6 i 7 listopada 2014 roku Europol, FBI i agencje partnerskie przejęły ponad 400 adresów .onion, a rzekomy operator Silk Road 2.0 stanął przed zarzutami. Dwanaście lat później operacja Onymous pozostaje studium przepaści między ogłaszanym skutkiem a efektem zmierzonym.
Agenci FBI aresztowali Blake'a Benthalla, domniemanego operatora Silk Road 2.0, w San Francisco 5 listopada 2014 roku, około rok po przejęciu pierwotnego Silk Road. Rynek działał około dwanaście miesięcy; sprawa zamknęła się po niemal dekadzie.
Roman Sterlingov przez dekadę prowadził najdłużej działający mixer bitcoina w darknecie, zanim w 2021 roku go aresztowano. Proces i skazanie w 2024 roku uczyniły z analizy łańcucha dowód przetestowany w sądzie, a sąd odwoławczy właśnie to potwierdził.
Karty podarunkowe nie wymagają konta bankowego ani weryfikacji tożsamości przy realizacji, co czyni je trwałą trasą cash-outu dla cyberprzestępczości. Przegląd ekonomii odsprzedaży, udokumentowanych spraw wymiaru sprawiedliwości i tego, dlaczego model przetrwa tarcie.
Według szacunków 29 października 2026 r. z gorących portfeli Binance wypłynęło od 6,3 do 6,43 mld dolarów, na jedenastu blockchainach. FBI przypisuje kradzież północnokoreańskiemu klastrowi TraderTraitor — tym samym aktorom, co napad na Bybit; Binance deklaruje pokrycie wszystkich strat klientów, a pranie pieniędzy potrwa latami.
Podziemne fora otwarcie oferują SIM swap w cenach od 2 000 do 5 000 dolarów za numer, z dopłatą, gdy u operatora już siedzi człowiek od środka. Cenniki, sprawy sądowe za nimi i obrona, która działa.
Qilin, niegdyś mała marka oparta na Go pod nazwą Agenda, stał się jedną z najaktywniejszych operacji ransomware na świecie. Przyglądamy się loaderowi w Ruście, kernelowemu EDR killerowi, atakom na Synnovis i Lee Enterprises oraz temu, co mówią 2 398 ofiar na witrynach wycieków.
Nucleus Market wszedł na drugie miejsce w ślad za Agorą i zgasł 13 kwietnia 2016 bez oświadczenia i banera przejęcia. Dziesięć lat później pytanie o scam albo przejęcie pozostaje otwarte, a portfele rynku nie ruszyły się do 2025 roku.
Handel dokumentami w darknecie dzieli się na dwa produkty: tanie generowane obrazy dokumentów tożsamości do zdalnych weryfikacji oraz fizyczne podróbki wysyłane pocztą. Co otwarte źródła mówią o cenach, szablonach, popycie wymuszonym przez KYC i akcjach przeciw warsztatom.
Marki ransomware szukają afiliantów na podziemnych forach i Telegramie - oferując podział przychodów, strony z zasadami i rozmowy kwalifikacyjne. Rekrutacyjny spam po każdym takedownie pokazuje, gdzie tkwi prawdziwy deficyt: nie w kodzie, lecz w operatorach.
W maju 2019 roku darknetowy serwis informacyjny DeepDotWeb został przejęty, a jego dwóch administratorów oskarżono o pranie bitcoinowych prowizji, które serwis pobierał za kierowanie kupujących na rynki. Prihar przyznał się do winy w marcu 2021 roku, a w styczniu 2022 roku otrzymał ponad osiem lat więzienia — sprawa wyznaczyła granicę między relacjonowaniem darknetowych rynków a czerpaniem z nich zysków.
Ile w 2026 roku kosztują skradzione dane kart, loginy bankowe, skany dokumentów i stealer logi, dlaczego te indeksy mierzą ceny ofertowe, a nie dokonane transakcje, i co te ceny popycha w górę lub w dół.