Даркнет-рынки требуют с продавцов возвратный залог до публикации первого объявления. Бонд отсеивает мошеннические аккаунты и образует плавающую кассу оператора - а возвратным он остаётся лишь до тех пор, пока существует сам рынок.
Sheep Marketplace открылся в марте 2013 года, а в конце ноября 2013 объявил о закрытии, обвинив продавца, укравшего 5400 BTC. Пользователи отследили по блокчейну куда более крупные суммы, и это дело стало шаблоном для всех последующих exit scam.
Рахим Гамильтон, сооснователь даркнет-маркета Empire Market, приговорён к 40 годам федеральной тюрьмы и обязан передать государству около 1 230 BTC — примерно на 100 миллионов долларов — а также несколько объектов недвижимости в Виргинии. Маркет провёл около 430 миллионов долларов незаконных транзакций до своего внезапного исчезновения в 2020 году.
Третья версия немецкоязычного мошеннического форума Crimenetwork закончила так же, как и предшественницы: с баннером об изъятии на своем домене. Августовская акция BKA против c-network.to последовала за арестом на Мальорке в мае и приговором в марте — и вписывается в закономерность, при которой каждый перезапуск бренда рушится быстрее предыдущего.
Двое предполагаемых лидеров группы ShinyHunters, специализирующейся на краже данных и шантаже, взяты под стражу с разницей в несколько недель: 24-летний задержан в Нидерландах, 18-летний — в Иордании. Сообщения о том, что задержанный в Иордании сотрудничает с ФБР, остаются неподтверждёнными.
30 сентября 2026 года полиция Греции, Румынии, Испании и Великобритании изъяла leak site группировки KillSec и пять серверов, задержаны три человека. По данным Europol, предполагаемый администратор — 16-летний подросток из Румынии; группировку связывают примерно с 1000 атак и ущербом около 4 миллионов евро.
Бывший следователь NCA Пол Чоулз украл 50 биткоинов из конфискации 2017 года — на тот момент на сумму около 60 000 GBP, к вынесению приговора — около 4,4 млн GBP. 30 сентября 2026 года ему предписано вернуть 1 810 678,93 GBP. Показательный кейс об инсайдерском риске в цепочках изъятия.
В операции Интерпола «Серенгети III» участвовали сотрудники из 20 африканских стран и США. За два месяца скоординированной работы — 1 462 задержания, 10 909 разрушенных сетей и возврат более 105 млн долларов.
Совместная операция киберподразделения Северной Македонии и ФБР привела к задержанию 20-летнего предполагаемого оператора киберпреступного рынка OLVX, который, по сообщениям, получил более 500 тысяч долларов от незаконных продаж краденых данных и учетных данных. Следователи также изучили улики, связанные с его активностью в Telegram, в том числе группой для мошенничества с возвратами, которую он якобы вел.
LockBit 5.0 угрожает опубликовать документы, удостоверяющие личность, более чем 100 000 кандидатов французского кадрового концерна Actua, разложив их сразу по десяти хранилищам. Как выглядит разрыв между заявкой и реальностью - и почему рассредоточенные утечки меняют математику takedown.
Хакер под псевдонимом ZeroBytes рекламировал украденную базу DGFiP на PwnForums, заявляя о живом доступе к налоговым системам Франции. Министерство экономики подтвердило несанкционированный доступ, затронувший около 678 000 человек и организаций; более крупные заявления продавца остаются неподтверждёнными.
После того как Abacus в июле 2025 года ушёл офлайн посреди провалов выводов средств и подозрений на exit scam, его покупатели рассеялись в сторону Torzon и Black Ops Market - а более новые платформы заново собирали платёжный стек вокруг встроенного обмена монет.