Nucleus Market klom na Agora naar plaats twee en verdween op 13 april 2016 zonder verklaring en zonder innamebanner. Tien jaar later staat de vraag oplichting of inname er nog steeds open bij, en de wallets bleven stil tot in 2025.
De documentenhandel op het darknet kent twee producten: goedkope gegenereerde identiteitsafbeeldingen voor online controles en fysieke vervalsingen die per post worden verstuurd. Wat openbare bronnen zeggen over prijzen, templates, de vraag onder KYC-druk en de acties tegen de werkplaatsen.
Ransomware-merken werven affiliates op ondergrondse forums en Telegram, met omzetverdelingen, regelpagina's en selectiegesprekken. De wervingsspot na elke takedown laat zien waar de echte schaarste zit: niet in code, maar in operatoren.
In mei 2019 werd de darknet-nieuwssite DeepDotWeb in beslag genomen en werden zijn twee beheerders aangeklaagd voor het witwassen van de bitcoin-commissies die de site ontving voor het doorverwijzen van kopers naar markten. Prihar bekende schuld in maart 2021 en kreeg in januari 2022 meer dan acht jaar, een zaak die de grens trok tussen verslag doen van darknet-markten en eraan verdienen.
Wat gestolen kaartgegevens, banklogins, identiteitsdocumenten en stealer-logs in 2026 kosten, waarom deze indexen vraagprijzen meten in plaats van gesloten deals, en wat de prijzen op of neer beweegt.
Darknetmarkten eisen van verkopers een terugbetaalbare borg voordat het eerste aanbod online gaat. De bond filtert oplichtersaccounts en vult de kas van de beheerder - en terugbetalen lukt alleen zolang de markt zelf bestaat.
Sheep Marketplace opende in maart 2013 en kondigde eind november 2013 de sluiting aan, met de schuld bij een verkoper die 5.400 BTC stal. Gebruikers sporen via de blockchain veel grotere bedragen op, en de zaak werd het template voor elke exit scam sindsdien.
Raheim Hamilton, medeoprichter van de darknet market Empire Market, is veroordeeld tot 40 jaar gevangenisstraf en moet ongeveer 1.230 BTC inleveren, ter waarde van zo'n 100 miljoen dollar, naast verschillende panden in Virginia. De markt verwerkte zo'n 430 miljoen dollar aan illegale transacties voordat hij in 2020 abrupt verdween.
De derde versie van het Duitstalige fraudeforum Crimenetwork eindigde zoals zijn voorgangers: met een innamebanner op het domein. De augustusactie van het BKA tegen c-network.to volgt op een arrestatie op Mallorca in mei en een straf in maart, en past in een patroon waarin elke doorstart van het merk sneller instort dan de vorige.
Twee vermeende leiders van de datadiefstal- en afpersingsgroep ShinyHunters zijn met enkele weken tussenpoos opgepakt: een 24-jarige in Nederland en een 18-jarige die in Jordanië wordt vastgehouden. Berichten dat de gedetineerde in Jordanië met de FBI meewerkt, zijn nog ongeverifieerd.
Op 30 september 2026 nam de politie uit Griekenland, Roemenië, Spanje en het Verenigd Koninkrijk de leak site van ransomwaregroep KillSec en vijf servers in, met drie arrestaties. Volgens Europol is de vermoedelijke beheerder een 16-jarige tiener uit Roemenië; de groep wordt in verband gebracht met zo'n 1.000 aanvallen en naar schatting zo'n 4 miljoen euro schade.
De voormalig NCA-onderzoeker Paul Chowles stal 50 bitcoins uit een inbeslagneming uit 2017, destijds zo'n 60.000 GBP waard en bij de uitspraak zo'n 4,4 miljoen GBP. Op 30 september 2026 werd teruggave van 1.810.678,93 GBP bevolen. Een leercase over insiderrisico's in inbeslagnemingsketens.