o que aconteceu com quem, contado sem rodeios: takedowns, desaparecimentos e despedidas ordenadas na cena de hidden services.
Mercados darknet exigem dos vendedores um depósito reembolsável antes do primeiro anúncio. O bond filtra contas fraudulentas e alimenta o caixa do operador - e só é reembolsável enquanto o próprio mercado existir.
Sheep Marketplace abriu em março de 2013 e anunciou o encerramento no final de novembro de 2013, culpando um vendedor que roubou 5.400 BTC. Os usuários rastrearam somas bem maiores pela blockchain, e o caso tornou-se o modelo de todos os exit scams desde então.
Raheim Hamilton, cofundador do mercado darknet Empire Market, foi condenado a 40 anos de prisão federal e deverá entregar cerca de 1.230 BTC, avaliados em cerca de 100 milhões de dólares, além de várias propriedades na Virgínia. O mercado movimentou cerca de 430 milhões de dólares em transações ilegais antes do desaparecimento abrupto em 2020.
A terceira versão do fórum de fraude em língua alemã Crimenetwork terminou como as anteriores: com uma faixa de apreensão no domínio. A ação de agosto do BKA contra c-network.to segue-se a uma detenção em Maiorca em maio e a uma condenação em março, e enquadra-se num padrão em que cada relançamento da marca colapsa mais depressa do que o anterior.
Dois supostos líderes do grupo de roubo de dados e extorsão ShinyHunters foram detidos com semanas de intervalo: um jovem de 24 anos nos Países Baixos e outro de 18 detido na Jordânia. Relatos de que o detido na Jordânia coopera com o FBI seguem sem verificação.
A 30 de setembro de 2026, a polícia da Grécia, Roménia, Espanha e Reino Unido apreendeu o leak site do grupo de ransomware KillSec e cinco servidores, com três detenções. Segundo a Europol, o presumível administrador é um adolescente de 16 anos da Roménia, e o grupo está ligado a cerca de 1000 ataques e cerca de 4 milhões de euros em danos estimados.
O exinvestigador da NCA Paul Chowles roubou 50 bitcoins de uma apreensão de 2017, então avaliados em cerca de 60 000 GBP e em cerca de 4,4 milhões de GBP à data da sentença. A 30 de setembro de 2026 foi ordenado a pagar 1 810 678,93 GBP. Um estudo de risco interno nas cadeias de apreensão.
A Operação Serengeti III da Interpol juntou investigadores de 20 países africanos e dos Estados Unidos. Dois meses de ação coordenada resultaram em 1.462 detenções, 10.909 redes desmanteladas e mais de 105 milhões de dólares recuperados.
Uma operação conjunta da unidade de crimes cibernéticos da Macedônia do Norte e do FBI levou à prisão de um presumível operador de 20 anos do mercado cibernético OLVX, que teria movimentado mais de 500 mil dólares em vendas ilícitas de dados roubados e credenciais de acesso. Os investigadores também examinaram evidências ligadas à sua atividade no Telegram, incluindo um grupo de fraude de reembolso que ele supostamente administrava.
A LockBit 5.0 ameaça publicar documentos de identidade ligados a mais de 100.000 candidatos do grupo francês de recrutamento Actua, espalhados por dez locais de armazenamento ao mesmo tempo. Como fica a distância entre a alegação e a realidade, e por que vazamentos espalhados mudam a conta do takedown.
Um hacker com o alias ZeroBytes anunciou uma base de dados da DGFiP roubada no PwnForums, alegando acesso em tempo real aos sistemas fiscais franceses. O ministério da Economia confirmou acesso ilegítimo afetando cerca de 678.000 pessoas e organizações; as alegações maiores do vendedor seguem sem verificação.
Depois que a Abacus saiu do ar em julho de 2025 no meio de falhas de saques e suspeitas de exit scam, seus compradores se espalharam para a Torzon e a Black Ops Market - enquanto plataformas mais novas reconstruíam a pilha de pagamento em torno da troca de moedas embutida.
