Darknetmarkten eisen van verkopers een terugbetaalbare borg voordat het eerste aanbod online gaat. De bond filtert oplichtersaccounts en vult de kas van de beheerder - en terugbetalen lukt alleen zolang de markt zelf bestaat.
Sheep Marketplace opende in maart 2013 en kondigde eind november 2013 de sluiting aan, met de schuld bij een verkoper die 5.400 BTC stal. Gebruikers sporen via de blockchain veel grotere bedragen op, en de zaak werd het template voor elke exit scam sindsdien.
Raheim Hamilton, medeoprichter van de darknet market Empire Market, is veroordeeld tot 40 jaar gevangenisstraf en moet ongeveer 1.230 BTC inleveren, ter waarde van zo'n 100 miljoen dollar, naast verschillende panden in Virginia. De markt verwerkte zo'n 430 miljoen dollar aan illegale transacties voordat hij in 2020 abrupt verdween.
De derde versie van het Duitstalige fraudeforum Crimenetwork eindigde zoals zijn voorgangers: met een innamebanner op het domein. De augustusactie van het BKA tegen c-network.to volgt op een arrestatie op Mallorca in mei en een straf in maart, en past in een patroon waarin elke doorstart van het merk sneller instort dan de vorige.
Twee vermeende leiders van de datadiefstal- en afpersingsgroep ShinyHunters zijn met enkele weken tussenpoos opgepakt: een 24-jarige in Nederland en een 18-jarige die in Jordanië wordt vastgehouden. Berichten dat de gedetineerde in Jordanië met de FBI meewerkt, zijn nog ongeverifieerd.
Op 30 september 2026 nam de politie uit Griekenland, Roemenië, Spanje en het Verenigd Koninkrijk de leak site van ransomwaregroep KillSec en vijf servers in, met drie arrestaties. Volgens Europol is de vermoedelijke beheerder een 16-jarige tiener uit Roemenië; de groep wordt in verband gebracht met zo'n 1.000 aanvallen en naar schatting zo'n 4 miljoen euro schade.
De voormalig NCA-onderzoeker Paul Chowles stal 50 bitcoins uit een inbeslagneming uit 2017, destijds zo'n 60.000 GBP waard en bij de uitspraak zo'n 4,4 miljoen GBP. Op 30 september 2026 werd teruggave van 1.810.678,93 GBP bevolen. Een leercase over insiderrisico's in inbeslagnemingsketens.
Bij Operatie Serengeti III van Interpol werkten onderzoekers uit 20 Afrikaanse landen en de Verenigde Staten samen. Twee maand gecoördineerde actie leverde 1.462 arrestaties, 10.909 ontmantelde netwerken en ruim 105 miljoen dollar op.
Een gezamenlijke operatie van de cybercrime-eenheid van Noord-Macedonië en de FBI heeft geleid tot de arrestatie van een 20-jarige vermoedelijke beheerder van de cybercrime-marktplaats OLVX, waar volgens berichten meer dan 500.000 dollar aan illegale verkopen van gestolen data en inloggegevens werd gedraaid. Onderzoekers bekeken ook bewijs rondom zijn Telegram-activiteit, waaronder een groep voor refund fraud die hij volgens de beschuldiging beheerde.
LockBit 5.0 dreigt identiteitsdocumenten te publiceren van meer dan 100.000 kandidaten van het Franse uitzendconcern Actua, verspreid over tien opslaglocaties tegelijk. Hoe de kloof tussen claim en realiteit eruitziet, en waarom versnipperde leaks de takedown-rekening veranderen.
Een hacker onder het alias ZeroBytes adverteerde een gestolen DGFiP-database op PwnForums, met de claim van live toegang tot Franse belastingsystemen. Het Franse economieministerie bevestigde onrechtmatige toegang die ongeveer 678.000 personen en organisaties treft; de grotere claims van de verkoper blijven ongeverifieerd.
Nadat Abacus in juli 2025 offline ging te midden van uitvalende opnames en exit-scam-vermoedens, verspreidden zijn kopers zich naar Torzon en Black Ops Market - terwijl nieuwere platforms de betalingsstack herbouwden rond ingebouwde coin-swap.