ce qui est arrivé à qui, rapporté sans détour : takedowns, disparitions et adieux ordonnés dans la scène des services cachés.
Les 6 et 7 novembre 2014, Europol, le FBI et leurs partenaires ont saisi plus de 400 adresses .onion et inculpé le présumé opérateur de Silk Road 2.0. Douze ans plus tard, l'opération Onymous reste une étude de l'écart entre l'impact annoncé et l'effet mesuré.
Des agents du FBI ont arrêté Blake Benthall, présumé opérateur de Silk Road 2.0, à San Francisco le 5 novembre 2014, environ un an après la saisie du Silk Road d'origine. Le marché a tenu environ douze mois ; l'affaire a mis près d'une décennie à se clore.
Roman Sterlingov a exploité pendant près d'une décennie le plus ancien mixer bitcoin de la darknet avant son arrestation en 2021. Son procès de 2024 a fait de l'analyse blockchain une preuve éprouvée devant les tribunaux, depuis confirmée en appel.
Les cartes cadeaux n'exigent ni compte bancaire ni vérification d'identité lors de l'utilisation, ce qui en fait une voie durable de cash-out pour la cybercriminalité. Un regard sur l'économie de la revente, les affaires judiciaires documentées et pourquoi le modèle survit à la friction.
Entre 6,3 et 6,43 milliards de dollars auraient été drainés des hot wallets de Binance le 29 octobre 2026, sur onze blockchains. Le FBI attribue le vol au cluster nord-coréen TraderTraitor, les mêmes acteurs que pour le casse de Bybit ; Binance assure couvrir toutes les pertes de ses clients, tandis que le blanchiment s'étalera sur des années.
Les forums underground affichent des prestations de SIM swap à 2 000 à 5 000 dollars le numéro, avec prime quand un complice est déjà en place chez l'opérateur. Les tarifs, les affaires judiciaires qui les étayent et les défenses qui fonctionnent.
Qilin, jadis petite marque en Go nommée Agenda, est devenue l'une des opérations de ransomware les plus actives au monde. Un examen de son loader Rust, de son tueur d'EDR au niveau du noyau, des attaques Synnovis et Lee Enterprises, et de ce que révèlent 2 398 victimes sur les sites de fuite.
Nucleus Market a grimpé au deuxième rang dans le sillage d'Agora avant de s'éteindre le 13 avril 2016, sans déclaration ni bandeau de saisie. Dix ans plus tard, la question escroquerie ou saisie reste ouverte, et ses portefeuilles sont restés immobiles jusqu'en 2025.
Le commerce des documents sur le darknet vend deux produits : des images d'identité générées à bas prix pour les vérifications à distance et des faux physiques expédiés par la poste. Ce que disent les sources ouvertes sur les prix, les gabarits, la demande tirée par le KYC et les opérations contre les ateliers.
Les marques ransomware cherchent des affiliés sur les forums clandestins et Telegram, avec des parts de revenus, des pages de règles et des entretiens de sélection. Le spam de recrutement qui suit chaque takedown montre où se trouve la vraie rareté : pas dans le code, mais dans les opérateurs.
En mai 2019, le site d'actualités darknet DeepDotWeb a été saisi et ses deux administrateurs ont été inculpés pour blanchiment des commissions en bitcoin que le site touchait pour envoyer des acheteurs vers les marchés. Prihar a plaidé coupable en mars 2021 et a été condamné à plus de huit ans de prison en janvier 2022 : une affaire qui trace la frontière entre couvrir les marchés du darknet et en tirer profit.
Ce que valent en 2026 les données de cartes volées, les identifiants bancaires, les scans de documents et les stealer logs, pourquoi ces index mesurent des prix affichés plutôt que des ventes conclues, et ce qui fait bouger les prix.
