qué le pasó a quién, contado sin rodeos: takedowns, desapariciones y despedidas ordenadas en la escena de los hidden services.
Los mercados darknet exigen a los vendedores un depósito reembolsable antes de publicar el primer anuncio. El bond filtra cuentas fraudulentas y engrosa la caja del operador, y solo es reembolsable mientras el mercado exista.
Sheep Marketplace abrió en marzo de 2013 y anunció su cierre a finales de noviembre de 2013, culpando a un vendedor que robó 5.400 BTC. Los usuarios rastrearon sumas mucho mayores por la blockchain y el caso se convirtió en la plantilla de cada exit scam posterior.
Raheim Hamilton, cofundador del mercado de la darknet Empire Market, fue condenado a 40 años de prisión federal y deberá entregar unos 1.230 BTC, valorados en unos 100 millones de dólares, además de varias propiedades en Virginia. El mercado movió unos 430 millones de dólares en transacciones ilegales antes de su abrupta salida en 2020.
La tercera versión del foro alemán de fraude Crimenetwork terminó como sus antecesoras: con un banner de incautación en su dominio. La acción de agosto del BKA contra c-network.to llega tras una detención en Mallorca en mayo y una condena en marzo, y encaja en un patrón en el que cada relanzamiento de la marca se derrumba más rápido que el anterior.
Dos presuntos líderes del grupo de robo de datos y extorsión ShinyHunters han sido detenidos con semanas de diferencia: un joven de 24 años en Países Bajos y otro de 18 en Jordania. Los informes de que el detenido en Jordania coopera con el FBI siguen sin verificar.
El 30 de septiembre de 2026, la policía de Grecia, Rumanía, España y Reino Unido incautó el leak site del grupo de ransomware KillSec y cinco servidores, con tres detenciones. Según Europol, el presunto administrador es un adolescente de 16 años de Rumanía, y el grupo está vinculado a unos 1.000 ataques y unos 4 millones de euros en daños estimados.
El exinvestigador de la NCA Paul Chowles robó 50 bitcoins de un decomiso de 2017 que entonces valían unos 60.000 GBP y unos 4,4 millones de GBP al dictarse la sentencia. El 30 de septiembre de 2026 se ordenó que devolviera 1.810.678,93 GBP. Un estudio sobre el riesgo interno en las cadenas de decomiso.
La Operación Serengeti III de Interpol reunió a investigadores de 20 países africanos y de Estados Unidos. Dos meses de coordinación policial se saldaron con 1.462 detenciones, 10.909 redes desmanteladas y más de 105 millones de dólares recuperados.
Una operación conjunta de la unidad de ciberdelincuencia de Macedonia del Norte y el FBI ha llevado a la detención de un presunto operador de 20 años del mercado ciberdelictivo OLVX, que según los informes generó más de 500.000 dólares en ventas ilícitas de datos robados y credenciales de acceso. Los investigadores también examinaron pruebas vinculadas a su actividad en Telegram, incluido un grupo de fraude de reembolsos que presuntamente dirigía.
LockBit 5.0 amenaza con publicar documentos de identidad de más de 100.000 candidatos del grupo francés de personal Actua, repartidos en diez ubicaciones de almacenamiento a la vez. Cómo se ve la brecha entre la afirmación y la realidad, y por qué las fugas dispersas cambian el cálculo del takedown.
Un hacker con el alias ZeroBytes anunció una base de datos de DGFiP robada en PwnForums, afirmando acceso en vivo a los sistemas fiscales franceses. El ministerio de Economía confirmó acceso ilegítimo que afecta a unas 678.000 personas y organizaciones; las afirmaciones mayores del vendedor siguen sin verificar.
Después de que Abacus se cayera en julio de 2025 en medio de fallos de retiros y sospechas de exit scam, sus compradores se dispersaron hacia Torzon y Black Ops Market - mientras las plataformas más nuevas reconstruían la pila de pago en torno al intercambio de monedas integrado.
