Keskustori pysyy alhaalla – kuoleeko lautahuumekauppa?

Keskustori on jälleen palvelunestohyökkäyksen kohteena, eikä siksi toimi. Dossaus alkoi 26. maaliskuuta 2021, eikä kukaan tiedä, milloin se loppuu. Vai loppuuko koskaan.

Keskustorin etusivu.

Toista vastaavaa sivustoa ei ole. Sipulikanava (2014–2017) loi lautahuumekaupan, ja Torilauta (2017–2020) teki siitä massivisen ilmiön, joka korvasi katukaupan. Keskustorin (2020–?) oli tarkoitus jatkaa edeltäjiensä viitoittamalla tiellä, mutta nyt sen tulevaisuus on hämärän peitossa.

Lautahuumekauppa eli Tor-verkkopohjainen F2F-kauppa korisee kuoleman kielissä. Vielä viime vuonna en olisi mitenkään osannut kuvitella tällaista tapahtuvan, eikä todennäköisesti kukaan muukaan. Sivustojen dossaus on toki arkea Tor-verkossa, mutta yleensä kohteena on kaupallinen toimija, jolta yritetään kiristää rahaa tai jota kilpailijat häiritsevät.

Keskustorin ylläpitäjä BlueAmp ei tienaa työstään senttiäkään, joten kiristyksestä ei voi olla kyse, eikä Keskustorilla ole kilpailijoita.

Jotkut sanovat, että Spurdomarket on dossauksen takana. Todisteita siitä ei kuitenkaan ole, enkä muutenkaan pidä sitä todennäköisenä. Suomessa lautahuumekauppa ja darknet marketit ovat perinteisesti eläneet toisiaan täydentäen, eivät keskenään kilpaillen. Molemmat palvelevat täysin erilaista käyttäjäkuntaa.

Edesmenneen Sipulimarketin ylläpitäjä kertoi minulle, että eniten rahaa markettiin virtasi pirin myynnistä, ja tuohon aikaan lähes kaikki vendorit panostivat tukkumyyntiin. Viime vuoden suurin vendori Autobahn sanoi Imageen kirjoittamassani jutussa, että merkittävä osa heidän tukkumyynnistään päätyy Torilaudan vähittäiskauppiaille. Toimiva lautahuumekauppa siis tietää hyvää tukkumyyntiä marketille, ja siksi en usko Spurdomarketin dossaavan Keskustoria.

Torilauta sulkeutui 1. marraskuuta 2020 täytettyään kolme vuotta. Sen jälkeen Tor-verkon huumemaailmassa on tapahtunut niin paljon, että kaikki se on syytä käydä läpi kronologisessa järjestyksessä, ennen kuin palataan takaisin tähän hetkeen.

(Olen muuten varma, että tulevaisuudessa teksteihini tullaan suhtautumaan Tor-verkon huumemaailman historiankirjoituksena. Ja hyvä niin. Olisi sääli, jos tästä täysin ainutlaatuisesta alakulttuurista ei jäisi dokumentaatiota jälkipolville.)

Vähän ennen Torilaudan sulkeutumista Tor-verkkon ilmestyi kolme uutta sivustoa: Keskustori, Suomilauta ja Suomiskene.

Keskustori ja Suomilauta olivat Torilaudan seuraajia. Niiden tarkoituksena oli turvata lautahuumekaupan jatkuminen, ja ne tarjosivat myös alustan keskusteluun. Suomiskene taas teki heti selväksi, että se on vain keskustelua varten. Huumekauppa on siellä kiellettyä.

Tor-verkon huumemaailmassa elo jatkui ilman suurempaa draamaa Torilaudan sulkeutumisen jälkeen. Torilaudan chat toimi edelleen, ja siellä oli poikkeuksellisen vilkasta. Chatistä muodostui ikään kuin skenen ilmoitustaulu ja keskusradio.

Draama alkoi 11. joulukuuta 2020, kun Tulli ilmoitti takavarikoineensa Sipulimarketin palvelimen ja erän bitcoineja. Tämä oli kova isku darknet marketien ystäville, sillä Silkkitien palvelimen päätyminen viranomaisten haltuun keväällä 2019 oli jo kylvänyt epäluottamusta kryptovaluutoilla käytävää postimyyntiä kohtaan.

Sipulimarketin ylläpitäjä otti minuun pian yhteyttä ja kertoi muun muassa, että aikoo kadota Tor-verkosta lopullisesti ja että Tulli oli saanut haltuunsa tarkalleen ottaen 3,1 bitcoinia.

Kauan ei suomalaisten tarvinnut olla ilman kotimaista darknet marketia, sillä 20. joulukuuta ovensa avasi Spurdomarket. Se tekee monet asiat toisin kuin sen edeltäjät Sipulimarket ja Silkkitie. Spurdomarketin ylläpitäjä muun muassa kirjoittelee avoimen verkon sivustoille, kuten Twitteriin, Redditiin ja Ylilaudalle. Tämä kertoo paljon hänen itsevarmuudestaan, ja toistaiseksi on näyttänyt siltä, että itsevarmuudelle on katetta.

Spurdo tiedottaa Twitterissä.

Vuosi vaihtui.

Vuotta 2021 saatiin elää rauhanomaisesti peräti päivän verran, kunnes 2. tammikuuta Suomilauta, Keskustori ja Spurdomarket joutuivat palvelunestohyökkäyksen kohteiksi. Koskaan aikaisemmin ei kaikkia suomalaisia huumekauppasivustoja ole dossattu yhtä aikaa.

Suomilauta kaatui saman tien, eikä enää noussut. Keskustori otti osumaa ja pääsi pystyyn vain hetkittäin. Spurdomarketin palvelinkapasiteetti on niin suuri, että se pystyi jatkamaan toimintaansa ongelmitta. Spurdomarketin ylläpitäjän mukaan hän käyttää marketin palvelimiin noin tonnin kuussa. Lautojen ylläpitäjillä ei ole resursseja samaan.

Suomilaudan ylläpitäjä kertoi Torilaudan chatissä perustavansa pian sivustolleen jatkajan. Suomilauta 2.0 ei kuitenkaan koskaan nähnyt päivänvaloa.

Suomilaudan ylläpitäjä Torilaudan chatissä.

Keskustorin ja Suomilaudan käyttäjäksi ilmoittautunut henkilö perusti 15. tammikuuta uuden sivuston nimeltä Varalauta, mutta se dossattiin pysyvästi nurin jo kolme päivää myöhemmin.

Kun laudat olivat poissa pelistä, F2F-kauppa halvaantui ja kaikki keskustelu siirtyi Suomiskeneen. Torilaudan chat täyttyi spämmistä ja huumeiden osto- ja myynti-ilmoituksista.

Keskustorin piinaa kesti vajaat kolme viikkoa. Sitten hyökkäys loppui ja sivusto jatkoi toimintaansa normaalisti. Spurdomarketin ylläpitäjä kertoi minulle, että markettia dossattiin vain pari päivää. Sitten hyökkääjä ilmeisesti kyllästyi, koska hyökkäyksellä ei ollut mitään vaikutusta. 

Tammi-helmikuun vaihteessa Torilaudan chat katosi. Siihen tuskin liittyy mitään draamaa. Todennäköisesti Torilaudan ylläpitäjä sysop oli maksanut palvelimen vuokran enää tammikuun ajaksi.

Helmikuussa Suomiskene avasi oman chattinsä.

Maaliskuun 26. päivä alkoi taas palvelunestohyökkäys, tällä kertaa ainoaa jäljellä olevaa lautaa eli Keskustoria kohtaan. Suomiskenen chat täyttyi huumeiden osto- ja myynti-ilmoituksista. Koska huumekauppa on sivustolla kiellettyä, chat sulkeutui.

Pari päivää myöhemmin Suomiskeneen ilmestyi seuraava viesti:

BlueAmp ei ole koskaan ennen kirjoittanut Suomiskeneen trippikoodilla, joten viestin aitoutta ei voi vahvistaa. Lisäksi Keskustori on edelleen olemassa, vaikkakin dossauksen takia sivustolle on lähes mahdotonta päästä. Jotkut sinnikkäät ja onnekkaat sinne ovat päässeet, ja sinne on jopa jätetty uusia myynti-ilmoituksia.

Eräs Punaisen Kolmion lukija lähetti minulle seuraavan kuvakaappauksen:

Kyseinen pirin ja Ksalolien myynti-ilmoitus on siis jätetty Keskustorille 6. huhtikuuta.

Tilanne Tor-verkon huumemaailmassa on nyt lautakaupan osalta katastrofaalinen. Keskustori on ainoa F2F-kaupalle tarkoitettu alusta, ja sen dossaus voi jatkua loputtomiin. Uutta alustaa ei kenenkään kannata perustaa, koska sekin dossataan nurin saman tien.

Kun edellinen palvelunestohyökkäys alkoi tammikuussa, Dread-keskustelufoorumin /finland/-osioon ilmestyi huumeiden osto- ja myynti-ilmoituksia. Dread tunnetaan "Tor-verkon Redditinä". Hyökkäyksen loputtua Dread hiljeni.

Dossauksen alettua uudestaan maaliskuussa Dread jälleen aktivoitui. Dreadia ei kuitenkaan ole tarkoitettu huumekauppaa varten, ja se on monien mielestä siihen liian kömpelö. Se on silti tällä hetkellä ainoa Tor-verkon sivusto, jossa kauppaa voi käydä.

Toinen vaihtoehto F2F-kaupalle on kaupunkikohtaiset Wickr-ryhmät. Niihin päästäkseen täytyy tuntea joku ryhmäläinen. Jotkut ovat kyselleet ryhmiä Suomiskenessä, mutta ylläpito on poistanut langat.

Huhtikuun 7. päivä Dreadin /finland/-osio sulkeutui, koska sinne tuli ylläpidon mielestä liikaa Wickr-tunnuksilla varustettuja ilmoituksia, vaikka sivusto on tarkoitettu keskustelulle. Seuraavana päivänä se aukesi taas, ja ilmoitukset oli siirretty uuteen /wickrfinland/-osioon.

Dossaajan henkilöllisyydestä ja motiivista ei kukaan voi varmuudella sanoa mitään. Itse veikkaan viranomaisia. Toistan vielä, etten usko Spurdon olevan syyllinen. Olen seurannut Tor-verkon suomalaista huumekauppaa vuodesta 2014 ja ollut osallisena sen tapahtumissa välillä liiankin paljon, enkä kaiken näkemäni ja kokemani perusteella pidä mahdollisena, että Spurdo dossaisi.

Suomessa darknet marketit ovat aina hyötyneet laudoista ja eläneet symbioosissa niiden kanssa. Nyt näyttää siltä, että lautojen aika voi olla ohi.

Dread/wickrfinland/: http://dreadytofatroptsdj6io7l3xptbet6onoyno2yv7jicoxknyazubrad.onion/d/wickrfinland/

Suomiskene: http://suomidrm4jxoggzwe4ibav6e74xlx2qoriq33vyqe2gk2gaibngw3uyd.onion/?/ukko/

Sipulikanavan YP:n haastattelun löydät täältä.

Torilaudan sysopin haastattelun löydät täältä.

Sipulimarketin ylläpidon haastattelun löydät täältä.

Spurdomarketin ylläpitäjän haastattelun löydät täältä.

Haastattelussa Spurdomarketin ylläpitäjä

Viranomaiset sulkivat Sipulimarketin joulukuussa 2020. Kovin kauan ei suomalaisten tarvinnut olla ilman kotimaista markettia, sillä kymmenisen päivää myöhemmin ovensa avasi Spurdomarket.

Ensimmäisenä Spurdomarketissa kiinnittää huomiota nimi. Spurdo, koko nimeltään Spurdo Spärde, on meemi suomalaisessa lautakulttuurissa. Ulkopuolisen silmin kyseessä on rumasti piirretty nalle, joka solkottaa sekavia.

Spurdo on kieltämättä erikoinen valinta marketin nimeksi. Mutta ei nimi miestä pahenna, ellei mies nimeä, kuten sanonta kuuluu. Spurdomarketissa on jo lähes parikymmentä vendoria, joista osa on tuttuja Sipulimarketista. Luottoa uutta markettia kohtaan siis näyttää löytyvän, ja se onkin se olennainen asia.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään marketin perustamispäivästä saakka. Nyt market on noin kuukauden ikäinen, mistä voinee päätellä, että se on tullut jäädäkseen. Niinpä on oikea aika julkaista marketin ylläpitäjän haastattelu.

Spurdomarket tekee monet asiat eri tavalla kuin sen edeltäjät Sipulimarket ja Silkkitie. Lisäksi luvassa on paljon sellaista, mitä kotimaisessa skenessä ei ole ennen nähty. Pidemmittä lätinöittä siirrytään kysymyksiin ja vastauksiin.

Miksi juuri Spurdomarket?

Spurdomarket sopii Suomalaiseen nettikulttuuriin ja tulee kuulostamaan hauskalta lehtien otsikoissa.

Milloin aloit tehdä markettia ja mikä ratkaisi julkaisuajankohdan?

Ensimmäiset commitit Git repossa on jo kesältä 2017, mutta tämä projekti on edistynyt äärimmäisen hitaasti. Sipulimarketin sulkeutuminen motivoi pienen loppuspurtin.

Olet nyt kuukauden ajan ollut aktiivinen kirjoittelija Tor-verkon foorumeilla, Ylilaudalla ja jopa Twitterissä. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Miksi perustit Twitter-tilin?

Tulemme hakemaan näkyvyyttä keinoja kaihtamatta. Tänään Twitter-tili, huomenna kaupallinen yhteistyö julkisuuden henkilöiden kanssa. Etsimme tälläkin hetkellä kiinnostuneita henkilöitä jakamaan mainoslehtisiämme pääkaupunkiseudun postiluukkuihin.

Millaista kaupallista yhteistyötä suunnittelet?

Pääasiassa sponsoroituja Instagram-postauksia, mutta olisi ihan kiva, jos saataisiin joku muusikko ottamaan Spurdomarket lyriikoihinsa. Yhdysvalloissahan tälläistä musiikkia on paljon, esimerkiksi tämä:

https://www.youtube.com/watch?v=OiEym3XTCBw&feature=emb_logo&ab_channel=PerfectPlug

Olet kertonut, että asut ulkomailla, tietokoneesi on ikkunattomassa huoneessa ja pihallasi on kamerat. Mitä muuta voit kertoa itsestäsi ja kodistasi?

Kamerat hälyttävät ja antavat hyvin aikaa valmistautua, jos joku lähestyy kotiani. Työhuoneen oven avaaminen saattaa aktivoida tiettyjä varotoimia :) Työstän Spurdomarkettia vain tästä huoneesta varmistaakseni, etten koskaan tule tekemään virhettä, joka sallisi ulkopuolisen tahon pääsyn koneelleni sen ollessa salaamattomana päällä. Niin kutsuttuihin evil maid -hyökkäyksiin on varauduttu akullisilla kameroilla, ja jos kamerajärjestelmissä esiintyy odottamattomia ongelmia, menee tietokone heti vaihtoon. Nämä ovat hyvin yksinkertaisia varotoimia, joita odottaisin keneltä tahansa, joka tälläiseen leikkiin ryhtyy.

Mitä minuun tulee, olen seitsemän proxyn takana elävä vainoharhainen tietoturvaosaaja, joka on käyttänyt aivan liikaa aikaa sipuliverkon kanssa pelailuun jo yli vuosikymmenen ajan. Olen vuosien kuluessa obsessiivisesti selvittänyt kaiken mahdollisen tähän mennessä suljetuista piilopalveluista ja pidätetyistä sipuliverkon henkilöistä, enkä aio toistaa samoja virheitä.

Miten Spurdomarket eroaa Sipulimarketista teknisesti?

Sipulimarket perustui Eckmarin julkiseen markettimoottoriin. Eckmar-viritys näyttää nätiltä, mutta kärsii useista tietoturvaongelmista. Spurdomarket on rakennettu Pythonilla Flaskia ja Jinjaa käyttäen. Kyseessä on lähinnä henkilökohtainen preferenssi eikä mikään merkittävä yksityiskohta. Oleelliset tekniset erot keskittyvät enemmän tietoturvapuolelle.

Miten olet panostanut tietoturvaan?

Spurdomarketin moottori on rakennettu puhtaalta pöydältä, ensisijaisena tavoitteena sivun ja sen asiakkaiden tietoturva. Käyttämämme teknologiat takaavat ettei sivuilta tule löytymään mitään yksinkertaisia SQL-injektio tai XSS-aukkoja. Olemme myös varautuneet muita suomalaisia marketteja piinanneisiin TOCTOU-aukkoihin, jotka johtivat ryöstöihin Silkkitiellä ja Sipulimarketissa.

Tallennamme asiakkaistamme paljon vähemmän tietoja kuin edeltäjämme, tilaukset katoavat tietokannastamme välittömästi palautteen antamisen jälkeen. Emme säilytä bitcoin-siirtohistoriaa Sipulimarketin tavoin. Kaikki tilausosoitteet ja viestit salataan automaattisesti myyjän PGP-avaimella, eikä selkotekstisiä tilaustietoja koskaan tallenneta palvelimillemme. Vaikka viranomaiset saisivat tietokantamme käsiin, ei sieltä irtoaisi tietoja, joiden varassa pystyttäisiin nostamaan syytteitä.

Ehkä suurin "innovaatiomme" on erotella sivu kahteen osaan. Meillä on erikseen tietoja väliaikaisesti välimuistissa sälyttävä frontend-palvelin, johon asiakkaiden liikenne ohjautuu, ja salainen backend-palvelin, jolla kaikki varsinainen bisneslogiikka tapahtuu. Jos viranomaiset takavarikoivat frontend-palvelimemme, voivat he pahimmassa tapauksessa saada välimuistista käsiinsä tietoja vain viimeisen parin tunnin aikana sisään kirjautuneista käyttäjistä.

Kommunikaatio frontend- ja backend-palvelinten välillä tapahtuu Tor-verkon ylitse, joten päästäkseen käsiksi sivun oikeaan tietokantaan viranomaisten pitäisi pystyä deanonymisoimaan backend-palvelimen piilopalvelu, jonka osoitetta he eivät tiedä. Tämä on käytännössä mahdotonta.

Onionbalancen ansiosta frontend-palvelimellamme ei myöskään ole pääsyä Spurdomarketin sipuliosoitteen avaimiin, joten mahdollisen takavarikon sattuessa emme joudu katselemaan Tullin takavarikkosivua, vaan kauppa tulee jatkumaan parin tunnin sisällä.

Viranomaiset saivat haltuunsa Sipulimarketin palvelimen ja sulkivat sivuston. Voiko sama tapahtua Spurdomarketille?

Kaikki on mahdollista, mutta pidän tätä äärimmäisen epätodennäköisenä. Jotta viranomaiset pystyisivät todella sulkemaan Spurdomarketin, tulisi heidän löytää Spurdomarketin salaisen piilopalvelun takana oleva tietokantapalvelin. Viranomaiset eivät tiedä palvelimen onion-osoitetta, joten tätä palvelinta on lähes mahdoton alkaa etsimään takavarikoimatta ensiksi Spurdomarketin frontend-palvelinta. Jos näin kävisi, vaihtaisimme heti tietokantapalvelimen osoitteen ja jatkaisimme toimintaa.

Palvelimemme myös sijaitsevat paikassa, josta Suomen viranomaisten tulee olemaan hyvin vaikea saada oikeusapua, mutta en luota tähän sokeasti.

Spurdomarketissa ei voi antaa kirjallista palautetta. Miksi?

Yksinkertaistettu palautesysteemi oli paljon pyydetty ominaisuus kun kyselin Keskustorilla. Voi olla, että myöhemmin laitetaan kirjalliset palautteet päälle, jos niille näyttää olevan tarvetta.

Olet kertonut, että Spurdomarket alkaa palvella myös englanniksi. Miksi näin ja millä aikataululla?

Tällä hetkellä noin puolet sivusta on englanniksi, koska kehitän englanniksi ja käännän vasta jälkikäteen. Useat myyjämme ovat englanninkielisiä, joten en ole kiirehtinyt käännösten kanssa. Parin viikon sisällä lisään kielivalinnat ja viimeistelen käännökset. Aiomme laajentua muihinkin maihin, joten kielivalinnoille tulee olemaan tarvetta.

Suomalaisissa marketeissa on aina käytetty vain bitcoineja. Olet kertonut, että tulevaisuudessa Spurdomarketissa voi maksaa bitcoinin lisäksi myös monerolla. Miksi tällainen lisäys?

Bitcoin-siirrot ovat kaikille julkisia, monero-siirrot eivät.

Tammikuun 2. päivä alkoi palvelunestohyökkäys Suomilautaa, Keskustoria ja Spurdomarketia kohtaan. Suomilauta kaatui ilmeisesti lopullisesti ja Keskustori halvaantui tilapäisesti, mutta Spurdomarketiin hyökkäys ei vaikuttanut. Mistä tämä johtuu?

Meillä taitaa olla enemmän palvelinkapasiteettia kuin laudoilla. Palvelimiin menee noin tonni kuussa, tuolla rahalla saadaan yhteensä 128 CPU ydintä. Veikkaisin, että laudoilla on ehkä kymmenesosa tästä käytettävissä. Hyökkäys söi pahimmilaan lähes kaiken meidän palvelinkapasiteetin, muttei kuitenkaan riittänyt kaatamaan sivuja.

Olet kertonut, että tulet avaamaan F2F-kaupankäyntiin pohjautuvan sivuston. Mitä voit kertoa siitä?

F2F-alustallamme mainostaminen tulee olemaan maksullista, todennäköisesti noin 20e/pvä pk-seudulla ja halvempaa vähemmän aktiivisilla alueilla. Maksulliset mainokset on helpoin tapa vähentää rottailua, mistä on tullut harmittavan yleistä katukaupassa.

Mitä terveisiä lähetät Punaisen Kolmion lukijoille?

Turvallisia kauppoja! Pitäkää itsestänne huoli ja ottakaa ainakin PGP käyttöön.

Spurdomarketin osoite: http://leholhxqh5zsjblyhhjc6oqztjxb74pkv642rcsfaz76vsk2tk3gkpqd.onion

Spurdomarketin Twitter-tilin löydät täältä.

Sipulimarketin tilinpäätös

Vuosi 2020 sai yllättävän lopun Tor-verkon huumeskenessä, kun 11. joulukuuta Tulli tiedotti takavarikoineensa Sipulimarketin palvelimen. Tullin mukaan se takavarikoi myös bitcoineja.

Huhtikuussa 2019 perustettu Sipulimarket oli yli viisi vuotta toimineen Silkkitien seuraaja. Kukaan tuskin arvasi, että sen taival päättyisi näin nopeasti. Sipulimarket tunnettiin luotettavana ja hyvin toimivana kauppapaikkana, jonka ylläpitäjä kuunteli käyttäjien toiveita ja kehitti aktiivisesti sivustoaan.

Mitä tapahtui? Miten viranomaiset jäljittivät palvelimen?

Sipulimarketin ylläpitäjä otti minuun yhteyttä sähköpostitse pian sen jälkeen, kun Tulli oli sulkenut marketin. Hän itse pohdiskeli palvelimen takavarikkoa näin:

"Aika varmasti se liittyi siihen noin päivänmittaiseen katkokseen noin 1,5kk sitten. Market oli palvelimella datakeskuksessa Puolassa, ja sieltä ainakin heidän mukaansa kärähti koneen virtalähde. Heidän piti sitten kuulemma vaihtaa palvelimen alle uutta rautaa ja siinä sitten ilmeni uusi ongelma, koska olin alkanut vuokraamaan isompaa kiintolevytilaa, eikä palvelinta saatu siirrettyä oikein ilman heidän manuaalisesta säätöä. Luultavasti he tässä vaiheessa sitten huomasivat että palvelimella voi olla jotain epäilyttävää. Tai sitten Tulli huomasi katkoksen ja lähti selvittelemään missä datakeskuksessa on ollut häiriöitä kyseiseen aikaan."

Julkisuudessa ei ole kerrottu, kuinka paljon bitcoineja Tulli takavarikoi. Kysyin asiaa Sipulimarketin ylläpitäjältä.

"Tulli vei 3,1 bitcoinia. Yleensä pidin palvelimella vain sen verran että kaikki saavat varmasti nostot tehtyä välittömästi, vaikka en kävisi marketissa noin viikkoon. Eli jäi mulle talteen osa escrowista ja tilien saldoista, mutta tätä sotkua en ala enää selvittelemään. Kahdesta varkaudesta alkuvuonna maksoin jo omista bitcoineista."

Sipulimarketin ylläpitäjä ei pidä mahdollisena, että hän perustaisi uuden kauppasivuston.

"Varmaan jokainen ymmärtää, että mun kannattaa nyt kadota Tor-verkosta lopullisesti, koska todistetusti Tulli, Europol, Eurojust ja Puolan poliisi yrittää jahdata mua. Varmaan KRP:n kaverit ja ties ketkä myös. Täysin järjetöntä olisi enää jatkaa näitä puuhia."

Viimeisen meilinsä minulle Sipulimarketin ylläpitäjä päätti lämminhenkisesti.

"Oli hauska seurata sun blogia, ja jutella market-asioista."

Jep, oli kyllä hauska jutella. Yhteydenpitomme alkoi toukokuussa 2019, kun julkaisin Sipulimarketin ylläpitäjän haastattelun. Hänen ja Silkkitien Kapteenin suurin ero oli se, että hän oli tavoitettavissa. Hän vastasi aina kysymyksiini ja usein kirjoitti minulle oma-aloitteisesti siitä, miten oli markettia kehittänyt ja mitä haasteita oli kohdannut. Opin häneltä valtavasti Tor-verkon huumekaupasta ja marketin pyörittämisestä. Pääsin kulissien taakse ja sain tietää skenestä asioita, joita en voi kertoa julkisesti.

Sipulimarketin ylläpitäjä ehdotti, että hän voisi laittaa marketin etusivulle linkin blogiini. Sinnehän se sitten ilmestyi vasempaan alakulmaan.

Sipulimarketin ylläpitäjältä sain myös tietoa marketin myynnistä, ja se johti mielenkiintoiseen havaintoon.

Tein vuonna 2020 kaksi blogausta koronapandemian vaikutuksesta Sipulimarketin myyntiin (tässä niistä ensimmäinen ja tässä toinen). Samana vuonna julkaistut jätevesitutkimukset osoittivat, että Sipulimarketin myynti heijastui koko Suomen huumeiden käyttöön. Toisin sanoen jos jotain ainetta myytiin marketissa paljon, käytettiin sitä runsaasti koko maassa, ja jos jonkin aineen tarjonta heikkeni marketissa, väheni sen käyttö koko maassa.

Seuraavaa jätevesitutkimusta odotellessa muutama havainto viime vuoden lopulta. Ilmeisesti koronapandemian toinen aalto vaikutti huumeiden maahantuontiin, sillä kokaiini loppui Sipulimarketista lokakuussa. Myös MDMA:n tarjonta väheni selkeästi. Marras-joulukuussa sitä oli myynnissä vain yhdellä vendorilla, ja aina ei silläkään. Piriä oli tarjolla runsaasti.

Subutexia ja LSD:tä ei jätevesitutkimus huomioi, mutta niistä on sanottava, että subua oli loppuvuodesta jatkuvasti tarjolla ja happoa yllättävän hyvin, usein kolmella vendorilla.

Kun Sipulimarket suljettiin, monet vendorit siirtyivät ulkomaisiin marketteihin. Esimerkiksi PohjolanBudit myy nyt Cannazon Marketissa ja Puhdas DarkFox Marketissa.

Kovin kauaa ei tarvinnut odottaa uutta suomalaista markettia, sillä 20. joulukuuta ovensa avasi Spurdomarket. Ensimmäisenä Spurdomarketissa herättää huomiota erikoinen nimi ja jokseenkin karu (mutta toisaalta selkeä) ulkoasu. Kaikki muu Spurdomarketissa vaikuttaa kuitenkin olevan kunnossa. Tämän voi päätellä siitä, että kauppaa siellä käy jo kymmenen vendoria, joista osa on tuttuja Sipulimarketista.

Lienee vain ajan kysymys, milloin loputkin ulkomaisiin marketteihin siirtyneet vendorit tekevät tilin Spurdomarkettiin.

Spurdomarketin ylläpitäjä on vastannut kysymyksiin ja keskustellut aktiivisesti Keskustorilla ja Suomiskenessä. Näiden Tor-verkon foorumien lisäksi hän käyttää myös Twitteriä. Kyllä vain, Spurdomarketilla on Twitter-tili. Koskaan aikaisemmin ei suomalainen nettihuumekaupan toimija ole tehnyt tiliä sosiaaliseen mediaan. Twitter-tilin löydät täältä.

Olen ollut yhteydessä Spurdomarketin ylläpitäjään sivuston aukeamispäivästä saakka ja tulen julkaisemaan hänen haastattelunsa tämän kuun aikana.

Sipulimarketin ylläpitäjään minulla ei enää ole yhteyttä, sillä hän poisti sähköpostiosoitteensa. Ehkä hän joskus vielä ottaa yhteyttä ja kertoo kuulumisiaan.

Lopuksi haluan mainostaa Herrasmieshakkerit-podcastin viimeisintä jaksoa, jossa minä olen vieraana. Vuonna 2020 media haastatteli minua usein Tor-verkon rikollisuuden asiantuntijana. Vuosi huipentui kutsuun Herrasmieshakkerit-podcastiin, jota vetävät F-Securen tietoturvagurut Mikko Hyppönen ja Tomi Tuominen. Jakso kannattaa kuunnella, mikäli painava asia Tor-verkosta ja huumekaupasta vähänkään kiinnostaa. Löydät podcastin täältä.

Jos käytät Facebookia, käyhän tykkäämässä Punaisen kolmion sivusta. Se onnistuu täältä.

Hyvää alkanutta vuotta 2021!