Житель Череповца Антон (имя изменено) давно знаком с Дмитрием Павловым, но его переписка с приятелем оборвалась этой весной, 7 апреля. Павлов — 30-летний уроженец Череповца, житель Санкт-Петербурга. В этом городе у него бизнес в сфере интернет-хостингов. За два дня до описываемых Антоном событий о Павлове начали говорить как о возможном администраторе Hydra — даркнет-платформы, чье рождение и смерть дважды навсегда изменили российский наркорынок.

Утром 5 апреля внезапно перестал работать сайт Hydra. Это известнейшая анонимная площадка по торговле наркотиками в даркнете — зашифрованном и скрытом сегменте интернета. Hydra уже давно считается мировым лидером по продаже наркотиков, сайт называли самым долгоживущим среди себе подобных. Это русскоязычный ресурс, работающий в России и в меньшей степени на просторах некоторых бывших советских республик.

Hydra сделана по модели революционного американского сайта Silk Road: его администраторы не продавали наркотики сами, а предоставляли площадку для этого магазинам (группам людей, торгующих наркотиками). Все пользователи сайта были анонимны. За время работы Hydra некоторые из магазинов продали наркотики сотни тысяч раз — эти данные были открыты на сайте. Кроме магазинов на площадке работал нанятый ее администрацией персонал: например, многочисленные модераторы.

Основным товаром на Hydra были наркотики, также через площадку можно было купить биткоины (для последующей покупки наркотиков) и различные криптовалюные услуги. Еще там продавались необходимые для синтеза наркотиков аппаратура и реактивы, поддельные документы и хакерские услуги. Но последние две позиции никогда не пользовались спросом или доверием пользователей. В 2018 году через Hydra хакер успешно заказал убийство подмосковного следователя — это преступление стало первым доказанным убийством, заказанным в даркнете.

В тот день, когда Hydra перестала работать, уголовная полиция Германии объявила о закрытии площадки — по подсказке американских коллег немецкие спецслужбы конфисковали серверы Hydra в Германии. Также полиция конфисковала 543 биткоина с кошельков Hydra — это больше 17 миллионов долларов.

На Hydra хранились данные о тайниках с наркотиками — «закладках» или «кладах». Это координаты и фото-инструкции по поиску наркотиков, которые покупали на площадке потребители. После закрытия сайта эти данные оказались недоступны. «В большинстве шопов после того, как клад залит на витрину, данных больше ни у кого нет», — поясняет в переписке владелец московского магазина с наркотиками. Нет данных о том, сколько «кладов» было размещено на Hydra на момент закрытия 5 апреля. По расчетам издания «Проект», 1 июня 2019 года в России суммарный вес выложенных через этот сайт «закладок» составлял минимум 645,6 килограмм. С тех пор российский наркорынок успел вырасти, говорят его участники.

«Готовых адресов было на несколько биткоинов (проверить эту цифру редакции не удалось, но по данным с Hydra, 1 июня 2019 года только в Москве было «закладок» на $2,37 млн — прим. ред.) Часть какую-то адресов спасли, но это иголка в стоге сена, — рассказывает владелец другого магазина. — Стабильность была много лет. Всех расслабила Hydra».

Сервера Hydra, которые конфисковали спецслужбы ФРГ, принадлежали компании, предоставляющей услугу пуленепробиваемый хостинг. Такие компании не аудируют сайты и контент на своих серверах, проще говоря — не задают клиентам лишних вопросов, из-за чего их часто используют киберпреступники. Однако в итоге, чтобы пробить подобный хостинг, хватило лишь одного решения немецкого судьи.

Дмитрия Павлова американский Минюст, который за день до этого наложил на Hydra санкции, назвал администратором серверов Hydra. В пресс-релизе Минюст пишет, что Павлов мог получать миллионы долларов комиссионных за то, что предоставлял Hydra необходимую инфраструктуру.

В США против Павлова начали уголовное разбирательство. В обвинительном заключении написано, что в 2021 году на Hydra приходилось около 80% всех криптовалютных транзакций, связанных с нелегальной торговлей в даркнете, а с января 2016 года по март 2022 года на контролируемые Hydra крипто-кошельки поступило примерно $5,2 млрд в криптовалюте.

В заключении говорится, что Павлов работал в связке с другими известными и неизвестными следствию людьми, однако сейчас уроженец Череповца — единственный, чье имя опубликовали американские обвинители.

Последний раз Антон писал своему другу Дмитрию 7 апреля, когда узнал про обвинения из новостей. Антон говорит, что Павлов хотел доказать свою невиновность. С тех пор Павлов больше не появлялся в сети, 11 апреля Мещанский районный суд Москвы заключил его под стражу.

Верит в бога. Не пьет. Не курит

Антон говорит, что Павлов вел себя как обычный предприниматель, а не миллионер с состоянием на торговле наркотиками в даркнете. Он пересказывает, как его друг копил и постепенно вкладывал деньги в расширение бизнеса. В слитых базах данных с информацией о страховке автомобилей указано, что в 2018 году Павлов застраховал Mazda 6, а в 2021 уже более премиальную Audi Q8.

«Довольно замкнутый человек, «душой компании» никогда не был», — рассказывает про Дмитрия Павлова его подруга. Несколько знакомых Павлова удивились из-за новостей о его связи с российским наркорынком — они говорят, что он никогда не выпивал и даже не курил сигарет. «У меня на свадьбе он чай пил», — подтверждает Антон.

Про Дмитрия Павлова известно мало, он практически не оставил следов в интернете. Из его социальных сетей «Новой газете. Европа» удалось найти только аккаунты в мессенджерах и заброшенную страничку «Вконтакте». Одна из трех подписок в его профиле VK — это паблик про христианство. Несколько знакомых Павлова рассказали, что он верующий. «Писал, что бог помог в какой-то ситуации», — делится одна из них.

В профилях Павлова нет фотографий. Единственное его фото в интернете выложено на сайте Санкт-Петербургского гуманитарного университета профсоюзовов (СПбГУП) в 2011 году. На нем Павлову 19 лет, он учится в СПбГУП на факультете искусств, рассказывают его одногруппники. Оттуда он отчислился на третьем курсе.

Более поздних фотографий Павлова нет и в системе «Российский паспорт», сообщил источник с доступом к базе данных. В этой системе собираются паспортные данные и фото россиян — в ней последний снимок из заграничного паспорта Павлова также датируется 2011 годом. Документ истек в 2016 году, с тех пор он не оформлял новых паспортов.

По словам подруги Павлова, он «всегда был помешан на технологиях и вечно ходил в обнимку с ноутбуком». Павлов увлекается технологиями с юношества. «У него хотя бы в детстве был компьютер. Он уже в 14-16 лет начинал серверами заниматься и зарабатывать на этом деньги», — говорит его друг Антон, с которым они учились в одной школе.

Именно с хостингом серверов связан заработок Павлова, а также начатый против него уголовный процесс в США.

В обвинительном заключении американского суда сказано, что Дмитрий Павлов примерно с ноября 2015 года управлял компанией «Промсервис» через которую он, по версии американского обвинения, администрировал работу серверов Hydra. Это компания отца Павлова — он зарегистрировал ее в Череповце когда сыну было 13 лет, в 2003 году.

В обвинительном заключении есть еще одна деталь: там сказано, что с 2013 года через компанию «Промсервис» Дмитрий Павлов управлял доменными службами сайтов LegalRC.biz и Wayaway.biz — это два старых русскоязычных форума для торговли наркотиками и их обсуждения. Первоначально они работали в клирнете (доступном публично интернете) — эти сайты появились еще до реестра запрещенных сайтов Роскомнадзора и уголовной ответственности за «пропаганду» наркотиков. В то время в России еще возможно было открыто обсуждать и даже продавать наркотики вне даркнета.

Администраторы этих двух форумов, пишут американские следователи, в 2013 году объединились, чтобы создать Hydra.

Мутный след в истории наркорынка

Hydra открылась для пользователей в 2015 году — тогда в рекламе на LegalRC и Wayaway ее называли «супермаркетом моментальных покупок». Hydra действительно была как супермаркет с наркотиками в даркнете.

В отличие от сайтов, чьи команды основали Hydra, новый ресурс был построен не как доисторический интернет-форум, а как сайт электронной коммерции (маркетплейс) по типу Amazon. Психоактивные вещества на Hydra продавало множество магазинов под разными названиями (часто калькирующими известные бренды), приобрести их можно было и правда почти моментально. Это стало возможно благодаря автоматизированной продаже координат заранее заготовленных «закладок» с наркотиками.

Когда Hydra только запустилась, безоговорочным лидером российского наркорынка был RAMP (расшифровывается как Russian Anonymous Marketplace). Еще один сайт с наркотиками, в свое время его называли самым долгоживущим в мире. Впрочем RAMP проигрывал Hydra из-за своего устаревшего дизайна — прямо как у российских форумов по пробиву данных и краже кредитных карт. В 2017 году RAMP закрылся после серии DDoS-атак и войны за рынок против объединенных сил LegalRC и Wayaway. А также из-за ареста агентами ФБР серверов и активов криптобиржи BTC-E, писала «Лента.ру».

Этот сайт был намного наглее RAMP — для раскрутки ресурса администраторы Hydra использовали спам-рассылки и покупали рекламу на YouTube. В конце 2019 года площадка даже попыталась привлечь инвестиции пользователей (провести IСO) для выхода на международный наркорынок, а также разработки собственных криптовалютных платформ и анонимной сети. Проект так и не запустили, впрочем, эксперты с самого начала не относились к заявлениям Hydra серьезно.

Всего Hydra продержалась на плаву 7 лет. Обычно незаконные маркетплейсы так долго не живут ни в одной стране: их администраторов ловят спецслужбы, либо они выходят из игры с уже заработанными деньгами, нередко воруя средства покупателей и продавцов напоследок.

В интернете сохранились свидетельства связи компании «Промсервис» с LegalRC и Wayaway. До 2019 года их сайты действительно располагались на IP-адресах, принадлежавших «Промсервису», этой же компании принадлежали домены сайтов.

Незадолго до ареста в переписке с корреспондентом BBC Павлов рассказал, что американские силовики не связывались с ним — об обвинениях Павлов узнал от журналиста. В своем ответе Павлов написал, что его компания не занимается администрированием сайтов, а перепродает сервера в аренду, не интересуясь, что именно хостится на сайтах клиентов. Судя по его словам, «Промсервис» выступал своего рода пуленепробиваемым хостингом-посредником.

Другое дело, что Павлов должен был что-то знать — хотя бы потому, что о следе его компании в сайтах LegalRC и Wayaway уже после открытия Hydra писали исследователи, это даже обсуждали пользователи LegalRC прямо на сайте.

26 мая Московский городской суд не стал выпускать Павлова из СИЗО — защита попросила суд перевести его под домашний арест, но получила отказ.

На момент публикации Мещанский районный суд не опубликовал протоколов или другой информации по делу Павлова. Его адвокат Мария Миттенбер сказала «Новой газете. Европа», что не дает комментариев. Сейчас известна только вменяемая Павлову статья — ему предъявлено обвинение по ч. 5 ст. 228.1 УК РФ (незаконный оборот наркотических средств в особо крупных размерах). На суде 26 мая прокурор сказала, что следствие еще находится на начальной стадии и сбор доказательств продолжается.

У компании Павлова изъяли все оборудование, включая мобильные телефоны. Сейчас следствие якобы пытается получить криптовалютный кошелек Павлова, но он не дает к нему доступ, утверждает Mash.

На сегодняшний день в открытом доступе нет фактов, однозначно указывающих на роль Павлова в зарождении и развитии крупнейшего сайта по торговле наркотиками в истории.

С отцом Дмитрия Павлова «Новой газете. Европа» связаться не удалось, предполагаемые коллеги Павлова отказались говорить с журналистом газеты.

Полный шок на рынке

В первые дни после падения Hydra сайты российского даркнета, связанные с наркоторговлей, начали коллапсировать — большую часть времени они были недоступны из-за автоматической защиты от DDoS-атак. По-видимому, не выдержали наплыва паникующих и любопытных пользователей.

Форум LegalRC в даркнете стал главным (Wayaway закрылся за несколько лет до падения Hydra) объектом внимания наркопотребителей и продавцов наркотиков — там пользователей сухо успокаивал официальный аккаунт Hydra.

Вскоре LegalRC перестал работать — закрылся последний известный ресурс бывшей наркотической империи и прекратились какие-либо официальные сообщения от Hydra. Известные в даркнете администраторы Hydra пропали с радаров. Оставшиеся модераторы с Hydra, которые смогли подтвердить свои личности на других сайтах, ни о каких сообщениях от своих бывших боссов не писали. Сейчас ничего не предвещает перезапуска бывшего монополиста рынка.

«Дежурный за пультом в тот день не имел возможности оперативно оценить масштаб трагедии», — так позже оправдывал поведение официального аккаунта Hydra на LegalRC в день закрытия маркетплейса бывший модератор Hydra под ником Black.

Остановка работы Hydra нанесла «огромный удар» по российскому наркорынку, рассказали два владельца и один работник трех не связанных друг с другом шопов. Их имена неизвестны «Новой газете. Европа», все интервью с участниками наркорынка для этого материала были собраны в переписках через мессенджеры с возможностью шифрования.

«Готовы [к падению Hydra] мы не были, — пишет владелец и основатель магазина, продающего наркотики в Москве и Питере. — Лично наша команда переживает это не в первый раз (под брендом своего магазина он продает наркотики еще со времени предыдущего короля рынка RAMP — прим. ред.).

Среди конфискованных немецкой полицией 543 биткоинов были не только деньги администраторов сайта. Изъятая сумма включает в себя и финансы в обороте у наркоторговцев с площадки. Владелец одного из магазинов рассказывает, что из-за отключения Hydra он потерял «несколько биткоинов» (Сегодня один биткоин стоит более $30 тысяч. Независимо подтвердить или опровергнуть слова собеседника о потере средств нам не удалось — прим. ред.) По словам владельца и основателя магазина поменьше, торгующего только в Москве, он вывел все деньги за день до падения Hydra:

Кроме денег и «кладов» с отключением сайта многие магазины потеряли своих сотрудников. Первое время после закрытия Hydra на других ресурсах даркнета администраторы магазинов искали своих бывших подчиненных — они вели рабочую переписку только на Hydra (члены виртуальных картелей и хакерских группировок обычно анонимны друг для друга).

Владелец работающего на две столицы магазина еще в конце апреля рассказывал «Новой газете. Европа», что через две недели после отключения Hydra его продажи упали в три раза от прежних цифр. «Падение розничного оборота примерно на 50%», — уже в середине мая делится работник другого магазина с наркотиками. Он со времен RAMP анонимно работает в наркорынке на позициях, связанных с коммуникациями.

Новые лидеры и «репутационные издержки»

Оставаться на плаву магазинам помогает растущая популярность альтернативных площадок и собственные боты по продаже наркотиков в Telegram.

Раскрученный до падения Hydra бот позволил владельцу московского магазина не только не потерять продажи, но и, по его словам, увеличить их после закрытия Hydra. Вероятно, ему помогло владение небольшой сеткой развлекательных Telegram-каналов про наркотики и наркорынок. Несколько лет назад он писал автору этого текста, что развивает Telegram-каналы в основном для поиска прячущих закладки курьеров, то есть «кладменов». Этот собеседник предпочитает называть их погрубее — «куры».

Это самая рисковая работа в наркорынке. «Закладчики — это расходный материал как для наркобизнеса, так и для наркополиции. Их сажают буквально десятками тысяч, им легко находят замену среди других молодых людей и тех, кто зависим и вынужден финансировать свою зависимость. К сожалению, их посадки на сроки (от 10 лет) не приводят к разрешению проблемы», — рассказывает работающий по наркотическим делам юрист Арсений Левинсон.

Владелец магазина из Москвы несколько раз жаловался на то, как ему часто не хватает кладменов, но сейчас инструмент их поиска помог ему выиграть от действий немецких силовиков.

Он рассказывает, что в тематических Telegram-каналах сильно выросло количество рекламы магазинов с наркотиками — так участники рынка пытаются компенсировать потери от закрытия Hydra. Другие активные покупатели постов в Telegram — рекламные менеджеры площадок, которые пытаются занять вакантное место Hydra.

C момента падения уже появился главный кандидат на первенство — маркетплейс OMGOMG, открытый летом 2020 года. При Hydra эта площадка не могла похвастаться спросом или известностью, но сейчас все изменилось.

OMGOMG открыл магазин XTC — один из самых крупных игроков на российском наркорынке, который работал еще на RAMP. Раньше XTC под разными названиями торговал наркотиками оптом и в розницу по всей России и в Беларуси, а также постоянно выигрывал аукционы за первые места в поисковой выдаче и рекламу на главной странице Hydra. Ставки в таких аукционах составляли миллионы рублей, они проводились ежемесячно.

Из-за противостояния с RAMP администраторы Hydra начали выстраивать эксклюзивные отношения с магазинами — им запрещали продавать наркотики на площадках, которые Hydra считала своими конкурентами, объясняет участник рынка. Эта политика сохранилась вплоть до закрытия сайта, но не коснулась магазина XTC, который открыл свой маркетплейс, заказывал для него рекламу в Telegram-каналах и параллельно продолжил торговлю на Hydra. Условия и договоренности между XTC и Hydra на этот счет неизвестны. То, что OMGOMG становится новым лидером наркорынка, рассказали его участники, это же подтверждают опросы наркопотребителей в Telegram-канале Drugstat.

Впрочем, маркетплейсу может помешать плохая репутация XTC. Участники наркорынка рассказали, что магазин подозревают в связях с российскими правоохранительными органами. Такого же мнения о магазине придерживаются некоторые наркопотребители.

Одна из причин для подозрений — удачная операция МВД. В полицейских сводках название магазина не найти, но наклейки, выглядящие как те, что фасовщики XTC вкладывали в товар, можно заметить на видео задержания оптовых наркокурьеров в Татарстане. Задержание, отчитывалось МВД в 2018 году, было частью спецоперации, в результате которой взяли под стражу 18 человек в шести регионах России.

Тогда полицейские изъяли почти тонну наркотиков — это огромный вес, но едва ли самая большая облава в истории современной России. Например, годом позже МВД Ленобласти сообщило об изъятии двух тонн стимулятора альфа-PVP, почти шести тонн его полуфабриката, а также 80 тонн веществ для его производства —

После крупного изъятия XTC продолжил работу, но задержание людей с товаром магазина начали обсуждать пользователи Hydra и авторы тематических Telegram-каналов. У них была хорошая причина для беспокойства — если в результате операции магазин скомпрометирован силовиками, то, значит, он может сдавать полицейским своих клиентов и даже сотрудников. Сейчас операцию МВД с попавшими на оперативную съемку курьерами XTC снова вспоминают — например на сайте, который заточен под нанесение урона имиджу маркетплейса OMGOMG.

Один из опрошенных «Новой газетой. Европа» владельцев магазинов пишет, что это не единственное задержание людей, работавших или торговавших с XTС. «Eсть все основания полагать что они являются «красным» магазином (то есть сотрудничает с силовиками — прим. ред.)», — пишет он. Выводить свой магазин на OMGOMG он пока не спешит.

«Силовики нередко имеют своих людей в любом большом магазине. Сами понимаете — чем больше [магазин], тем труднее за всеми уследить, тем выше шансы, что проникнет засланный казачок и будет делать грязь», — парирует обвинения в адрес XTC другой владелец магазина.

Наркосервис, который мы потеряли

Есть и другие проблемы OMGOMG. Так, один из собеседников «Новой газеты. Европа» назвал этот маркет «перспективным, но очень кривым». Качеством сайта, как у Hydra, не могут похвастаться маркетплейсы, которые сейчас бьются за наркорынок. Еще одна проблема — плохая стабильность работы. Часто сайт OMGOMG недоступен, скорее всего, дело в DDoS-атаках конкурентов.

— описывает происходящее в даркнете работник магазина.

Еще одно следствие начавшегося передела наркорынка — продажа форума RuTor. После закрытия Hydra и LegalRC на этом форуме, пишет владелец магазина, «собрались все, и мы в том числе».

Владелец другого магазина называет продажу RuTor «горем»: «OMGOMG купил [форум], говорят. И начал оттуда удалять конкурентов. Недавно удалили ветку [на форуме] торговой площадки BlackSprut. Это все плохо, потому что RuTor был типа нейтральной платформой». Официально на форуме не подтвердили его продажу, сейчас там начали работать модераторы с LegalRC. Сумма сделки, по сообщениям тематических Telegram-каналов, может составлять $2-3 млн, однако у редакции нет подтверждений этих сведений.

«Также опт резко стал никому не нужен, — пишет владелец магазина торгующего наркотиками со времени RAMP. — На рынке сейчас переизбыток товара. Hydra создала экосистему. В ней всем всегда всё было нужно. Мелкие перекупщики покупали мини-опт. Шопы покрупнее просто тарили опт, так как товар всегда был нужен, а проблем со сбытом просто не было».

«Для кого-то это новые возможности, но передел рынка — это всегда проблема для всех его участников», — подытоживает он.

Владелец московского магазина пишет, что в оптовых закупках теперь «больше кидают». Впрочем, с чем-то похожим столкнулись и рядовые наркопотребители, говорит он. «Для пользователя все стало хуже. Люди потеряли возможность удобно и легко доставать вещества. Многие оказались неспособны проявлять осторожность и мыслить критически и сразу же угодили в лапы к мошенникам», — рассказывает владелец магазина.

На Hydra, если покупателю не удалось найти тайник с наркотиками, у него был шанс вернуть свои деньги, поспорив с магазином в присутствии модератора от площадки. По словам этого участника рынка, на новых маркетплейсах это происходит реже — чаще модераторы площадок встают на сторону магазинов, а не их покупателей. В Telegram-ботах, где магазины продают наркотики напрямую пользователям, дела обстоят еще хуже.

Есть проблемы и с покупкой криптовалют — раньше купить их за рубли можно было прямо через Hydra (например, при помощи банковского перевода на подставное лицо), но не на всех новых площадках есть обменники валют.

К тому же неизвестно, как хорошо новые сайты соблюдают старые правила, действовавшие на Hydra. Для защиты покупателей от внимания полиции бывшие хозяева российского наркорынка утвердили минимальное расстояние тайников с наркотиками друг от друга — и их минимальное расстояние от детских площадок и зданий силовых структур. За несоблюдение этого правила администрация Hydra штрафовала магазины-нарушители.

Также на Hydra работали выборочные контрольные закупки наркотиков в Москве, Санкт-Петербурге и еще нескольких городах России. Их результаты публично выкладывались на форуме сайта на всеобщее обсуждение. За несоответствие чистоты наркотика или его химического состава магазин мог получить штраф или в особых случаях быть заблокирован на Hydra. В какой-то момент площадка даже открыла свою «наркологическую службу» — неизвестно насколько были популярны консультации анонимных наркологов, но сейчас ни наркологии, ни выборочных проверок наркотиков на новых торговых площадках нет.

Впрочем, до этого еще далеко — со стороны кажется, что сейчас маркетплейсы с наркотиками борются в первую очередь за узнаваемость своих брендов.

«Мне кажется, большинство клиентов не нашли еще варианты [покупки наркотиков], для 95% [пользователей] даркнет — это и есть Hydra», — резюмирует состояние рынка работник магазина с наркотиками.