德国警方查封暗网毒品市场“Pygmalion”，客户数据全暴露

“暗网下/AWX”获悉，近期，德国巴伐利亚州刑事警察局（BLKA）与德国中央网络犯罪检控局（ZCB）合作，在德国联邦刑事警察局（BKA）的支持下，捣毁了一个名为“Pygmalion”的大型暗网毒品交易市场，查获了该暗网商店使用的多台服务器和洋葱域名。经过数月的调查，该暗网商店的基础设施被摧毁，数人被捕。

目前该暗网商店的暗网域名已经被警方查封，访问Pygmalion商店之前使用的所有暗网域名后均会显示当局发出的扣押通知，告知访问者该暗网网站已被查封。扣押通知中写道：“这些犯罪内容已由联邦刑事警察局（BKA）代表巴伐利亚州网络犯罪检控中心（ZCB）查封。”

缉毒调查与大规模逮捕行动

BLKA于2025年4月24日发布的新闻稿显示，警方调查的重点是居住在巴伐利亚州的七名嫌疑人，他们被指控在全球范围内大规模包装和运输毒品。

该调查基于图林根州刑事警察局进行的单独调查的信息。通过深入的数据分析，BLKA专家能够建立巴伐利亚州、图林根州和北莱茵-威斯特法伦州犯罪之间的联系，并揭示多层次的犯罪者结构。最终在诺伊堡和艾希施泰特地区确定了包装商和托运商的物流网络。

在因戈尔施塔特刑事调查部门和邮政服务提供商的密切合作下，多批含有毒品的邮件在送达前被查获，这些邮件原本打算寄往世界各地的收件人。

2025年2月7日，BLKA警察部队在防暴警察和上巴伐利亚北部警察总部的支援下，根据先前获得的逮捕令逮捕了4名嫌疑人，包括3男1女，年龄在24岁至56岁之间。他们涉嫌组成一个负责包装和运送毒品给全球买家的团伙。逮捕行动分别在艾希施泰特区和多瑙河畔诺伊堡镇进行。

在对五处房产的联合突击搜查中，警方缴获了超过53公斤的毒品及非法药物，包括约30公斤甲基苯丙胺、2公斤海洛因和4公斤可卡因。此外，还缴获了约15万片受德国《药品法》管制的药片。

尤其引人注目的是这些毒品的专业储存和管理：许多毒品已被预先分装到约7000个真空密封袋中，准备分发。据官员们估计，这些被缴获的毒品零售价约为七位数欧元。

暗网商店“Pygmalion”的用户数据被警方获取

BLKA的网络贩毒调查部门（FARO）正在密切开展进一步调查。通过对查获的通信介质进行初步取证分析，调查人员发现了大量详细的记录，包括可追溯到2024年4月的客户数据和订单历史记录。初步取证分析显示，犯罪者保留了详细的会计记录，从中可以获取自2024年4月左右以来的至少7250份订单信息和相关客户数据。

这些信息不仅可以作为对被捕嫌疑人和其他被告的定罪证据，还可以识别提交订单的客户，也就是这些毒品的买家。

在此背景下，调查部门再次指出，通过互联网购买毒品——无论是在明网还是暗网——都不能免于刑事起诉。与许多此类暗网商店经营者的说法相反，订单数据通常会保存数年。这些数据通常构成刑事调查的宝贵证据链。

广泛的调查仍在进行中。被告人面临严重的刑事后果。由于犯罪行为涉嫌团伙化、有组织、专业化，且涉案毒品数量巨大，他们面临5至15年的监禁。

图林根州刑事警察局此前调查收集的数据揭示了此次行动的规模。一旦确定了巴伐利亚州、图林根州和北莱茵-威斯特法伦州的犯罪活动之间的联系，当局就能绘制出包括包装商、托运人和协调员在内的内部结构。

暗网市场的运营者提示：“低调行事”

在此次下架事件之后，一条据称是该暗网市场的运营者发布在Pastebin的消息通过重定向从现已关闭的“Pygmalion”暗网商店传播开来。消息内容如下：

Hey dear customers,

You’ve already heard it from the BKA: Our shop has been seized. Normally, this wouldn’t even be possible since we’re behind Tor—but Pygmalion had access to the server. This means customer data is likely now in the hands of the authorities.

To everyone who placed orders around April 2024 or later:

Clean your house ASAP.

Lay low.

We’ll reach out again. We’re not planning to quit, even though this is a massive blow for all of us.

翻译如下：

你已经从BKA那里听说了：我们的商店被查封了。通常情况下，这是不可能的，因为我们使用的是Tor——但Pygmalion的服务器可以被访问。这意味着可以肯定的是，客户数据现在掌握在当局手中。

致大约自2024年4月以来下过订单的所有顾客：

尽快清理你的房子。
保持低调。

我们会再联系你的。我们不打算放弃，尽管这对我们所有人来说都是一个巨大的打击。

该消息似乎证实了暗网市场内部的运营安全受到了损害，并表明客户可能面临被警方身份识别的风险。

警方正在进一步打击暗网犯罪

执法部门已明确规定，无论是通过明网还是暗网服务进行网上毒品购买，都可能受到刑事起诉。与许多此类平台用户的认知相反，调查人员经常会恢复数据日志，而匿名假设往往被证明是错误的。

官员们强调，订单留下的在线痕迹可以在交易发生后很长一段时间内用来识别买家。此次缴获的数据规模之大，为正在进行的调查提供了进一步的机会。

此次取缔和识别买家的行动与2018年Hansa暗网市场关闭行动类似，当时当局不仅摧毁了当时已知的最大网络犯罪市场之一，还公开发布了已识别、活跃和被捕的Hansa供应商和买家的信息。

此外，根据“暗网下/AWX”的报道，在“Pygmalion”被关闭的一个月前，德国警方主导查封了热门暗网市场Nemesis Market。该平台提供非法毒品、被盗数据以及包括勒索软件在内的网络犯罪服务。德国警方于2025年3月21日宣布关闭该平台。

“Pygmalion”暗网市场的被查封地址

被警方查封的洋葱地址包括：

http://pygmaliop3prfrktd6a6ezi3oqehu5ysja37vudycvkqngzncnvgw5qd.onion

http://pygmaliooo4dwxt4xdvrglqsgvdjnj3ymjtaffsavnufb6e2vz726wid.onion