o que aconteceu com quem, contado sem rodeios: takedowns, desaparecimentos e despedidas ordenadas na cena de hidden services.
Em 6 e 7 de novembro de 2014, Europol, FBI e agências parceiras apreenderam mais de 400 endereços .onion e indiciaram o suposto operador do Silk Road 2.0. Doze anos depois, a Operação Onymous segue sendo um estudo sobre a distância entre o impacto anunciado e o efeito medido.
Agentes do FBI prenderam Blake Benthall, suposto operador do Silk Road 2.0, em São Francisco em 5 de novembro de 2014, cerca de um ano depois da apreensão do Silk Road original. O mercado durou cerca de doze meses; o caso levou quase uma década para ser encerrado.
Roman Sterlingov operou por uma década o mixer de bitcoin em atividade há mais tempo na darknet antes de ser preso, em 2021. Seu julgamento e sua condenação, em 2024, transformaram a análise de blockchain em prova testada nos tribunais — e um tribunal de apelações acaba de confirmar essa decisão.
Cartões-presente não exigem conta bancária nem verificação de identidade no resgate, o que os torna uma rota duradoura de cash-out para o cibercrime. Um olhar sobre a economia da revenda, os casos de aplicação da lei documentados e por que o modelo sobrevive ao atrito.
Estima-se que entre 6,3 e 6,43 mil milhões de dólares tenham saído das hot wallets da Binance em 29 de outubro de 2026, em onze blockchains. O FBI atribui o roubo ao cluster norte-coreano TraderTraitor, os mesmos atores do assalto à Bybit; a Binance garante cobrir todas as perdas dos clientes, enquanto o branqueamento se estenderá por anos.
Fóruns underground anunciam trabalhos de SIM swap por 2.000 a 5.000 dólares por número, com prêmio quando já existe um infiltrado na operadora. Os preços, os casos judiciais por trás e as defesas que funcionam.
Qilin, outrora uma pequena marca em Go chamada Agenda, tornou-se uma das operações de ransomware mais ativas do mundo. Um olhar sobre seu loader em Rust, seu EDR killer de kernel, os ataques a Synnovis e Lee Enterprises, e o que 2.398 vítimas em sites de vazamento revelam.
O Nucleus Market subiu ao segundo lugar na esteira da Agora e saiu do ar em 13 de abril de 2016, sem comunicado e sem faixa de apreensão. Dez anos depois, a dúvida entre golpe e apreensão segue em aberto, e as carteiras ficaram paradas até 2025.
O comércio de documentos na darknet divide-se em dois produtos: imagens de identificação geradas a baixo custo para verificações remotas e falsificações físicas enviadas pelo correio. O que as fontes abertas dizem sobre preços, templates, a procura empurrada pelo KYC e as operações contra as oficinas.
Marcas de ransomware recrutam afiliados em fóruns clandestinos e no Telegram com divisões de receita, páginas de regras e entrevistas de seleção. O spam de recrutamento que segue cada queda mostra onde está a verdadeira escassez: não no código, mas nos operadores.
Em maio de 2019, o site de notícias da darknet DeepDotWeb foi apreendido e seus dois administradores foram acusados de lavar as comissões em bitcoin que o site recebia por indicar compradores aos mercados. Prihar se declarou culpado em março de 2021 e foi condenado a mais de oito anos em janeiro de 2022, um caso que traçou a linha entre cobrir mercados da darknet e lucrar com eles.
Quanto se pede em 2026 por dados de cartões roubados, logins bancários, scans de documentos e stealer logs, por que esses índices medem preços de anúncio e não vendas concretizadas, e o que empurra os preços para cima ou para baixo.
