Ross Ulbricht'i San Francisco'daki bir kütüphane masasında yakalatan üç küçük hata

1 Ekim 2013 öğleden sonra San Francisco'daki Glen Park Halk Kütüphanesi'nin bilim kurgu raflarının hemen yanındaki çalışma masasında oturan 29 yaşındaki genç adam, Samsung dizüstü bilgisayarını açıp uzaktan yönetim paneline giriş yaptığında, etrafındaki raflarda kitap karıştırıyormuş gibi duran sıradan okurların aslında FBI siber suçlar ajanları olduğundan habersizdi. Önceden hazırlanmış plana göre tam arkasındaki koridorda iki gizli görevli yüksek sesli bir çift tartışması başlattı. Genç adam refleksle başını sesin geldiği yöne çevirdiği anda masanın öteki yanından fırlayan bir ajan açık dizüstü bilgisayarı kaptı, öteki ajan ise ekranın kapanıp şifreli diskin kilitlenmesini önlemek için parmağını dokunmatik yüzeyde gezdirmeye devam etti. O dakika, Silk Road imparatorluğunun efsanevi kurucusu "Dread Pirate Roberts", yani Ross Ulbricht'in hikâyesinin bittiği andı.

Kriptografi kusursuzdu, 2011'deki dijital ayak izleri affetmedi

Ulbricht'in yakalanışı yıllarca kulaktan kulağa "FBI Tor'un şifresini kırdı" diye aktarılsa da mahkeme tutanakları bunun tamamen yanlış olduğunu gösterir. 2011 ile 2013 arasında Tor gizli servisi ve o yıllarda henüz ana akım olmamış Bitcoin ödemeleri üzerinden yüz milyonlarca dolarlık işlem hacmine ulaşan Silk Road'u çökerten şey ağ protokolü değil, Ulbricht'in sitenin kuruluş aşamasında yaptığı üç küçük operasyonel güvenlik (OPSEC) hatasıydı:

• 2011'deki 'altoid' e-posta kırıntısı: Ulbricht, Silk Road'u daha yolun çok başında çeşitli forumlarda ve bitcointalk.org üzerinde tanıtırken altoid kullanıcı adını kullanmıştı. Bundan sekiz ay sonra aynı altoid hesabı bir Bitcoin girişimi için yazılımcı aradığını yazıp yanıtların rossulbricht@gmail.com adresine gönderilmesini isteyince, IRS (Vergi Dairesi) müfettişi Gary Alford açık Google aramasıyla bu bağı yakaladı.
• Stack Overflow sorusu ve takma ad değişikliği: Mart 2012'de Tor gizli servisinde çalışan cURL ve PHP yapılandırma hatasını çözmek isteyen Ulbricht, popüler yazılım soru-cevap sitesi Stack Overflow'da gerçek adı ve fotoğrafıyla soru sormuş, dakika sonra pişman olup hesabını frosty olarak değiştirmişti; ancak ilk sürüm sitenin arşivlerinde ve arama motoru indekslerinde kalmıştı. (Yakalandığında bilgisayarındaki SSH anahtarının adı da "frosty" çıkacaktı.)
• Kanada sınırındaki sahte kimlik paketi: Temmuz 2013'te İç Güvenlik Birimi gümrük görevlileri Kanada'dan San Francisco'daki bir adrese gelen postada dokuz adet sahte kimlik kartı ele geçirdi; bütün kimliklerde farklı isimler ama Ross Ulbricht'in kendi fotoğrafı vardı. Ajanlar dairesinin kapısını çaldığında Ulbricht, "kim olursa olsun internetten kolayca sahte kimlik sipariş edebilir" diyerek durumu geçiştirmeye çalıştı ama radara artık tam oturmuştu.

"Bir sistemin güvenliği en zayıf halkası kadardır; Ross sunucuları İzlanda'daki bir veri merkezinde Tor arkasında tutmayı başarmıştı ama 2011'de açık internette bıraktığı tek bir Gmail kırıntısı tüm duvarları içeriden açtı." — Silk Road soruşturma tutanaklarından adli değerlendirme

Soruşturmadaki karanlık leke: Zimmet suçu işleyen iki ajan

Davanın kamuoyunda en çok öfke uyandıran ve yıllarca tartışılan bölümü ise bizzat federal soruşturma ekibinin içindeki çürüme oldu. Operasyonu yürüten kilit gizli görevlilerden Gizli Servis ajanı Shaun Bridges ve DEA ajanı Carl Force'un, soruşturma sürerken gizli yönetici yetkilerini kötüye kullanarak Silk Road hesaplarından yüz binlerce dolar değerinde Bitcoin çaldıkları, hatta kimliklerini satmaya kalkıştıkları ortaya çıktı. Her iki ajan da sonradan federal suçlamalarla yargılanıp hapis cezasına mahkûm edildi.

Ross Ulbricht ise uyuşturucu ticareti organizasyonu, kara para aklama ve bilgisayar korsanlığı dahil yedi ayrı suçlamadan iki kez ağırlaştırılmış müebbet hapis cezasına çarptırıldı (daha sonra 2025 başında ABD'de başkanlık affıyla serbest bırakılana dek on yılı aşkın süre cezaevinde kaldı). Deep web tarihinin ilk büyük kripto pazarı kütüphane masasında kapanmış olsa da, arkasından gelen pazarların tamamı Ulbricht'in bu üç hatasını bir ders kitabı gibi ezberleyerek çok daha katı izolasyon kuralları geliştirdi.