ce qui est arrivé à qui, rapporté sans détour : takedowns, disparitions et adieux ordonnés dans la scène des services cachés.
Nucleus Market a grimpé au deuxième rang dans le sillage d'Agora avant de s'éteindre le 13 avril 2016, sans déclaration ni bandeau de saisie. Dix ans plus tard, la question escroquerie ou saisie reste ouverte, et ses portefeuilles sont restés immobiles jusqu'en 2025.
Le commerce des documents sur le darknet vend deux produits : des images d'identité générées à bas prix pour les vérifications à distance et des faux physiques expédiés par la poste. Ce que disent les sources ouvertes sur les prix, les gabarits, la demande tirée par le KYC et les opérations contre les ateliers.
Les marques ransomware cherchent des affiliés sur les forums clandestins et Telegram, avec des parts de revenus, des pages de règles et des entretiens de sélection. Le spam de recrutement qui suit chaque takedown montre où se trouve la vraie rareté : pas dans le code, mais dans les opérateurs.
En mai 2019, le site d'actualités darknet DeepDotWeb a été saisi et ses deux administrateurs ont été inculpés pour blanchiment des commissions en bitcoin que le site touchait pour envoyer des acheteurs vers les marchés. Prihar a plaidé coupable en mars 2021 et a été condamné à plus de huit ans de prison en janvier 2022 : une affaire qui trace la frontière entre couvrir les marchés du darknet et en tirer profit.
Ce que valent en 2026 les données de cartes volées, les identifiants bancaires, les scans de documents et les stealer logs, pourquoi ces index mesurent des prix affichés plutôt que des ventes conclues, et ce qui fait bouger les prix.
Les marchés darknet exigent des vendeurs un dépôt remboursable avant la première annonce. La bond filtre les comptes fraudeurs et alimente la trésorerie de l'opérateur - et elle n'est remboursable que tant que le marché existe.
Sheep Marketplace a ouvert en mars 2013 et annoncé sa fermeture fin novembre 2013, incriminant un vendeur ayant volé 5 400 BTC. Les utilisateurs ont tracé des sommes bien plus grandes sur la blockchain, et l'affaire est devenue le modèle de tous les exit scams depuis.
Raheim Hamilton, cofondateur du marché darknet Empire Market, a été condamné à 40 ans de prison fédérale et devra abandonner environ 1 230 BTC, d'une valeur d'environ 100 millions de dollars, ainsi que plusieurs propriétés en Virginie. La place de marché aura drainé environ 430 millions de dollars de transactions illégales avant sa disparition brutale en 2020.
La troisième version du forum de fraude germanophone Crimenetwork a connu le sort de ses prédécesseurs : une bannière de saisie sur son domaine. L'action d'août du BKA contre c-network.to fait suite à une arrestation à Majorque en mai et à une condamnation en mars, et s'inscrit dans un schéma où chaque relancement de la marque s'effondre plus vite que le précédent.
Deux présumés dirigeants du groupe de vol de données et d'extorsion ShinyHunters ont été interpellés à quelques semaines d'intervalle : un jeune homme de 24 ans aux Pays-Bas et un autre de 18 ans détenu en Jordanie. Les informations faisant état d'une coopération du suspect détenu en Jordanie avec le FBI restent non vérifiées.
Le 30 septembre 2026, les polices de Grèce, de Roumanie, d'Espagne et du Royaume-Uni ont saisi le leak site du groupe ransomware KillSec ainsi que cinq serveurs, et procédé à trois arrestations. Selon Europol, l'administrateur présumé est un adolescent de 16 ans originaire de Roumanie ; le groupe serait lié à environ 1 000 attaques et à environ 4 millions d'euros de dommages estimés.
L'ancien enquêteur de la NCA Paul Chowles a volé 50 bitcoins saisis en 2017, d'une valeur d'environ 60 000 GBP à l'époque et d'environ 4,4 millions de GBP au prononcé de la peine. Le 30 septembre 2026, il a été condamné à rembourser 1 810 678,93 GBP. Une leçon sur le risque interne dans les chaînes de saisie.
