was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
Nucleus Market stieg im Sog von Agora auf Platz zwei auf und ging am 13. April 2016 ohne Erklärung und ohne Seizure-Banner vom Netz. Zehn Jahre später ist die Frage Scam oder Beschlagnahme weiter offen, und die Wallets des Markts ruhten bis 2025.
Der Dokumentenhandel im Darknet umfasst zwei Produkte: günstig erzeugte Ausweisbilder für Online-Prüfungen und körperlich gefertigte Fälschungen, die per Post verschickt werden. Was offene Quellen über Preise, Vorlagen, KYC-basierte Nachfrage und die Operationen gegen die Werkstätten sagen.
Ransomware-Marken werben auf Untergrund-Foren und Telegram um Affiliates - mit Umsatzbeteiligungen, Regelseiten und Bewerbungsgesprächen. Der Rekrutierungsspam nach jedem Takedown zeigt, wo der eigentliche Mangel liegt: nicht bei Code, sondern bei Operateuren.
Im Mai 2019 wurde die Darknet-Newsseite DeepDotWeb beschlagnahmt und ihre beiden Administratoren wegen Geldwäsche angeklagt – sie hatten Bitcoin-Provisionen kassiert, die es für die Vermittlung von Käufern an Märkte gab. Prihar plädierte im März 2021 auf schuldig und wurde im Januar 2022 zu mehr als acht Jahren Haft verurteilt; der Fall zog eine Grenze zwischen der Berichterstattung über Darknet-Märkte und dem Profitieren von ihnen.
Was gestohlene Kartendaten, Bank-Logins, Ausweis-Scans und Stealer-Logs 2026 kosten, warum diese Indizes Angebotspreise statt abgeschlossener Verkäufe messen und was die Preise nach oben oder unten treibt.
Darknet-Märkte verlangen von Verkäufern eine erstattbare Kaution, bevor das erste Angebot online geht. Die Bond filtert Betrugsaccounts und füllt die Kasse des Betreibers - erstattbar ist sie nur, solange der Markt selbst existiert.
Sheep Marketplace eröffnete im März 2013 und kündigte Ende November 2013 seine Schließung an, mit der Begründung, ein Vendor habe 5.400 BTC gestohlen. Die Nutzer verfolgten weitaus größere Summen über die Blockchain, und der Fall wurde zur Vorlage für jeden Exit-Scam seitdem.
Raheim Hamilton, Mitgründer des Darknet-Marktplatzes Empire Market, wurde zu 40 Jahren Bundeshaft verurteilt und muss neben mehreren Immobilien in Virginia auch rund 1.230 BTC abgeben, die auf etwa 100 Millionen Dollar geschätzt werden. Der Marktplatz wickelte rund 430 Millionen Dollar in illegalen Transaktionen ab, bevor er 2020 abrupt verschwand.
Die dritte Version des deutschsprachigen Fraud-Forums Crimenetwork endete wie ihre Vorgängerinnen: mit einem Beschlagnahmungsbanner auf der Domain. Die August-Aktion des BKA gegen c-network.to folgt auf eine Festnahme auf Mallorca im Mai und ein Urteil im März – und fügt sich in ein Muster, bei dem jeder Relaunch der Marke schneller kollabiert als der letzte.
Zwei mutmaßliche Anführer der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters wurden innerhalb weniger Wochen festgenommen: ein 24-Jähriger in den Niederlanden und ein 18-Jähriger in Jordanien. Berichte, der in Jordanien Festgenommene kooperiere mit dem FBI, sind weiterhin unbestätigt.
Am 30. September 2026 beschlagnahmten die Behörden aus Griechenland, Rumänien, Spanien und dem Vereinigten Königreich die Leak-Site der Ransomware-Gruppe KillSec und fünf Server; es gab drei Festnahmen. Laut Europol ist der mutmaßliche Administrator ein 16-jähriger Rumäne; die Gruppe wird mit rund 1.000 Angriffen und geschätzt etwa 4 Millionen Euro Schaden in Verbindung gebracht.
Der frühere NCA-Ermittler Paul Chowles stahl 50 Bitcoins aus einer Beschlagnahme von 2017, die damals etwa 60.000 GBP wert waren und bei der Verurteilung rund 4,4 Millionen GBP. Am 30. September 2026 wurde die Rückzahlung von 1.810.678,93 GBP angeordnet. Der Fall ist ein Lehrstück über Insiderrisiken in Beschlagnahmeketten.
