was wem passiert ist, geradeheraus berichtet: takedowns, verschwinden in der nacht und geordnete abschiede in der hidden-service-szene.
Darknet-Märkte verlangen von Verkäufern eine erstattbare Kaution, bevor das erste Angebot online geht. Die Bond filtert Betrugsaccounts und füllt die Kasse des Betreibers - erstattbar ist sie nur, solange der Markt selbst existiert.
Sheep Marketplace eröffnete im März 2013 und kündigte Ende November 2013 seine Schließung an, mit der Begründung, ein Vendor habe 5.400 BTC gestohlen. Die Nutzer verfolgten weitaus größere Summen über die Blockchain, und der Fall wurde zur Vorlage für jeden Exit-Scam seitdem.
Raheim Hamilton, Mitgründer des Darknet-Marktplatzes Empire Market, wurde zu 40 Jahren Bundeshaft verurteilt und muss neben mehreren Immobilien in Virginia auch rund 1.230 BTC abgeben, die auf etwa 100 Millionen Dollar geschätzt werden. Der Marktplatz wickelte rund 430 Millionen Dollar in illegalen Transaktionen ab, bevor er 2020 abrupt verschwand.
Die dritte Version des deutschsprachigen Fraud-Forums Crimenetwork endete wie ihre Vorgängerinnen: mit einem Beschlagnahmungsbanner auf der Domain. Die August-Aktion des BKA gegen c-network.to folgt auf eine Festnahme auf Mallorca im Mai und ein Urteil im März – und fügt sich in ein Muster, bei dem jeder Relaunch der Marke schneller kollabiert als der letzte.
Zwei mutmaßliche Anführer der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters wurden innerhalb weniger Wochen festgenommen: ein 24-Jähriger in den Niederlanden und ein 18-Jähriger in Jordanien. Berichte, der in Jordanien Festgenommene kooperiere mit dem FBI, sind weiterhin unbestätigt.
Am 30. September 2026 beschlagnahmten die Behörden aus Griechenland, Rumänien, Spanien und dem Vereinigten Königreich die Leak-Site der Ransomware-Gruppe KillSec und fünf Server; es gab drei Festnahmen. Laut Europol ist der mutmaßliche Administrator ein 16-jähriger Rumäne; die Gruppe wird mit rund 1.000 Angriffen und geschätzt etwa 4 Millionen Euro Schaden in Verbindung gebracht.
Der frühere NCA-Ermittler Paul Chowles stahl 50 Bitcoins aus einer Beschlagnahme von 2017, die damals etwa 60.000 GBP wert waren und bei der Verurteilung rund 4,4 Millionen GBP. Am 30. September 2026 wurde die Rückzahlung von 1.810.678,93 GBP angeordnet. Der Fall ist ein Lehrstück über Insiderrisiken in Beschlagnahmeketten.
An der Operation Serengeti III beteiligten sich Ermittler aus 20 afrikanischen Ländern und den USA. Zwei Monate koordinierter Fahndung führten zu 1.462 Festnahmen, 10.909 zerschlagenen Netzwerken und der Sicherstellung von mehr als 105 Millionen US-Dollar.
In einer gemeinsamen Operation der Cyberkriminaleinheit Nordmazedoniens und des FBI wurde ein 20-jähriger mutmaßlicher Betreiber des Cybercrime-Marktplatzes OLVX festgenommen, der laut Berichten mehr als 500.000 US-Dollar mit illegalem Verkauf gestohlener Daten und Zugangsdaten umsetzte. Die Ermittler untersuchten zudem Beweise im Zusammenhang mit seiner Telegram-Aktivität, darunter eine Gruppe für Refund-Fraud, die er angeblich betrieben hat.
LockBit 5.0 droht mit der Veröffentlichung von Ausweisdokumenten zu über 100.000 Bewerbern der französischen Personalfirma Actua, verteilt auf zehn Speicherorte gleichzeitig. Wie die Lücke zwischen Behauptung und Realität aussieht - und warum verstreute Leaks die Takedown-Rechnung verändern.
Ein Hacker mit dem Alias ZeroBytes bewarb eine gestohlene DGFiP-Datenbank auf PwnForums und behauptete Live-Zugriff auf französische Steuersysteme. Das französische Wirtschaftsministerium bestätigte unbefugten Zugriff mit rund 678.000 betroffenen Personen und Organisationen; die größeren Behauptungen des Verkäufers bleiben unbelegt.
Nachdem Abacus im Juli 2025 mitten in Auszahlungsproblemen und Exit-Scam-Verdächten verschwand, verteilten sich seine Käufer auf Torzon und Black Ops Market - während neuere Plattformen den Bezahl-Stack um eingebautes Coin-Swapping neu bauten.
