Darknetowe rynki żądają od sprzedawców zwrotnej kaucji przed wystawieniem pierwszej oferty. Bond odsiewa konta oszustów i zasila kasę operatora - a zwrot jest możliwy tylko dopóki istnieje sam rynek.
Sheep Marketplace otworzył się w marcu 2013, a pod koniec listopada 2013 ogłosił zamknięcie, obwiniając sprzedawcę, który ukradł 5400 BTC. Użytkownicy prześledzili w blockchain znacznie większe kwoty, a sprawa stała się wzorcem dla każdego późniejszego exit scamu.
Raheim Hamilton, współtwórca darknetowego marketu Empire Market, został skazany na 40 lat więzienia federalnego i musi oddać około 1230 BTC o wartości około 100 milionów dolarów oraz kilka nieruchomości w Wirginii. Market obsłużył około 430 milionów dolarów nielegalnych transakcji, zanim gwałtownie zniknął w 2020 roku.
Trzecia wersja niemieckojęzycznego forum oszustw Crimenetwork zakończyła się tak jak poprzedniczki: banerem zajęcia na domenie. Sierpniowa akcja BKA przeciwko c-network.to nastąpiła po majowym areszcie na Majorce i marcowym wyroku, i wpisuje się w schemat, w którym każde wcielenie marki załamuje się szybciej niż poprzednie.
Dwóch rzekomych przywódców grupy ShinyHunters, wyspecjalizowanej w kradzieży danych i szantażu, zostało zatrzymanych w odstępie kilku tygodni: 24-latka w Holandii i 18-latka zatrzymanego w Jordanii. Doniesienia o współpracy zatrzymanego w Jordanii z FBI pozostają niepotwierdzone.
30 września 2026 r. policja z Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii przejęła leak site grupy ransomware KillSec oraz pięć serwerów; było trzy zatrzymania. Według Europol domniemanym administratorem jest 16-letni nastolatek z Rumunii, a grupę łączy się z około 1000 ataków i szacowanymi szkodami rzędu 4 mln euro.
Były śledczy NCA Paul Chowles ukradł 50 bitcoinów z zajęcia z 2017 roku — wówczas warte około 60 000 GBP, a przy wyroku około 4,4 mln GBP. 30 września 2026 nakazano mu zwrot 1 810 678,93 GBP. Studium ryzyka wewnętrznego w łańcuchach zajęcia.
W operacji Interpolu Serengeti III wzięło udział 20 krajów afrykańskich i USA. Dwa miesiące skoordynowanych działań: 1462 aresztowania, 10 909 rozbitych sieci i ponad 105 mln dolarów odzyskanych środków.
Wspólna operacja jednostki ds. cyberprzestępczości Macedonii Północnej i FBI doprowadziła do zatrzymania 20-letniego rzekomego operatora cyberprzestępczego marketu OLVX, który miał wygenerować ponad 500 tysięcy dolarów z nielegalnej sprzedaży skradzionych danych i danych logowania. Śledczy przebadali też dowody związane z jego aktywnością na Telegramie, w tym grupę do oszustw refundacyjnych, którą podobno prowadził.
LockBit 5.0 grozi publikacją dokumentów tożsamości ponad 100 000 kandydatów do pracy francuskiej grupy pracy tymczasowej Actua, rozrzuconych naraz w dziesięciu lokalizacjach storage. Jak wygląda luka między twierdzeniem a rzeczywistością i dlaczego porozrzucane wycieki zmieniają rachubę takedownów.
Haker ukrywający się pod aliasem ZeroBytes reklamował skradzioną bazę DGFiP na PwnForums, twierdząc, że ma żywy dostęp do francuskich systemów podatkowych. Francuskie ministerstwo gospodarki potwierdziło nieuprawniony dostęp dotykający około 678 000 osób i organizacji; większe twierdzenia sprzedawcy pozostają niezweryfikowane.
Po tym jak Abacus zniknął w lipcu 2025 roku wśród zawodzących wypłat i podejrzeń o exit scam, jego kupujący rozproszyli się w stronę Torzon i Black Ops Market - podczas gdy nowsze platformy odbudowały stos płatności wokół wbudowanego coin swapu.