SERIESThe Rise and Fall of Silk Road ・4

Part. 4
IPアドレスの行方

国土安全保障省の捜査官がロスの自宅を訪れた。
カナダ国境の税関で発見された偽造IDの住所になっていたからだ。
一方、FBIはSilk RoadのサーヴァーのIPアドレスを突き止め、
そのネットワークの中心にあるメインマシンの
暗号キーにたどり着いた。
このコンピューターのキーボードに向かっている者こそ、
DPRのはずだった。

前回までのあらすじ

Silk Roadは世界中にユーザーをもつグローバルマーケットになった。独特の思想でサイトを支配するDPRには多数の熱狂的な“信者”がいた。サイトはもはやカルト帝国と化し、トップに君臨するDPRは自身の正義と理想のために、ついに殺人に手を染めた。そんななか、FBIのサイバー犯罪捜査チームはSilk RoadのサーヴァーのIPアドレスを突き止めた。

主な登場人物

ロス・ウルブリヒト:闇サイト「Silk Road」を開設した青年。
ドレッド・パイレート・ロバーツ(DPR):Silk Roadの謎の管理者。
カール・マーク・フォース4世:FBIボルチモア支局の特別捜査官。麻薬捜査を担当。
エラディオ・グスマン(ノブ):フォースが囮捜査で演じるドラッグの密売人の名。
クリス・ターベル:FBIニューヨーク支局の新人捜査官。サイバー犯罪捜査を担当。
イルファン・ヨム:FBIニューヨーク支局のサイバー捜査官。ターベルの同僚。
トム・キアナン:FBIニューヨーク支局のサイバー捜査官。ターベルの同僚。
カーティス・グリーン:Silk Roadの元運営スタッフ。

ⅩⅥ. トール

飛行機が降下するときの眺めは素晴らしかった。ターベルは窓側の席に座り、青い海に囲まれた緑色の塊がアイスランドの峻厳な美しさを湛えた風景へと変わっていくのを見つめていた。ケプラヴィーク国際空港に近づくと、首都レイキャヴィクが見えてきた。街のすぐ向こう、苔に覆われた溶岩原の端に、くすんだ白色の大きな四角い建物があった。トール・データセンターだ。

ターベルと米国の弁護士2人は、このデータセンターを目指してはるばるアイスランドまでやってきた。データセンターには、ターベルとキアナンがニューヨークで発見した非常に重要なIPアドレスをもつコンピューターがあった。レイキャヴィクに着陸したターベルと弁護士たちは現地の捜査当局者と弁護士に会い、自分たちが米国からやってきた理由を説明した。

Silk Roadが捜査の目をかいくぐってきたのは、通信を暗号化する偽装手段Torを使って運営されていたからだ。サイトのユーザーやそこで商売をしている業者、サーヴァーなどを確認することはほぼ不可能だった。ターベルが偶然にそのサーヴァーを発見するまでは。

ターベルたちはTorがIPを発行するプロトコルをつつきながら、Silk Roadでサイトのセキュリティーに関するやりとりを探して時間を過ごした。だが、Redditのあるスレッドから、運が向いてきた。あるユーザーがSilk RoadのIPアドレスが流出し、ほかのコンピューターで見えるようになっているとの警告を投稿していた。

ターベルは流出したIPアドレスが確認できることを願いながら、Silk Roadにデータを入力した。ユーザー名と間違ったパスワードを入力したり入力欄にデータをペーストしたりしながら、その間ずっと、一般的な古いフリーウェアを使ってネットワークのトラフィックを分析し、自身のマシンと通信しているIPを収集した。ターベルはこうして集めたIPをテストした。

2013年6月5日、IPアドレスの羅列を何時間も見続けたあとに、そのうちのひとつ「193.107.86.49」をブラウザーにペーストしたところ、突然、それが現れた。Silk Roadのキャプチャの入力欄だ。ターベルはこれをヨムとキアナンに見せた。チームがずっと待ち望んでいたものだった。彼らはサイトのどこかにSilk Roadの本当のIPアドレスを明らかにする設定ミスがあると考えていた。ターベルはこれをたどって、ついにアイスランドにある最先端の施設に行き着いたのだった。

データセンターは、ピカピカのガラス張りの正面玄関と磨き上げられた床をもち、そこに世界初の二酸化炭素排出量ゼロのスーパーコンピューターが置かれていた。通常のサイバー犯罪捜査で見られる光景は、地下室に積み上げられた機器をつなぐもつれたケーブルだ。だが、トール・データセンターは近未来のように見えた。ロビーに続くカードキー式のドアの向こうには航空機の格納庫だった空間があり、その中には通常の倍の高さの輸送用コンテナが鎮座している。

明るい青色をしたこのコンテナはサーヴァーを格納するためのもので、銀色のダクトが接続されている。コンテナの中にはブレードサーヴァーが床から天井まで3列に詰め込まれ、無数の青いインジケーターが点滅していた。空気はひんやりしており、地熱発電で動く大量のファンが音を立てている。

アイスランド当局は探していた筐体を見つけた。コンテンツをコピーしたミラーリング用のドライヴが接続されている。彼らはドライヴを外してレイキャヴィクに持ち帰り、ターベルに手渡した。ターベルはこうして、いとも簡単にSilk Roadを手中に収めた。

一見しただけでも、サイトは驚くほどの規模をもっていた。ターベルがアイスランドに降り立ったのとほぼ同時期の13年7月21日、この日だけでDPRの口座には3,237件の送金があり、総額19,459ドル(約220万円)が振り込まれていた。彼の年収は700万ドル(約7億8,200万円)を超えることになる。

このデータセンターは半年分のシステムログも保存しており、最近マシンと通信したコンピューターをすべて確認できた。思いもかけない大きな成果だった。ニューヨークに戻ったターベルは、アイスランドにあったマシンから世界中のコンピューターへとつながる電子の糸をひもとき始めた。管理者がログインする暗号化された通信を調べ、Torを使用していないIPをいくつか発見した。フィラデルフィア近郊のどこかにあるバックアップ、フランスのホスト用プロキシサーヴァー、ルーマニアのVPNなどだ。

ターベルは第2サイバー特捜班(CY2)のコンピューターラボの壁に長さ約2.4mの紙を貼り付け、犯罪捜査で用いられる昔ながらの図を作成した。手がかりと証拠の複雑な関係を図式化したものだ。ただしこの図の場合、中心に書かれているのは手下たちに囲まれたマフィアのボスではなくアイスランドにあったサーヴァーであり、それを起点に暗号を使用したコンピューターネットワークが広がっている。

ターベルは視覚的に考えるタイプで、図式化することでつながりを目で確認するのが好きだった。そうしたつながりのひとつが、Silk RoadのVPNに最後にログインしたことがわかっているIPアドレスだった。ターベルはその隣にクエスチョンマークを書いた。令状が発行され、IPの物理的位置が明らかになった。サンフランシスコのサクラメント通りにある「カフェ・ルナ」だ。

ⅩⅦ. 偽造ID

国土安全保障省の捜査官がサンフランシスコにあるロス・ウルブリヒトの自宅に現れたとき、同居人たちは驚いた。空き部屋を1,000ドル(約11万円)で借りたばかりのテキサス出身の物静かな男は、ジョシュア・テリーという名前だと思っていたからだ。ジョシュア・テリーという名前はカナダ国境の税関で当局が発見した偽造IDには含まれていなかったので、捜査官はこの状況を不思議に思った。偽造IDは9つあり、いずれもこの家の住所とロスの写真が使われていた。

家族向けの戸建て住宅が多いウェスト・ポータル地区にあるこのシェアハウスにロスが越してきたのは、最近のことだった。彼は広い主寝室を手に入れた。ハウスメイトたちは、craigslistに掲載した広告に応募してきた「ジョシュ」と名乗るこの男のことを為替トレーダーだと思っていた。彼が携帯電話を持たず、家賃などは現金で支払い、常にコンピューターに張り付いているのは奇妙だとも思ったが、ロスが「もうひとりの自分」を隠しているとは想像したこともなかった。

ロスは国土安全保障省の捜査官から事情聴取を受けたとき、ナーヴァスになっているような素振りはまったく見せなかった。複数の偽造IDを購入したのは、密かに追加のサーヴァーをレンタルし、Silk Roadの規模の急拡大とセキュリティーをめぐる問題に対処するためだったとも言わなかった。偽造IDはどれも、ホログラフィ技術などを使った質の高いものだったが、いまは玄関口にいる捜査官の手中にあった。

ロスは礼儀正しく対応しながらも、質問への回答を拒否できることがわかっていた。捜査官が去る前に、ロスは自分から、仮にSilk Roadというサイトを利用すれば誰でも彼にドラッグや偽造IDを発送するように手配ができたはずだと言った。奇妙な話題だったが、捜査官はSilk Roadというサイトについて話しに来たわけではなかった。彼は偽造IDを手に立ち去った。

当局の訪問はロスをびくつかせた。すぐにサンフランシスコ郊外のグレンパークにある別のシェアハウスに転居したが、そこでは本名を使うことに決めた。新しいハウスメイトのひとりであるアレックスは、カリスマ性があって話しやすいロスのことを気に入った。

アレックスはロスの集中力をすごいと思った。ロスは、仕事を先延ばししながらサムスンのノートパソコン「700z」でネコの動画を見るようなタイプではなかった。タバコを吸わず酒もあまり飲まなかったが、たまに数少ない所有物のひとつである西アフリカの太鼓ジャンベを叩くことはあった。

友人を家に連れてきたことは一度もなく、思い出の品もひとつもないようで、手紙もまったく来なかった。別のハウスメイトは、「時々、ロスって誰かから隠れているんじゃないかと思う」とアレックスに打ち明けている。

それでも、ハグしたり上半身裸でウロウロしたりするのが好きな新しいハウスメイトが、ガレージセールで買った家具に座りながら、膝にサムスンのノートパソコンを乗せて犯罪帝国を統括しているなど、誰も考えもしなかった。

ⅩⅧ. ヘルズ・エンジェルズ

ニューヨークでは、キアナンがラボでSilk Roadのシステム全体を再構築していた。設定が終わると、ターベルのチームはスーパーユーザーとしてシステムにアクセスし(つまりDPRとしてSilk Roadを閲覧し)、サイトの技術的な仕組みや構成を知ることができた。ターベルにはすぐに、DPRには才能があること、また彼が必要に迫られてサイトの拡大と運営にどれほどの労力を使ったかを理解した。「それに見合うだけのものは十分に手に入れただろうけどな」とターベルは思った。

DPRの仕事は感心すべきものだった。ターベルにはDPRがプロのプログラマーではないことがわかっていたため、なおさらだった。サーヴァーは「ノイズのある箱」で、明らかに独学によるものだった。コードは何回も上書きされており、元のデータが完全には消されていなかったために、最終的には今回のIPの発覚につながった。擬似コードは稼働中のサーヴァーで行われることが多い、さまざまな技術的なテストについて言及したコメントアウトだらけだった。

キアナンとヨムは、プライヴェートなメッセージや掲示板のデータのほか、ビットコインのエスクローアカウント(DPRは毎週土曜の夜に自分の取り分を引き出していた)を発見した。さらに、販売業者の取引情報すべてを含むビットコイン用のメインサーヴァーも見つかった。

チームは「War Room」と呼ばれるラボで多くの時間を過ごした。そこには毎日、大学の期末試験がある週のような空気が流れていた。皆がSilk Road関係の資料を片手にフルスピードで頭を働かせ、昼食は階下のデリから持ち込んで済ます。午後までには頭がおかしくなっていた。

ターベルはそんなときは「ちょっとひと休みしようぜ」と言い、ペットボトルを持ちながら踊ったり、往年の名曲「アフタヌーン・ディライト」を歌ったりした。しばらくすると、ジョークはさらにきつくなっていき、ヨムがラボに「Lab1a」という表示を掲げるほどだった。幸いなことに、FBIのコンピューター音痴の連中は誰も、これが女性の性感帯を指すハッカー用語であることに気づかなかった。

ヨムとキアナンがマシンに取り組んでいる間、ターベルはDPRについてきちんと理解するために、1,400ページにおよぶ彼のチャット記録を綿密に調べた。DPRは相手によって態度を変えており、几帳面でビジネスライクかと思えば、気まぐれでナルシストのように振る舞うこともあった。DPRは次第に、殺人をビジネスに必要な手段として受け入れるようになっていた。

 ターベルは暗殺を示唆するやりとりを見つけて驚いた。複雑な話だったが、ターベルの理解では、フレンドリー・ケミストというユーザーがDPRを脅していたようだった。そしてヘルズ・エンジェルズの一員であるレッドアンドホワイトというユーザーが、フレンドリー・ケミストを殺すことに同意した。そのすぐあとで、レッドアンドホワイトは別の殺人も犯したようだった。もちろん、大金と引き替えにだ。

ドレッド・パイレート・ロバーツ 2013年3月27日23時38分
フレンドリー・ケミストは障害物であり、殺されても問題ない……俺が握っている情報は以下のとおりだ。
ブレイク・クロコフ/ホワイトロック・ビーチの近くにあるアパートに居住/年齢:34歳/出身地:ブリティッシュコロンビア州/妻と3人の子ども

常にビジネスマンであるDPRは会話の途中で、レッドアンドホワイトに「サイト内のWikiと掲示板を読むよう」に勧め、ヘルズ・エンジェルズにSilk Roadで商売をしないかともちかけた。2人はそれから、また殺人の報酬の話に戻った。

ヘルズ・エンジェルズの一員であるこの男によると、ターゲットが金を借りていれば、殺し屋は手数料を取るらしい。また、事故に見せかけたい場合は料金が高くなる。“クリーンヒット”は交通費込みで約30万ドル(約3,400万円)だ。DPRは要求額に驚いた。カーティス・グリーンのときは、80,000ドル(約900万円)しかかからなかったからだ。交渉が始まった。

ドレッド・パイレート・ロバーツ 2013年3月31日8時59分
嫌な奴だと思われたくはないんだが、金額がちょっと高いんじゃないか。少し前に80,000ドルでやってもらったことがある。もう少し安くならないか?

レッドアンドホワイト 2013年3月31日11時16分
悪いがその金額じゃ無理だ。15万ドルが精一杯だな。それでも安すぎるくらいだ。

 「これからのビジネス関係」のために、ヘルズ・エンジェルズは15万ドル(約1,700万円)で合意した。「グッドラック。気をつけろよ」というのが、DPRの締めくくりの言葉だった。そして翌日、結果報告が来た。

レッドアンドホワイト 2013年4月1日22時6分
あんたの問題は片付いた……心配いらない。奴はもう二度と誰も脅さないだろう。永遠にだ。

ターベルはこんなものは見たことがなかった。これが、タイムスタンプまで付いた完全な共同謀議の記録であることは一目瞭然だった。レッドアンドホワイトがあとからDPRに伝えたところでは、殺した恐喝者はSilk Roadでトニー76として知られる別の男と手を組んでいた。トニー76は悪名高い詐欺師で、DPRはためらわずに、請求書にトニー76の名前を加えることにした。

ただトニー76には同居人がいて、彼らも一枚噛んでいた。「いいだろう」とDPRは言った。そいつらも殺して、済んだら証拠写真を送ってくれ。DPRとレッドアンドホワイトはその一方で、ヘルズ・エンジェルズの新しいチャットアプリとプライヴァシー用プラグインのトラブルシューティングにも時間を割きながら、次の殺人の計画や値段交渉をしていた。

ドレッド・パイレート・ロバーツ 2013年4月8日18時50分
問題がわかった。ポート9151ではなくポート9150が必要だ……ちょっと待ってくれ……ビットコインで50万ドルを以下に送金した。
1MwvS1idEevZ5gd428TjL3hB2kHaBH9WTL

レッドアンドホワイト 2013年4月15日10時11分
例の問題は片付いた。

ターベルはDPRのチャットログを最新のものから過去に遡るように読んでいた。殺人もいとわない男から個人の幸福に関心を抱く理想主義者へと、DPRの人生を巻き戻すのは奇妙な体験だった。ターベルは、Silk Roadはある意味ではリバタリアンのユートピアだと思ったが、それも驚くことではなかった。どんなシステムにも腐敗は付きものだ。インターネットも同じで、初めは素晴らしい自由な大草原だったが、人間がその自由を悪用した。だから保安官が必要なのだ。

ターベルのつくった捜査関係図には、「フロスティ」という名とつながるIPアドレスがあった。アイスランドのミラーディスクから見つけたIDで、ヨムとキアナンが収集したほかの証拠とつきあわせると、それが何を意味するかが明らかになった。Silk Roadのサーヴァーには、ほかのすべてのマシンにとって信頼できる1台のコンピューターを生み出すログインシステムがあり、その暗号キーはすべて、末尾が「frosty@frosty」だった。

つまり、これらのコンピューターはひとつの鍵、すべてのコンピューターと対話できるひとつのマシンを共有していることになる。ターベルは図を眺めながら、ネットワークの構成を書き込んでいった。それらのノードのひとつがフロスティに違いなかった。そしてそのキーボードに向かっている者こそ、DPRだ。

捜査は佳境を迎えており、サイバーチームはジャケットを脱いでシャツの袖をまくり上げ、週末返上で働いた。夏で日没の時間は遅かったが、彼らは日が落ちてからも仕事場を離れなかった。ターベルはエアコンが自動的に切れて休憩室が無人になり、辺りが静かになる金曜午後5時の空気感が好きだった。それは怒鳴り続けていた1日が過ぎ、ようやく物事をちゃんと考えることができるようになったと気づく瞬間だった。

JOSHUAH BEARMAN│ジョシュア・ベアマン│ロサンゼルス在住ライター。ノンフィクション作品を扱うウェブマガジン『Epic』共同創業者。イランのアメリカ大使館で起きた人質事件とCIAによる救出劇を描いた記事が2007年、『WIRED』US版に掲載され、映画『アルゴ』の原作になった。@joshbearman

【本シリーズについて】
違法ドラッグから武器、マルウェア、海賊版コンテンツなどが売買されたほか、殺人の依頼や受託までもが行われていた史上最大の闇サイト「Silk Road」。2011年のオープンから2年半で約100万人がユーザーとして登録し、閉鎖から5年を数えようとするいまも圧倒的な存在感を放つ。この巨大地下帝国の誕生から創設者の逮捕の瞬間までのすべてを改めて振り返る。出典は15年の『WIRED』US版で、『WIRED』日本版VOL.25にも全文を掲載した。

The Rise and Fall of Silk Road【前編】
https://www.wired.com/2015/04/silk-road-1/
The Rise and Fall of Silk Road【後編】
https://www.wired.com/2015/05/silk-road-2/
記事の一覧をみる