Écran de connexion AlphaBay.
Adresse	clcua5cwkutouq2mgpf4dgejgx6reugt7pma5h5sueyogfl57xfsd5ad.onion
Description	Site criminel de Commerce électronique sur le dark web
Langue	Anglais
Inscription	Obligatoire
Nombre d'inscrits	400 000 utilisateurs (au moment de la fermeture du site)
Propriétaire	DeSnake
Lancement	Septembre 2014
Revenus	Plus de 23 millions de dollars américains
État actuel	Relancé en août 2021
modifier

AlphaBay est un site criminel de commerce électronique fonctionnant dans le dark web, à la fois comme un service en oignon sur le réseau Tor et comme un nœud I2P sur I2P. Après avoir été fermé en juillet 2017, en même temps qu'un autre des sites criminels du Darkweb (Hansa), en application de lois en vigueur aux États-Unis, au Canada, dans l'Union européenne et en Thaïlande dans le cadre de l'opération Bayonet. Il a été relancé en août 2021 par l'autodésigné cofondateur et administrateur de sécurité DeSnake^[1],[2],[3].

Le fondateur présumé du site, Alexandre Cazes, citoyen québécois né le 19 octobre 1991^[4],[5], a été retrouvé mort dans sa cellule en Thaïlande plusieurs jours après son arrestation, la police soupçonnant un suicide pour se soustraire à la peine de prison à perpétuité sans possibilité de libération qui l'attendait aux États-Unis après son extradition^{[6],[7],[8],[9]}.

AlphaBay aurait été annoncé en septembre 2014^[4], prélancé en novembre 2014 et officiellement lancé le 22 décembre 2014. Il a connu une croissance régulière, avec 14 000 nouveaux utilisateurs au cours des 90 premiers jours d'activité. Le site d'information sur le darknet Gwern.net a placé le marché AlphaBay dans le peloton de tête des marchés concernant la probabilité de survie à 6 mois et, effectivement, il a survécu^[10]. En octobre 2015, il a été reconnu comme le plus grand marché en ligne du darknet selon Dan Palumbo, directeur de recherche de Digital Citizens Alliance (en)^[11].

En mai 2015, le site a annoncé la mise en place d'un système numérique intégré de contrats et de dépôt fiduciaire^[12], qui permet aux utilisateurs de définir leurs engagements dans la transaction actuelle ou dans de futures transactions. En cas de dispute, Alphabay agit comme médiateur. Les contrats permettent d'établir la réputation des intervenants en leur donnant une cote qui est visible aux autres partenaires potentiels^[13].

En octobre 2015, AlphaBay comptait plus de 200 000 utilisateurs^[14].

AlphaBay s'est démarqué dans le monde des marchés darknet en acceptant une autre cryptomonnaie que le Bitcoin. En effet, le support de la cryptomonnaie Monero, supposément plus anonyme, a été introduit en août 2016^[15].

À l'été 2017, une opération policière internationale, baptisée Opération Baïonnette, menée par le FBI, Europol et au moins 10 pays dont la Thaïlande, avec l'Unité nationale néerlandaise de lutte contre la criminalité liée aux hautes technologies (NHTCU), a conjointement ciblé deux grands marchés du darkweb^[16]. Le FBI s'est chargé de démanteler AlphaBay pendant que la NHTCU prenait le contrôle et fermait le Hansa Market. Ces autorités pensaient que les utilisateurs actifs sur AlphaBay (ils étaient alors, en juillet 2017, plus de 400 000)^[14] se dirigeraient vers le site Hansa (alors déjà entièrement contrôlé et exploité par la NHTCU). Des chercheurs ont aussi étudié la base d'utilisateurs de Dream Market (lancé fin 2013, sur le réseau Tor, et leader commercial sur le darkweb à ce moment, qui a servi de refuge à de nombreux criminels et autres vendeurs de produits sur d'AlphaBay). Ils ont observé un changement de comportement de chacun de 220 vendeurs nouvellement inscrits sur Dream Market lors de l'Opération Baïonnette (ou peu après), changement détecté en cartographiant leurs caractéristiques individuelles et leurs historiques de schémas de migration. Selon les auteurs, comparativement aux démantèlements « simples », comme celui d'AlphaBay, les effets de la fermeture du Hansa Market sur les vendeurs ont été remarquablement différents : ils ne se sont pas contentés de changer d'activité après la fermeture du Hansa Market ; peu d'entre eux ont simplement migré ; beaucoup ont pris des précautions supplémentaires comme changer de nom d'utilisateur et/ou de clé PGP, beaucoup repartant même de zéro, effaçant complètement leur réputation passée.

En avril 2016, l'API d'AlphaBay a été compromise, entraînant le vol de 13 000 messages^[17].

En janvier 2017, l'API a de nouveau été compromise, permettant la fuite de plus de 200 000 messages privés des 30 derniers jours et d'une liste de noms d'utilisateurs. L'attaque provenait d'un seul pirate à qui AlphaBay a payé une rançon. AlphaBay a déclaré que l'exploit n'avait été utilisé que dans le cadre de cette attaque et n'avait pas été utilisé auparavant^[18].

Le 28 mars 2015, AlphaBay a fait la une des journaux pour avoir vendu des comptes Uber volés^[19],[20]. Uber a fait une déclaration concernant une éventuelle violation de données :

« Nous avons enquêté et n'avons trouvé aucune preuve d'une violation. Toute tentative d'accès frauduleux ou de vente de comptes est illégale et nous avons informé les autorités de cette situation. C'est une bonne occasion de rappeler aux gens d'utiliser des noms d'utilisateur et des mots de passe forts et d'éviter de réutiliser les mêmes informations d'identification sur plusieurs sites et services. »

En octobre 2015, la société de télécommunications londonienne TalkTalk a subi un important piratage^[21]. Les données volées ont été mises en vente sur le marché AlphaBay, ce qui a conduit à l'arrestation d'un jeune garçon de 15 ans^[22].

En août 2017, AlphaBay a été mentionné comme un lieu possible où un des auteurs des alertes à la bombe de centres communautaires juifs de 2017 (en) a pu vendre un service d'alerte à la bombe par courriel. Cet individu, Michael Kadar, a fait 245 appels à la bombe à des écoles et des centres communautaires. Selon le criminologue David Decary-Hetu, cet événement est remarquable, car il constitue le premier exemple de vente de services criminels sur un marché noir^[23].

En juillet 2017, AlphaBay était dix fois plus grand que son prédécesseur Silk Road^[24] (qui a été démantelé en octobre 2013), comptait plus de 369 000 inscriptions^[4] et 400 000 utilisateurs^[14], facilitait 600 000 à 800 000 dollars de transactions par jour^[25] et s'était forgé une solide réputation^{[4],[26],[27]}.

Une série d'erreurs de sécurité élémentaires a entraîné sa chute :

• Au moment où AlphaBay a démarré, en décembre 2014, Alexandre Cazes a utilisé son adresse électronique Hotmail pimp_alex_91@hotmail.com comme adresse de l'expéditeur dans les courriels de bienvenue et les courriels de réinitialisation de mot de passe générés par le site. Il avait également utilisé la même adresse pour son profil LinkedIn et son entreprise légitime de réparation d'ordinateurs au Canada^[4].
• Pour gérer le site, il a utilisé le pseudonyme Alpha02 qu'il avait déjà utilisé auparavant (par exemple, dans des forums de carding (en) et de technologie) depuis au moins 2008, et présenté cette identité à plusieurs reprises comme étant le concepteur, l'administrateur et le propriétaire du site ^[4],[28].
• Lorsqu'il a été arrêté, il utilisait son ordinateur portable pour redémarrer un serveur d'AlphaBay en réponse à une défaillance du système causée par les forces de l'ordre ; en outre, le chiffrement était totalement absent de cet ordinateur portable^[4],[29].
• Son ordinateur portable contenait une liste de tous ses actifs dans de multiples juridictions, ce qui a conduit la police à une saisie complète de ses actifs^[4].
• Les serveurs d'AlphaBay étaient hébergés par une société au Canada directement liée à sa personne^[4].
• Les serveurs contenaient plusieurs portefeuilles de cryptomonnaies non cryptés constamment ouverts^[4].
• Le fait qu'il ait utilisé ses revenus provenant d'AlphaBay pour acheter des biens immobiliers et des voitures de luxe et qu'il se soit fréquemment vanté en ligne de ses succès financiers, y compris en publiant des vidéos de lui conduisant des voitures de luxe, a non seulement révélé son emplacement géographique, mais l'a aussi empêché de nier son association à AlphaBay^[4].
• Les actifs acquis grâce à AlphaBay étaient détenus dans une variété de comptes directement liés à sa personne, à sa femme et aux sociétés que lui et sa femme possédaient en Thaïlande (la juridiction dans laquelle ils vivaient), ainsi que dans des comptes personnels directement détenus au Liechtenstein, à Chypre, en Suisse et à Antigua^[4].
• Ses déclarations sur l'objectif du site - « lancé en septembre 2014 et son but est de devenir le plus grand marché darkweb de type eBay » - ont contribué à établir légalement son intention^[4].

Les forces de l'ordre ont mis au moins un mois pour obtenir un mandat américain, puis plus d'un mois pour obtenir des mandats étrangers, préparer et exécuter des perquisitions et des saisies au Canada et en Thaïlande^[4] :

• au début du mois de mai 2017, les forces de l'ordre sont actives sur le site de manière vérifiable depuis au moins ce moment^[4] ;
• 1^er juin 2017 : Mandat émis par le tribunal de district des États-Unis pour le district Est de la Californie pour racket, trafic de stupéfiants, vol d'identité et fraude aux dispositifs d'accès, transfert de fausse identité, trafic de matériel de fabrication de dispositifs illégaux et complot pour blanchiment d'argent^[4].
• 30 juin 2017 : Un mandat d'arrêt est émis pour Cazes en Thaïlande à la demande des États-Unis^[30],[31].
• 5 juillet 2017
  • La police canadienne effectue une descente chez EBX Technologies à Montréal, la société canadienne de Cazes et le lieu déclaré des serveurs, ainsi que dans deux propriétés résidentielles à Trois-Rivières^[32].
  • Cazes est arrêté à Bangkok dans son habitation de Phutthamonthon Sai 3 Road dans le district de Thawi Watthana qui est fouillée par la police royale thaïlandaise, avec l'aide du Federal Bureau of Investigation (FBI) et de la Drug Enforcement Administration (DEA)^[4],[30].
• 12 juillet 2017 : Le suicide présumé de Cazes par pendaison lors de sa détention au siège du Bureau thaïlandais de répression des stupéfiants dans le district de Laksi, à Bangkok. Il faisait l'objet d'une extradition américaine^[4],[30] et la peine probable pour ses crimes était l'emprisonnement à vie sans possibilité de libération.
• 16 juillet 2017 : L'épouse de Cazes a été inculpée pour blanchiment d'argent^[33],[34].
• 20 juillet 2017 ; le procureur général des États-Unis Jeff Sessions annonce la fermeture du site^[35].
• 23 juillet 2017 : Le chef du Bureau de répression des stupéfiants est interviewé et laisse entendre que d'autres suspects seront bientôt arrêtés^[36].

Le 8 août 2021, AlphaBay était de nouveau en ligne^[37]. Les détails de la nouvelle opération ont fait surface lors d'une conversation entre le magazine de technologies émergentes Wired et un utilisateur possédant la même clé publique qu'un ancien administrateur du site AlphaBay. Utilisant l'alias DeSnake, l'ancien vendeur et cofondateur autoproclamé de l'AlphaBay original prétend maintenant exploiter la place de marché, en mettant davantage l'accent sur la sécurité que l'administration précédente^[1].

Dans le cadre de la relance du site, de multiples nouvelles fonctionnalités et de nouvelles règles ont été annoncées. Parmi les nouvelles fonctionnalités, on peut citer AlphaGuard (qui protège les fonds des utilisateurs même si des saisies ont lieu en même temps sur tous les serveurs), un système automatique de résolution des conflits entre acheteurs et vendeurs, l'utilisation exclusive des portefeuilles Monero et l'offre de miroirs I2P^[1].

En ce qui concerne les règles, les articles nouvellement interdits à la vente comprennent les vaccins contre la CoVID-19, les armes à feu, les produits contenant le narcotique fentanyl, la pornographie et les services de tueurs à gages. En outre, il est interdit de discuter de toute information publique ou privée liée aux gouvernements, organisations ou personnes de Russie, de Biélorussie, du Kazakhstan, d'Arménie et du Kirghizistan^[38], ce qui a donné lieu à des spéculations sur l'existence d'un lien entre les opérateurs du site et les gouvernements de ces pays^[1].

• (en) Cet article est partiellement ou en totalité issu de l’article de Wikipédia en anglais intitulé « AlphaBay » (voir la liste des auteurs).

• (en) Andy Greenberg, Tracers in the Dark: The Global Hunt for the Crime Lords of Cryptocurrency, Knopf Doubleday Publishing Group, 15 novembre 2022 (ISBN 978-0-385-54810-6)
• (en) Andy Greenberg, « The Hunt for the Dark Web’s Biggest Kingpin, Part 1: The Shadow », Wired.com,‎ 25 octobre 2022 (lire en ligne)
• (en) Andy Greenberg, « The Hunt for the Dark Web’s Biggest Kingpin, Part 2: Pimp_alex_91 », Wired.com,‎ 1^er novembre 2022 (lire en ligne)
• (en) Andy Greenberg, « The Hunt for the Dark Web's Biggest Kingpin, Part 3: Alpha Male », Wired.com,‎ 8 novembre 2022 (lire en ligne)
• (en) Andy Greenberg, « The Hunt for the Dark Web’s Biggest Kingpin, Part 4: Face to Face », Wired.com,‎ 15 novembre 2022 (lire en ligne)
• (en) Andy Greenberg, « The Hunt for the Dark Web’s Biggest Kingpin, Part 5: Takedown », Wired.com,‎ 22 novembre 2022 (lire en ligne)
• (en) Masarah Paquet-Clouston et David Décary-Hétu, « Assessing market competition and vendors’ size and scope on AlphaBay », sur International Journal of Drug Policy, avril 2018 (ISSN 0955-3959, DOI 10.1016/j.drugpo.2018.01.003, consulté le 14 août 2025), p. 87–98
• (en) Marie‐Helen Maras et Kenji Logie, « Decoding hidden darknet networks: What we learned about the illicit fentanyl trade on <scp>AlphaBay</scp> », sur Journal of Forensic Sciences, 29 juillet 2023 (ISSN 0022-1198, DOI 10.1111/1556-4029.15341, consulté le 14 août 2025), p. 1451–1469
• (en) Andres Baravalle et Sin Wee Lee, Dark Web Markets: Turning the Lights on AlphaBay, Springer International Publishing, 2018, 502–514 p. (ISBN 978-3-030-02924-1, lire en ligne)
• Christin, N. (2017). An EU-focused analysis of drug supply on the AlphaBay marketplace. EMCDDA commissioned paper. url=https://www.euda.europa.eu/system/files/media/attachments/documents/6622/AlphaBay-final-paper.pdf
• (en) Kenji Logie, Katheryne Pugliese et Alexis Acevedo, « An examination of harm reduction strategies in Oxycodone and Adderall buyer feedback on AlphaBay », Criminology & Public Policy, vol. 22, n^o 4,‎ 16 octobre 2023, p. 695–733 (ISSN 1538-6473 et 1745-9133, DOI 10.1111/1745-9133.12652, lire en ligne, consulté le 14 août 2025)
• (en) Marie Morelato, Susana Medeiros Bozic, Damien Rhumorbarbe et Julian Broséus, « An insight into the sale of prescription drugs and medicine on the AlphaBay cryptomarket », Journal of Drug Issues, vol. 50, n^o 1,‎ 13 septembre 2019, p. 15–34 (ISSN 0022-0426 et 1945-1369, DOI 10.1177/0022042619872955, lire en ligne, consulté le 14 août 2025)
• (en) van Waardenberg, A. A. (2021). Reputation in AlphaBay: the effect of forum discussions on the business success of cryptomarket sellers (Bachelor's thesis). url=https://studenttheses.uu.nl/handle/20.500.12932/40012
• (en) van Deursen, O. K. (2021). The effect of Feedback Polarity on the Sales and Prices on cryptomarket AlphaBay (Bachelor's thesis). ulr=https://studenttheses.uu.nl/handle/20.500.12932/1293
• (en) John Grisham, Calvin Barreras, Cyran Afarin et Mark Patton, « Identifying top listers in Alphabay using Latent Dirichlet Allocation », 2016 IEEE Conference on Intelligence and Security Informatics (ISI),‎ septembre 2016, p. 219–219 (DOI 10.1109/ISI.2016.7745477, lire en ligne, consulté le 14 août 2025)

• [vidéo] Moconomy - Économie et Finance, « Le Dark Web | l'horreur cachée des groupes Facebook secrets », sur YouTube, 10 août 2025.

• Portail d’Internet
• Portail du Québec
• Portail de la Thaïlande