Даркнет-ринки вимагають від продавців поворотної застави до публікації першого оголошення. Бонд відсіює шахрайські акаунти і наповнює касу оператора - а повернути його можна лише доки існує сам ринок.
Sheep Marketplace відкрився в березні 2013 року, а наприкінці листопада 2013 оголосив про закриття, звинувативши продавця, який викрав 5400 BTC. Користувачі простежили в блокчейні значно більші суми, і ця справа стала шаблоном для всіх наступних exit scam.
Рахіма Гамільтона, співзасновника даркнет-маркету Empire Market, засуджено до 40 років федеральної в'язниці та зобов'язано передати державі близько 1 230 BTC — приблизно на 100 мільйонів доларів — а також кілька об'єктів нерухомості у Вірджинії. Маркет провів близько 430 мільйонів доларів незаконних транзакцій до свого раптового зникнення у 2020 році.
Третя версія німецькомовного шахрайського форуму Crimenetwork завершилася так само, як і попередні: банером про вилучення на домені. Серпнева акція BKA проти c-network.to сталася після травневого арешту на Мальорці та березневого вироку — і вписується в закономірність, за якої кожен перезапуск бренду розвалюється швидше за попередній.
Двох ймовірних лідерів групи ShinyHunters, що спеціалізується на крадіжці даних і шантажі, затримано з різницею в кілька тижнів: 24-річного — у Нідерландах, 18-річного — в Йорданії. Повідомлення про те, що затриманий в Йорданії співпрацює з ФБР, залишаються непідтвердженими.
30 вересня 2026 року поліція Греції, Румунії, Іспанії та Великої Британії вилучила leak site угруповання KillSec і п'ять серверів, затримано трьох осіб. За даними Europol, ймовірний адміністратор — 16-річний підліток з Румунії; угруповання пов'язують із приблизно 1000 атак і збитками близько 4 мільйонів євро.
Колишній слідчий NCA Пол Чоулз викрав 50 біткоїнів із вилучення 2017 року — тоді на суму близько 60 000 GBP, на момент вироку — близько 4,4 млн GBP. 30 вересня 2026 року йому наказали повернути 1 810 678,93 GBP. Показовий кейс про інсайдерський ризик у ланцюгах вилучення.
У операції Інтерполу «Серенгеті III» брали участь фахівці з 20 африканських країн і США. Два місяці скоординованої роботи: 1 462 затримання, 10 909 зруйнованих мереж і понад 105 млн доларів повернутих коштів.
Спільна операція кіберпідрозділу Північної Македонії та ФБР призвела до затримання 20-річного ймовірного оператора кіберзлочинного ринку OLVX, який, за повідомленнями, отримав понад 500 тисяч доларів від незаконного продажу крадених даних і облікових даних. Слідчі також вивчили докази, пов'язані з його активністю в Telegram, зокрема групою для шахрайства з поверненнями, яку він нібито вів.
LockBit 5.0 погрожує оприлюднити документи, що посвідчують особу, понад 100 000 кандидатів на роботу від французької групи тимчасової зайнятості Actua, розкидані одразу по десяти сховищах. Як виглядає розрив між заявою та реальністю і чому розсіяні витоки змінюють математику takedown-ів.
Хакер під псевдонімом ZeroBytes запропонував на PwnForums викрадену базу DGFiP, заявляючи про живий доступ до французьких податкових систем. Міністерство економіки Франції підтвердило неправомірний доступ, що зачепив близько 678 000 осіб та організацій; більші заяви продавця залишаються неперевіреними.
Після того як Abacus у липні 2025 року зник посеред збоїв виведення коштів і підозр на exit scam, його покупці розсипалися в бік Torzon і Black Ops Market - тоді як новіші платформи перебудували платіжний стек навколо вбудованого coin swap.