qué le pasó a quién, contado sin rodeos: takedowns, desapariciones y despedidas ordenadas en la escena de los hidden services.
El 6 y 7 de noviembre de 2014, Europol, el FBI y agencias asociadas incautaron más de 400 direcciones .onion y acusaron al presunto operador de Silk Road 2.0. Doce años después, la Operación Onymous sigue siendo un estudio sobre la distancia entre el impacto anunciado y el efecto medido.
Agentes del FBI detuvieron a Blake Benthall, presunto operador de Silk Road 2.0, en San Francisco el 5 de noviembre de 2014, aproximadamente un año después del decomiso del Silk Road original. El mercado duró unos doce meses; el caso tardó casi una década en cerrarse.
Roman Sterlingov operó durante una década el mezclador de bitcoin más longevo de la darknet antes de su arresto en 2021. Su juicio de 2024 convirtió el análisis de blockchain en prueba validada en los tribunales, y una corte de apelaciones ya lo ha confirmado.
Las tarjetas regalo no necesitan cuenta bancaria ni verificación de identidad al canjearlas, lo que las convierte en una vía duradera de cash-out para la ciberdelincuencia. Un vistazo a la economía de la reventa, los casos de aplicación de la ley documentados y por qué el modelo sobrevive a la fricción.
Se estima que entre 6.300 y 6.430 millones de dólares salieron de las hot wallets de Binance el 29 de octubre de 2026, repartidos en once blockchains. El FBI atribuye el robo al cluster norcoreano TraderTraitor, los mismos actores del golpe a Bybit; Binance asegura que cubrirá todas las pérdidas de sus clientes, mientras el blanqueo se extenderá durante años.
Los foros subterráneos anuncian trabajos de SIM swap a entre 2.000 y 5.000 dólares por número, con prima si ya hay un infiltrado en la operadora. Los precios, los casos judiciales que hay detrás y las defensas que funcionan.
Qilin, en sus inicios una pequeña marca basada en Go llamada Agenda, se ha convertido en una de las operaciones de ransomware más activas del mundo. Un vistazo a su loader en Rust, a su EDR killer a nivel de kernel, a los ataques contra Synnovis y Lee Enterprises, y a lo que revelan 2.398 víctimas en sitios de filtraciones.
Nucleus Market ascendió al segundo puesto tras Agora y se apagó el 13 de abril de 2016 sin declaración ni cartel de incautación. Diez años después, la pregunta entre estafa y aprehensión sigue abierta, y sus carteras no se movieron hasta 2025.
El comercio de documentos en la darknet vende dos productos: imágenes de identificación generadas por poco dinero para comprobaciones remotas y falsificaciones físicas enviadas por correo. Lo que dicen las fuentes abiertas sobre precios, plantillas, la demanda impulsada por el KYC y las operaciones contra los talleres.
Las marcas de ransomware buscan afiliados en foros clandestinos y Telegram con repartos de ingresos, páginas de reglas y entrevistas de selección. El spam de reclutamiento que sigue a cada caída muestra dónde está la verdadera escasez: no en el código, sino en los operadores.
En mayo de 2019, el sitio de noticias de la darknet DeepDotWeb fue incautado y sus dos administradores fueron acusados de lavar las comisiones en bitcoin que el sitio ganaba por referir compradores a los mercados. Prihar se declaró culpable en marzo de 2021 y fue condenado a más de ocho años en enero de 2022, un caso que trazó una línea entre informar sobre los mercados de la darknet y lucrarse con ellos.
Lo que se pide en 2026 por datos de tarjetas robadas, credenciales bancarias, escaneos de documentos y stealer logs, por qué estos índices miden precios de oferta y no ventas cerradas, y qué empuja los precios.
