Rui-Siang Lin: Das Doppelleben eines Darknet-Boss und IT-Spezialisten

Die US-Polizei hat den Betreiber des Darknet-Marktes Incognito auf einem Flughafen in New York festgenommen. Rui-Siang Lin, der unter dem Pseudonym „Pharao“ firmierte, führte ein ungewöhnliches und erstaunlich geschäftiges Doppelleben.

US police have arrested the operator of the Darknet market Incognito at an airport in New York. The 23-year-old Taiwanese national, operating under the alias “Pharaoh,” had been running the marketplace since the end of 2020, through which drugs worth approximately $100 million had been sold, including hundreds of kilograms of cocaine and methamphetamine.

Die US-Polizei hat den Betreiber des Darknet-Marktes Incognito auf einem Flughafen in New York festgenommen. Der 23-jährige taiwanesische Staatsbürger, der unter dem Pseudonym „Pharaoh“ firmierte, betrieb seit Ende 2020 den Marktplatz, über den Drogen im Wert von rund 100 Millionen US-Dollar verkauft wurden, darunter Hunderte Kilogramm Kokain und Methamphetamin.

Despite earning substantial amounts from the Incognito market – six-figure sums per month last year – Rui-Siang continued to work by day as an IT specialist at the Embassy of St. Lucia in Taipei. In this role, he also trained police officers from the Caribbean country on “Cyber Crime and Cryptocurrency.”

Obwohl Rui-Siang beträchtliche Beträge auf dem Inkognito-Markt verdiente – sechsstellige Beträge pro Monat im letzten Jahr –, arbeitete er weiterhin tagsüber als IT-Spezialist bei der Botschaft von St. Lucia in Taipeh. In dieser Funktion schulte er auch Polizisten des Karibikstaats zum Thema „Cyberkriminalität und Kryptowährung“.

During the four-day training, government officials comically mentioned in a retrospective press release, 30 police officers acquired in-depth knowledge about cryptocurrencies and their use on the Darknet. The course leader, Rui-Siang Lin, “leveraged his professional background and qualifications” to enhance the police officers' ability to combat cybercrime.

Während der viertägigen Schulung hätten sich 30 Polizisten, wie es in einer rückblickenden Pressemitteilung komischerweise heißt, 30 Polizisten fundiertes Wissen über Kryptowährungen und deren Einsatz im Darknet angeeignet. Der Kursleiter, Rui-Siang Lin, „nutzte seinen beruflichen Hintergrund und seine Qualifikationen“, um die Fähigkeiten der Polizeibeamten im Kampf gegen Cyberkriminalität zu verbessern.

Indeed, Lin, who is evidently highly talented, likely possessed such qualifications. Around the same time, he founded the web service Antinalysis, a tool for on-chain transaction analysis. However, it was explicitly not intended to detect money laundering but rather to help avoid detection.

Tatsächlich verfügte Lin, der offensichtlich über ein hohes Talent verfügt, wahrscheinlich über solche Qualifikationen. Etwa zur gleichen Zeit gründete er den Webdienst Antinalysis, ein Tool zur On-Chain-Transaktionsanalyse. Dabei ging es aber ausdrücklich nicht um die Aufdeckung von Geldwäsche, sondern um deren Vermeidung.

“Our goal is not to aid the surveillance autocracy of government intelligence agencies,” he wrote as Pharaoh in a Darknet forum. “This service is dedicated to individuals who have a need for complete privacy on a blockchain.”

„Unser Ziel ist es nicht, die Überwachungsautokratie staatlicher Geheimdienste zu unterstützen“, schrieb er als Pharao in einem Darknet-Forum. „Dieser Dienst richtet sich an Personen, die absolute Privatsphäre in einer Blockchain benötigen.“

This included the users of his marketplace Incognito. Under expert scrutiny, it was known for its high-security standards. Anyone wishing to conduct transactions had to complete an OPSEC quiz (“Operational Security”) and demonstrate proficiency with the encryption protocol PGP. Payments were allowed in Bitcoin and Monero, the user interface was clear, and only drugs were traded, excluding the notorious fentanyl.

Dazu gehörten auch die Nutzer seines Marktplatzes Incognito. Unter Expertenprüfung war es für seine hohen Sicherheitsstandards bekannt. Wer Transaktionen durchführen wollte, musste ein OPSEC-Quiz („Operational Security“) absolvieren und Kenntnisse im Umgang mit dem Verschlüsselungsprotokoll PGP nachweisen. Zahlungen waren in Bitcoin und Monero erlaubt, die Benutzeroberfläche war übersichtlich und es wurden nur Medikamente gehandelt, mit Ausnahme des berüchtigten Fentanyls.

In the summer of 2023, Incognito became increasingly popular, with trading volume reaching five million dollars per month. However, in March this year, Rui-Siang shut down the site.

Im Sommer 2023 erfreute sich Incognito immer größerer Beliebtheit und das Handelsvolumen erreichte fünf Millionen Dollar pro Monat. Im März dieses Jahres schloss Rui-Siang die Website jedoch.

The Taiwanese did not settle for the classic exit scam of taking the Bitcoin and Monero from the platform. He went a step further, blackmailing users by claiming he had stored their messages and transactions. Those who did not “unlock” themselves by the end for a fee of $20,000 would have their information leaked online.

Die Taiwaner gaben sich nicht mit dem klassischen Exit-Betrug zufrieden, bei dem Bitcoin und Monero von der Plattform genommen wurden. Er ging noch einen Schritt weiter und erpresste Benutzer, indem er behauptete, er hätte ihre Nachrichten und Transaktionen gespeichert. Diejenigen, die sich bis zum Ende nicht gegen eine Gebühr von 20.000 US-Dollar „freigeschaltet“ haben, würden ihre Informationen online preisgeben.

“YES, THIS IS EXTORTION!!!“

„JA, DAS IST ERPRESSUNG!!!“

Rui-Siang evidently attempted to cash out before exiting the Darknet entirely to focus on his legitimate career with well-filled wallets. Just a week before his arrest, he boasted on LinkedIn about receiving certification for Reactor Analysis from the blockchain analyst firm Chainalysis.

Rui-Siang versuchte offenbar, Geld abzuheben, bevor er das Darknet ganz verließ, um sich mit gut gefüllten Geldbörsen auf seine legitime Karriere zu konzentrieren. Nur eine Woche vor seiner Verhaftung prahlte er auf LinkedIn damit, dass er vom Blockchain-Analystenunternehmen Chainalysis eine Zertifizierung für Reaktoranalyse erhalten hatte.

Despite all his efforts, Lin failed to maintain his anonymity. Perhaps his double life became too demanding, or it was the hubris of a brilliant mind – by the time he started blackmailing his former users and taking courses at Chainalysis, the noose around his neck had already tightened.

Trotz all seiner Bemühungen gelang es Lin nicht, seine Anonymität zu wahren. Vielleicht wurde sein Doppelleben zu anspruchsvoll, oder es war die Hybris eines brillanten Geistes – als er begann, seine ehemaligen Benutzer zu erpressen und Kurse bei Chainalysis zu belegen, hatte sich die Schlinge um seinen Hals bereits zugezogen.

The FBI had gained access to one of the Incognito servers in January, discovering a Bitcoin wallet Lin had used – unbelievably – to purchase four additional domains via Namecheap, registered under his real name.

Das FBI hatte sich im Januar Zugang zu einem der Incognito-Server verschafft und dabei eine Bitcoin-Wallet entdeckt, mit der Lin – unglaublicherweise – vier weitere Domains über Namecheap gekauft hatte, die unter seinem richtigen Namen registriert waren.

The Taiwanese did attempt to swap his Bitcoins for Monero, but due to the timing and amount, the FBI could track the transactions to an exchange. There, Lin had an account under his real name. His balance there had grown to about five million dollars over the course of 2023.

Der Taiwaner versuchte zwar, seine Bitcoins gegen Monero einzutauschen, aber aufgrund des Zeitpunkts und der Menge konnte das FBI die Transaktionen an einer Börse verfolgen. Dort hatte Lin ein Konto unter seinem richtigen Namen. Sein dortiges Guthaben war im Laufe des Jahres 2023 auf etwa fünf Millionen Dollar angewachsen.

Now, he faces a potential life sentence for various drug and cybercrime-related offenses.

Nun droht ihm wegen verschiedener Straftaten im Zusammenhang mit Drogen- und Cyberkriminalität eine lebenslange Haftstrafe.