cosa è successo a chi, raccontato dritto: takedown, sparizioni e addii ordinati nella scena dei hidden service.
I mercati darknet chiedono ai venditori un deposito rimborsabile prima del primo annuncio. Il bond filtra gli account truffaldini e gonfia la cassa dell'operatore - ed è rimborsabile solo finché esiste il mercato stesso.
Sheep Marketplace aprì nel marzo 2013 e annunciò la chiusura a fine novembre 2013, accusando un venditore che aveva rubato 5.400 BTC. Gli utenti tracciarono sulla blockchain somme molto maggiori, e il caso divenne il modello di ogni exit scam successivo.
Raheim Hamilton, cofondatore del mercato darknet Empire Market, è stato condannato a 40 anni di carcere federale e dovrà consegnare circa 1.230 BTC, del valore di circa 100 milioni di dollari, oltre a diversi immobili in Virginia. Il mercato ha movimentato circa 430 milioni di dollari in transazioni illegali prima della scomparsa improvvisa del 2020.
La terza versione del forum di frode in lingua tedesca Crimenetwork è finita come le precedenti: con un banner di sequestro sul proprio dominio. L'azione di agosto del BKA contro c-network.to fa seguito all'arresto a Maiorca di maggio e a una condanna a marzo, e rientra in uno schema in cui ogni rilancio del marchio crolla più in fretta del precedente.
Due presunti leader del gruppo dedito al furto di dati e all'estorsione ShinyHunters sono stati arrestati a distanza di poche settimane: un 24enne nei Paesi Bassi e un 18enne detenuto in Giordania. Le informazioni su una presunta collaborazione del detenuto in Giordania con l'FBI restano non verificate.
Il 30 settembre 2026 la polizia di Grecia, Romania, Spagna e Regno Unito ha sequestrato il leak site del gruppo ransomware KillSec e cinque server, con tre arresti. Secondo Europol, il presunto amministratore è un adolescente di 16 anni della Romania; il gruppo è collegato a circa 1.000 attacchi e circa 4 milioni di euro di danni stimati.
L'ex investigatore della NCA Paul Chowles ha rubato 50 bitcoin da un sequestro del 2017, all'epoca circa 60.000 GBP e circa 4,4 milioni di GBP alla condanna. Il 30 settembre 2026 è stato ordinato di restituire 1.810.678,93 GBP. Un caso di studio sul rischio interno nelle catene di sequestro.
L'Operazione Serengeti III di Interpol ha riunito investigatori di 20 paesi africani e degli Stati Uniti. Due mesi di azione coordinata: 1.462 arresti, 10.909 reti smantellate e oltre 105 milioni di dollari recuperati.
Un'operazione congiunta dell'unità cybercrime della Macedonia del Nord e dell'FBI ha portato all'arresto di un presunto operatore di 20 anni del marketplace OLVX, che avrebbe generato oltre 500.000 dollari da vendite illecite di dati rubati e credenziali di accesso. Gli investigatori hanno anche esaminato prove legate alla sua attività su Telegram, incluso un gruppo di refund fraud che avrebbe gestito.
LockBit 5.0 minaccia di pubblicare documenti d’identità legati a più di 100.000 candidati del gruppo francese di lavoro interinale Actua, distribuiti su dieci depositi contemporaneamente. Com’è fatto lo scarto tra rivendicazione e realtà, e perché i leak sparsi cambiano i conti del takedown.
Un hacker con lo alias ZeroBytes ha pubblicizzato un database DGFiP rubato su PwnForums, rivendicando accesso in tempo reale ai sistemi fiscali francesi. Il ministero dell’Economia ha confermato accesso illegittimo che riguarda circa 678.000 persone e organizzazioni; le rivendicazioni più grandi del venditore restano non verificate.
Dopo che Abacus è andato offline a luglio 2025 in mezzo a fallimenti nei prelievi e sospetti di exit scam, i suoi compratori si sono dispersi verso Torzon e Black Ops Market - mentre le piattaforme più recenti ricostruivano lo stack di pagamento attorno allo scambio monete integrato.
