暗网市场的卖家保证金（vendor bond）：押金担保了什么，又担保不了什么
暗网市场要求卖家在发布第一条商品信息前缴纳可退还的押金。保证金过滤欺诈账号、为运营方的金库提供沉淀资金——而它能否退还，完全取决于市场本身还在不在。
市场观察
71 篇帖子谁出了什么事,直白报道:takedown、消失,以及 hidden service 圈子里体面的告别。
最新笔记
最新优先Sheep Marketplace 2013：丝绸之路之后第一起重大退出骗局
Sheep Marketplace 于2013年3月上线，2013年11月底宣布关闭，理由是一名卖家窃取了5400枚比特币。用户在区块链上追踪到了远大于此的金额，这一事件成为此后所有暗网退出骗局的模板。
Empire Market 联合创始人被判 40 年监禁：exit 六年后，1 亿美元比特币被没收
Empire Market 暗网市场联合创始人 Raheim Hamilton 被判处 40 年联邦监禁，并被责令上缴约 1,230 枚比特币（约合 1 亿美元）以及弗吉尼亚州的数处房产。在 2020 年突然消失之前，该市场完成了约 4.3 亿美元的非法交易。
Crimenetwork：德国 BKA 查封第三个重启版本的域名
德语诈骗论坛 Crimenetwork 的第三个版本以和前几代相同的方式收场：域名上出现查封公告横幅。德国联邦刑事警察局（BKA）八月针对 c-network.to 的行动，跟在五月的马略卡逮捕和三月的判决之后，也印证了一个规律——这个品牌的每一次重启都比上一次崩塌得更快。
ShinyHunters 领导层落网：两周内荷兰与约旦相继逮捕
专门从事数据窃取与勒索的 ShinyHunters 集团的两名涉嫌领导人在相隔数周内先后被羁押：一名 24 岁男子在荷兰被捕，另一名 18 岁男子在约旦被拘留。有关约旦被拘者正与 FBI 合作的说法仍未得到证实。
KillSec 被瓦解：勒索软件团伙疑由少年主使，警方查封泄露网站与服务器
2026 年 9 月 30 日，希腊、罗马尼亚、西班牙和英国警方查封了勒索软件团伙 KillSec 的泄露网站和五台服务器，逮捕三名嫌疑人。据欧洲刑警组织（Europol）通报，疑似管理员是一名来自罗马尼亚的 16 岁少年；该团伙据估计与全球约 1000 起攻击、约 400 万欧元的损失相关。
前NCA调查员因窃取丝绸之路比特币被令退还180万英镑
前英国国家犯罪调查局（NCA）调查员Paul Chowles从2017年的一次扣押中窃取了50枚比特币，当时价值约6万英镑，宣判时约值440万英镑。2026年9月30日，其被责令退还1,810,678.93英镑。此案是扣押链条中内部风险的典型案例。
“塞伦盖蒂III”行动：全非网络犯罪打击行动逮捕1,462人、追回逾1.05亿美元
国际刑警组织主导的“塞伦盖蒂III”行动汇聚了20个非洲国家与美国的调查人员。为期两个月的协调行动共逮捕1,462人，捣毁10,909个恶意网络，并追回逾1.05亿美元非法资金。
北马其顿逮捕OLVX市场疑似管理员：与FBI联合行动端掉一个被盗数据市场
北马其顿网络犯罪部门与FBI展开联合行动，逮捕了网络犯罪市场OLVX的一名20岁疑似运营者。据报道，该市场通过超过1500个卖家账号出售被盗个人数据和登录凭据，非法销售额超过50万美元。调查人员还审查了与其Telegram活动相关的证据，包括其涉嫌运营的一个退款欺诈（refund fraud）群组。
LockBit 5.0 将 Actua 列入名单:分散式泄露与轻松 takedown 时代的终结
LockBit 5.0 威胁公布法国人力派遣集团 Actua 超过 10 万名求职者的身份证件,数据同时散布在十处存储位置。声明与现实之间的落差长什么样,以及为什么分散的泄露改变了 takedown 的算术。
ZeroBytes 出售法国税务机关数据:DGFiP 泄露确认,68 万人受影响
一名使用 ZeroBytes 别名的黑客在 PwnForums 上兜售被盗的 DGFiP 数据库,声称可实时访问法国税务系统。法国经济部确认存在影响约 67.8 万名个人与组织的未授权访问;卖方更大的声明仍未得到证实。
Abacus 的买家去了哪里:Torzon、Black Ops 与不断变化的支付栈
在 Abacus 于 2025 年 7 月在提现失败与 exit scam 疑云中下线后,其买家四散涌向 Torzon 与 Black Ops Market - 而更新的平台则围绕内置 coin swap 重建了支付栈。