Gal Vallerius родился в Израиле и позднее жил во Франции. К моменту ареста он проживал в небольшом населённом пункте Plusquellec в Бретани. Широкую известность получил не под настоящим именем, а под псевдонимом OxyMonster, который использовал в даркнете.
Основным проектом в его истории стал Dream Market. Площадка появилась примерно в ноябре 2013 года и на протяжении нескольких лет оставалась одним из крупнейших англоязычных даркнет-маркетплейсов. Через неё продавались наркотики, поддельные документы, украденные данные и другие незаконные товары и услуги. Расчёты проводились преимущественно в криптовалютах.
Vallerius пришёл в Dream Market не как администратор. Согласно материалам американского уголовного дела, первоначально OxyMonster был обычным продавцом. Через свой магазин он предлагал в том числе оксикодон и риталин.
Со временем его положение внутри площадки изменилось. Администрация Dream Market привлекла OxyMonster к управлению сервисом, после чего он занимал должности старшего модератора и администратора. В этой роли Vallerius участвовал в повседневной работе площадки и взаимодействии между продавцами и покупателями.
На форуме Dream Market OxyMonster был одной из заметных фигур. Старшие модераторы следили за обсуждениями, разрешали конфликты, контролировали соблюдение внутренних правил и взаимодействовали с участниками рынка. В материалах следствия также указывалось, что сам Vallerius в некоторых публикациях представлялся администратором Dream Market.
К 2017 году Dream Market вырос до огромных размеров. За несколько дней до ареста Vallerius американские власти насчитывали на площадке более 94 тысяч объявлений, приблизительно 47 тысяч из которых были связаны с наркотиками.
Как правоохранители вышли на OxyMonster
Расследование деятельности Dream Market велось американским Управлением по борьбе с наркотиками, DEA, совместно с другими федеральными структурами.
Одной из целей следствия стал пользователь OxyMonster.
Ключевой ошибкой, позволившей связать даркнет-псевдоним с реальным человеком, оказался опубликованный им биткоин-адрес для добровольных пожертвований, так называемый tip jar.
Основные платежи внутри Dream Market проходили через внутреннюю систему площадки. Однако пожертвования OxyMonster принимал непосредственно на отдельный биткоин-адрес.
Следователи проанализировали движение средств и установили, что 15 из 17 исходящих операций с этого адреса направлялись на несколько кошельков, связанных с аккаунтами Gal Vallerius на сервисе LocalBitcoins. Таким образом, блокчейн предоставил следствию первую серьёзную связь между OxyMonster и конкретным человеком.
После этого началось изучение открытой интернет-активности Vallerius.
У него имелись обычные аккаунты в социальных сетях, включая Twitter и Instagram. Следователи сравнили стиль его публичных сообщений с сообщениями OxyMonster на форуме Dream Market.
Были обнаружены характерные совпадения в лексике, пунктуации и манере письма. Среди признаков следствие отмечало частое использование слова cheers, двойных восклицательных знаков, кавычек и периодическое использование французского языка.
Сами по себе подобные совпадения не являлись окончательным доказательством, однако вместе с результатами анализа биткоин-транзакций они значительно усилили подозрения в отношении Vallerius.
Поездка на чемпионат бород
Обстоятельства задержания Gal Vallerius стали одной из наиболее известных деталей его истории.
Vallerius увлекался конкурсами бород и неоднократно участвовал в подобных мероприятиях. Летом 2017 года он решил отправиться в США на World Beard and Moustache Championships, проходивший в Остине, штат Техас.
Американские правоохранительные органы заранее узнали о предстоящей поездке.
31 августа 2017 года Vallerius прилетел из Европы в международный аэропорт Hartsfield-Jackson в Атланте. Это была его первая поездка в Соединённые Штаты. Вместо продолжения путешествия в Техас он был направлен сотрудниками пограничной службы на дополнительный досмотр.
У Vallerius находились ноутбук, смартфон и планшет. Устройства были изъяты и исследованы американскими властями.
На них следователи обнаружили дополнительные доказательства, связывавшие владельца с OxyMonster и Dream Market, включая данные, относящиеся к аккаунтам площадки. Сообщалось также об обнаружении криптовалюты стоимостью на тот момент около 500 тысяч долларов.
После исследования устройств подозрения следствия получили прямое подтверждение, и Vallerius был арестован.
Попытка защиты позднее оспорить использование доказательств, полученных при пограничном досмотре, успехом не завершилась. Федеральный суд признал их допустимыми.
Расследование во Франции
Арест в США привёл к действиям правоохранительных органов и во Франции.
После возвращения супруги Vallerius французские власти провели собственные следственные мероприятия. Во время обыска дома в Бретани, согласно материалам французской прессы, были обнаружены наркотики и около 50 тысяч евро наличными.
До ареста Vallerius вёл относительно неприметную жизнь в небольшом французском населённом пункте. Для соседей его связь с одним из крупнейших международных даркнет-маркетплейсов стала неожиданностью.
Параллельно американское дело продолжало развиваться.
Признание вины
12 июня 2018 года Gal Vallerius предстал перед федеральным судом Южного округа Флориды и признал себя виновным.
Он признал участие в сговоре с целью распространения контролируемых веществ и сговоре с целью отмывания денежных средств. Vallerius также официально подтвердил, что именно он использовал псевдоним OxyMonster.
В рамках признания вины была подтверждена и его карьерная траектория внутри Dream Market: сначала продавец, затем старший модератор и администратор.
Американские власти подчёркивали, что речь шла не только о продаже наркотиков самим OxyMonster. На административной должности он помогал обеспечивать работу инфраструктуры, через которую совершалось большое количество сделок между другими продавцами и покупателями.
В материалах дела также фигурировала возможность сотрудничества Vallerius со следствием в других расследованиях, связанных с даркнет-рынками.
Приговор
9 октября 2018 года федеральный судья Robert N. Scola Jr. вынес Vallerius окончательный приговор.
OxyMonster получил 240 месяцев, или 20 лет, лишения свободы.
Одновременно суд постановил конфисковать принадлежащие ему криптовалютные средства: 99,98947177 BTC и 121,94805811 Bitcoin Cash.
Приговор стал одним из наиболее заметных уголовных дел против администрации крупного даркнет-маркетплейса того периода.
Dream Market после ареста OxyMonster продолжил работу ещё некоторое время. Площадка окончательно прекратила существование в 2019 году.
Возвращение во Францию
Первые годы заключения Vallerius провёл в Соединённых Штатах.
В 2021 году началась процедура его перевода во Францию для дальнейшего отбывания наказания. В ноябре того же года Vallerius был отправлен из США во Францию и передан французской пенитенциарной системе.
Таким образом, его американский приговор сохранил силу, но дальнейшее исполнение наказания было передано французским властям.
Значение в истории даркнета
Gal Vallerius занимает необычное место в истории даркнет-маркетплейсов.
Он не был создателем Dream Market и не являлся первоначальным владельцем площадки. Его значение связано с другим: OxyMonster прошёл путь от самостоятельного продавца до одного из наиболее высокопоставленных публично известных сотрудников одного из крупнейших даркнет-рынков своего времени.
История его идентификации стала также одним из наиболее известных примеров того, как совокупность сравнительно небольших цифровых следов способна разрушить многолетнюю анонимность.
Следователям не понадобилось раскрывать личность OxyMonster одним единственным способом. Она была установлена благодаря сочетанию нескольких факторов: анализу публичного биткоин-адреса, связи транзакций с аккаунтами на криптовалютном сервисе, сопоставлению манеры письма с открытыми социальными сетями и, наконец, изучению электронных устройств после прибытия Vallerius в США.
Дело OxyMonster стало показательным эпизодом эпохи крупных международных даркнет-маркетов 2010-х годов. Оно продемонстрировало, что даже высокое положение внутри анонимной площадки и многолетняя работа под псевдонимом не исключают возможности идентификации человека по совокупности финансовых, технических и поведенческих следов.
Комментарии