cosa è successo a chi, raccontato dritto: takedown, sparizioni e addii ordinati nella scena dei hidden service.
Nucleus Market salì al secondo posto sulla scia di Agora e si spense il 13 aprile 2016 senza dichiarazioni né banner di sequestro. A dieci anni di distanza, la domanda truffa o sequestro resta aperta, e i suoi wallet sono rimasti fermi fino al 2025.
Il commercio di documenti sulla darknet si divide in due prodotti: immagini di identità generate a poco per le verifiche remote e falsi fisici spediti per posta. Cosa dicono le fonti aperte su prezzi, template, la domanda spinta dal KYC e le operazioni contro i laboratori.
I brand ransomware cercano affiliati sui forum clandestini e su Telegram con quote sui ricavi, pagine di regole e colloqui di selezione. Lo spam di reclutamento che segue ogni takedown mostra dov'è la vera scarsità: non nel codice, ma negli operatori.
A maggio 2019 il sito di notizie della darknet DeepDotWeb è stato sequestrato e i suoi due amministratori sono stati incriminati per riciclaggio delle commissioni in bitcoin che il sito incassava per indirizzare acquirenti verso i market. Prihar si è dichiarato colpevole nel marzo 2021 ed è stato condannato a oltre otto anni a gennaio 2022: un caso che traccia il confine tra raccontare i mercati della darknet e trarne profitto.
Quanto costano nel 2026 dati di carte rubate, credenziali bancarie, scansioni di documenti e stealer log, perché questi indici misurano prezzi di listino e non vendite concluse, e cosa sposta i prezzi.
I mercati darknet chiedono ai venditori un deposito rimborsabile prima del primo annuncio. Il bond filtra gli account truffaldini e gonfia la cassa dell'operatore - ed è rimborsabile solo finché esiste il mercato stesso.
Sheep Marketplace aprì nel marzo 2013 e annunciò la chiusura a fine novembre 2013, accusando un venditore che aveva rubato 5.400 BTC. Gli utenti tracciarono sulla blockchain somme molto maggiori, e il caso divenne il modello di ogni exit scam successivo.
Raheim Hamilton, cofondatore del mercato darknet Empire Market, è stato condannato a 40 anni di carcere federale e dovrà consegnare circa 1.230 BTC, del valore di circa 100 milioni di dollari, oltre a diversi immobili in Virginia. Il mercato ha movimentato circa 430 milioni di dollari in transazioni illegali prima della scomparsa improvvisa del 2020.
La terza versione del forum di frode in lingua tedesca Crimenetwork è finita come le precedenti: con un banner di sequestro sul proprio dominio. L'azione di agosto del BKA contro c-network.to fa seguito all'arresto a Maiorca di maggio e a una condanna a marzo, e rientra in uno schema in cui ogni rilancio del marchio crolla più in fretta del precedente.
Due presunti leader del gruppo dedito al furto di dati e all'estorsione ShinyHunters sono stati arrestati a distanza di poche settimane: un 24enne nei Paesi Bassi e un 18enne detenuto in Giordania. Le informazioni su una presunta collaborazione del detenuto in Giordania con l'FBI restano non verificate.
Il 30 settembre 2026 la polizia di Grecia, Romania, Spagna e Regno Unito ha sequestrato il leak site del gruppo ransomware KillSec e cinque server, con tre arresti. Secondo Europol, il presunto amministratore è un adolescente di 16 anni della Romania; il gruppo è collegato a circa 1.000 attacchi e circa 4 milioni di euro di danni stimati.
L'ex investigatore della NCA Paul Chowles ha rubato 50 bitcoin da un sequestro del 2017, all'epoca circa 60.000 GBP e circa 4,4 milioni di GBP alla condanna. Il 30 settembre 2026 è stato ordinato di restituire 1.810.678,93 GBP. Un caso di studio sul rischio interno nelle catene di sequestro.
