen palvelin päätyi viranomaisten haltuun joulukuussa 2020. En tiedä vieläkään ketään, joka olisi tapahtuneen vuoksi joutunut viranomaisten kanssa tekemisiin. Ilmeisesti Sipulimarketin ylläpitäjä oli kryptannut palvelimen hyvin.

Silkkitien palvelimella data sen sijaan vaikuttaa olleen kuin tarjottimella.

Tor-verkon huumemaailmaa seurannut DeepDotWeb-sivusto suljettiin keväällä 2019 viranomaisten toimesta. Nykyään DeepDotWebin verkko-osoitteessa on vain FBI:n ilmoitus, mutta Wayback Machinella sivuston artikkeleita voi edelleen lukea.

Lokakuussa 2015 DeepDotWeb julkaisi Kapteenin haastattelun. Tuolloin Kapteeni sanoi vapaasti suomennettuna, että hänelle tärkeintä on Silkkitien käyttäjien turvallisuus ja anonymiteetti. Jos minä voisin nyt haastatella Kapteenia, esittäisin vain yhden kysymyksen:

"Miten meni noin niinku omasta mielestä?"