qué le pasó a quién, contado sin rodeos: takedowns, desapariciones y despedidas ordenadas en la escena de los hidden services.
Nucleus Market ascendió al segundo puesto tras Agora y se apagó el 13 de abril de 2016 sin declaración ni cartel de incautación. Diez años después, la pregunta entre estafa y aprehensión sigue abierta, y sus carteras no se movieron hasta 2025.
El comercio de documentos en la darknet vende dos productos: imágenes de identificación generadas por poco dinero para comprobaciones remotas y falsificaciones físicas enviadas por correo. Lo que dicen las fuentes abiertas sobre precios, plantillas, la demanda impulsada por el KYC y las operaciones contra los talleres.
Las marcas de ransomware buscan afiliados en foros clandestinos y Telegram con repartos de ingresos, páginas de reglas y entrevistas de selección. El spam de reclutamiento que sigue a cada caída muestra dónde está la verdadera escasez: no en el código, sino en los operadores.
En mayo de 2019, el sitio de noticias de la darknet DeepDotWeb fue incautado y sus dos administradores fueron acusados de lavar las comisiones en bitcoin que el sitio ganaba por referir compradores a los mercados. Prihar se declaró culpable en marzo de 2021 y fue condenado a más de ocho años en enero de 2022, un caso que trazó una línea entre informar sobre los mercados de la darknet y lucrarse con ellos.
Lo que se pide en 2026 por datos de tarjetas robadas, credenciales bancarias, escaneos de documentos y stealer logs, por qué estos índices miden precios de oferta y no ventas cerradas, y qué empuja los precios.
Los mercados darknet exigen a los vendedores un depósito reembolsable antes de publicar el primer anuncio. El bond filtra cuentas fraudulentas y engrosa la caja del operador, y solo es reembolsable mientras el mercado exista.
Sheep Marketplace abrió en marzo de 2013 y anunció su cierre a finales de noviembre de 2013, culpando a un vendedor que robó 5.400 BTC. Los usuarios rastrearon sumas mucho mayores por la blockchain y el caso se convirtió en la plantilla de cada exit scam posterior.
Raheim Hamilton, cofundador del mercado de la darknet Empire Market, fue condenado a 40 años de prisión federal y deberá entregar unos 1.230 BTC, valorados en unos 100 millones de dólares, además de varias propiedades en Virginia. El mercado movió unos 430 millones de dólares en transacciones ilegales antes de su abrupta salida en 2020.
La tercera versión del foro alemán de fraude Crimenetwork terminó como sus antecesoras: con un banner de incautación en su dominio. La acción de agosto del BKA contra c-network.to llega tras una detención en Mallorca en mayo y una condena en marzo, y encaja en un patrón en el que cada relanzamiento de la marca se derrumba más rápido que el anterior.
Dos presuntos líderes del grupo de robo de datos y extorsión ShinyHunters han sido detenidos con semanas de diferencia: un joven de 24 años en Países Bajos y otro de 18 en Jordania. Los informes de que el detenido en Jordania coopera con el FBI siguen sin verificar.
El 30 de septiembre de 2026, la policía de Grecia, Rumanía, España y Reino Unido incautó el leak site del grupo de ransomware KillSec y cinco servidores, con tres detenciones. Según Europol, el presunto administrador es un adolescente de 16 años de Rumanía, y el grupo está vinculado a unos 1.000 ataques y unos 4 millones de euros en daños estimados.
El exinvestigador de la NCA Paul Chowles robó 50 bitcoins de un decomiso de 2017 que entonces valían unos 60.000 GBP y unos 4,4 millones de GBP al dictarse la sentencia. El 30 de septiembre de 2026 se ordenó que devolviera 1.810.678,93 GBP. Un estudio sobre el riesgo interno en las cadenas de decomiso.
