EP 3402022-11-222:56:02
查辦絲路的 FBI 探員
Chris Tarbell
前 FBI 探員 Chris Tarbell 回顧怎麼靠一連串低級線索抓到絲路創辦人 Ross Ulbricht,也談監控、雇凶指控,以及他如何學會同理罪犯。
Chris Tarbell: FBI Agent Who Took Down Silk Road | Lex Fridman Podcast #340在 YouTube 看 ↗
重點6 條
- 絲路是什麼:絲路是暗網史上第一個大型黑市,除了槍枝和假學歷幾乎什麼都能買,連雇凶殺人都有人在賣。創辦人 Ross Ulbricht 一開始只是想賣自己種的迷幻蘑菇,後來把整個平台當成自己的船在管理。
- 抓到 Ross 靠的不是駭客技術,是一連串低級失誤:團隊先靠聊天伺服器的時區設定判斷 Ross 在西岸,真正突破是一位 IRS 探員在 Google 上找到他早年用真實 Gmail 求助的貼文;加上他把備份放在美國本土、自己寫日記記錄一切,都是壓垮他的破口。
- 雇凶殺人指控從沒進法庭:聊天紀錄顯示絲路上至少有六起雇凶殺人、Ross 也確實付了錢,但另一條調查線同時在查同一批人,兩邊為了「誰的資歷比較深」開了協調會,最後謀殺案沒有起訴。Tarbell 提到宣判庭上有位父親談到兒子買絲路毒品身亡,他至今仍會想起那個時間點。
- 從 Sabu 到 Hector,他學會把罪犯當人看:Tarbell 一開始追的是化名 Sabu 的駭客,直到近距離相處九個月才認識化名背後的 Hector Monsegur;這段經驗讓他後來逮捕 Ross 時多了一份同理,也讓他反思自己過去把逮捕人數當成升遷籌碼的心態。
- 監控、史諾登與公權力的邊界:Tarbell 不認同史諾登的做法,但也承認多數人早就把隱私讓渡給科技公司了;他更擔心的是政府與科技公司之間那種說不清的政治傾向,會不知不覺影響什麼資訊能被看到。
- 公開身分之後,人變得更脆弱:案子曝光後,Tarbell 一家曾因為暗殺懸賞被迫搬進安全屋;他也坦言在網路上被罵「普丁同路人」之類的話真的會傷到他,訪談尾聲第一次公開講了父親過世前沒能聽到這些故事的遺憾。
時間軸26 段
絲路是暗網第一個大型黑市,除了槍枝和假學歷幾乎什麼都能買,連雇凶殺人都有人在賣;Ross 一開始只是想賣自己種的迷幻蘑菇,後來把整個平台當成自己的船在管理。
Tor 最早是美軍開發給間諜互相聯絡用的匿名工具,後來免費釋出給大眾;聊到相較於違法用途,多數人低估了它在合法用途上有多不好用。
從有人懷疑破案靠的是 NSA 談起,一路辯到監控與自由的取捨:Tarbell 認為多數人早就把隱私讓渡給科技公司了,但也同意政府濫權的風險比企業更讓人不安。
詳細解釋 Tor 怎麼一層層加密、每個中繼站只認得上一站與下一站,層數愈多愈安全也愈慢;也聊到除了技術破解,安插線人臥底一樣是常見的辦案手法。
Lex 想找還沒被抓到的駭客(比如 AV Unit)上節目聊聊,兩人討論這在技術與倫理上可不可行;Tarbell 的建議是別聲張,而且對方給的多半是半真半假的故事。
絲路總交易額約 12 億美元,全部用比特幣託管完成;平台上沒有人真正信任誰,連管理員都得交出真實身分證件。Tarbell 觀察 Ross 看重的不是花掉比特幣,而是帳面數字不斷成長的感覺,他曾在日記裡想過交棒卻始終沒放手,某種程度說明控制欲比他標榜的自由理念更強。
案子從拿到絲路架在冰島的伺服器與完整聊天紀錄開始,裡面記錄了每一筆交易與每一次對話;Tarbell 提醒經營非法生意不該留紀錄,但 Ross 什麼都寫。
岔題聊到史諾登,Tarbell 認為他的行動整體上對美國不利,即使動機是好的,也不代表他有權自己決定該公開哪些機密。
絲路網站實際掛在法國的伺服器上、透過 VPN 連回冰島,比特幣金庫另外獨立出來讓管理員拿不到錢;Ross 把備份放在美國本土的費城機房,是整起案子最致命的地緣失誤。
團隊先靠聊天伺服器的時區設定判斷 Ross 在西岸,真正突破是一位 IRS 探員在 Google 上找到他早年用真實 Gmail 帳號求助的貼文,暱稱與費城備份伺服器的電腦名稱兜在一起。
聊天紀錄顯示絲路上至少有六起雇凶殺人、Ross 確實付了錢;但另一條調查線也在查同一批人,兩邊為了「誰的資歷比較深」開了協調會,最後謀殺案沒有進入起訴。
Tarbell 提到宣判庭上有位父親談到兒子買絲路毒品身亡,那正好落在案子確定可以收網、卻還沒動手的那段時間;他個人不支持全面合法化,但承認能理解另一種論點。
逮捕後 Tarbell 特地去幫 Ross 買早餐,也提到押送途中 Ross 曾開價兩千萬美元換自由;他認為 Ross 面對這筆錢時明顯亂了陣腳,比什麼都更說明錢對他的意義。
Tarbell 說好萊塢版的絲路故事漏掉了真正有意思的部分——技術細節、辦案的荒謬、犯罪組織內部的信任危機——只拍出獵奇的表面。
談到因下載並公開付費學術論文遭起訴、最終自殺的 Aaron Swartz,Tarbell 說自己身為執法者沒有選擇要不要起訴的空間,即使能理解那個行動背後的理念。
談到搜索海湖莊園,他認為 FBI 能用的合法工具其實很有限,搜索票幾乎是唯一手段;被問到 FBI 內部是否有政治傾向影響臉書壓下拜登兒子筆電新聞,他坦言在職期間完全不會相信這種事,現在也說不準了。他也提到訪談輝瑞執行長後引來不少批評,讓他反省任何組織內部的人都可能說服自己相信在做對的事,結論是進到任何一個圈子前都該對「理所當然」的前提保持懷疑。
Lex 談到被罵「普丁同路人」之類的話真的會動搖自己對人性的信任,即使不會因此改變立場;兩人也聊到公眾人物流量夠大之後,連現實生活都會被陌生人挑釁。
從去烏克蘭實地見聞談起,Lex 說看到的傷痛比任何政治立場都更難忘;兩人也聊到戰爭中的普通士兵往往被各自的宣傳說服自己站在正義的一方。
從 HBGary Federal 執行長揚言公開 Anonymous 成員身分、反被駭到體無完膚說起,講到六個玩得來的駭客後來自己拆出 LulzSec,以「每週五公布一次重大入侵」聞名一時。
絲路案結束後,黑市上出現懸賞要暗殺 Tarbell 和孩子的貼文,他用夫妻間約定的暗語通知太太,一家人隨後搬進安全屋,NYPD 也在住處外巡邏了一段時間。
Hector Monsegur 從小在紐約下東城撿別人丟掉的 NYPD 電腦自學駭客;一次臨時起意去找另一名被舉報的年輕駭客換來 Sabu 的線索,最後帶隊全副武裝爬六層樓敲開他家的門。
他形容資安圈像蠻荒西部,多數企業把資安丟給 IT 部門,兩者的目標其實互相矛盾:IT 想讓業務順暢、資安想擋住存取;他也提到在 Google 工作時見識到的資料保護有多嚴格。
給個人的建議很基本——別到處用同一組密碼、開雙重驗證、定期更新系統;也提到實體存取的風險,像是隨手可得的鍵盤側錄器,40 美元就能在黑市買到。
他提到 2011 年 LulzSec 曾拿到一座美國城市水利系統的存取權卻按兵不動,並直言現在一定有更多國家或組織悄悄潛伏在關鍵設施裡;他更擔心大眾對此毫無準備,一旦爆發會陷入恐慌,也聊到自己被追蹤的程度。
唯一的遺憾是沒抓到 AV Unit;他說是 Hector 讓他學會把罪犯當人看,也建議想進資安這行的年輕人放手去做——這個產業還缺上百萬人,但也提醒網路上的言行會跟著你一輩子。
他回憶身障退伍軍人的父親曾是他最大的粉絲,卻在他還沒來得及分享這些故事前過世;訪談尾聲聊到愛是什麼,他說那是人生最值得追求的東西。