o que aconteceu com quem, contado sem rodeios: takedowns, desaparecimentos e despedidas ordenadas na cena de hidden services.
O Nucleus Market subiu ao segundo lugar na esteira da Agora e saiu do ar em 13 de abril de 2016, sem comunicado e sem faixa de apreensão. Dez anos depois, a dúvida entre golpe e apreensão segue em aberto, e as carteiras ficaram paradas até 2025.
O comércio de documentos na darknet divide-se em dois produtos: imagens de identificação geradas a baixo custo para verificações remotas e falsificações físicas enviadas pelo correio. O que as fontes abertas dizem sobre preços, templates, a procura empurrada pelo KYC e as operações contra as oficinas.
Marcas de ransomware recrutam afiliados em fóruns clandestinos e no Telegram com divisões de receita, páginas de regras e entrevistas de seleção. O spam de recrutamento que segue cada queda mostra onde está a verdadeira escassez: não no código, mas nos operadores.
Em maio de 2019, o site de notícias da darknet DeepDotWeb foi apreendido e seus dois administradores foram acusados de lavar as comissões em bitcoin que o site recebia por indicar compradores aos mercados. Prihar se declarou culpado em março de 2021 e foi condenado a mais de oito anos em janeiro de 2022, um caso que traçou a linha entre cobrir mercados da darknet e lucrar com eles.
Quanto se pede em 2026 por dados de cartões roubados, logins bancários, scans de documentos e stealer logs, por que esses índices medem preços de anúncio e não vendas concretizadas, e o que empurra os preços para cima ou para baixo.
Mercados darknet exigem dos vendedores um depósito reembolsável antes do primeiro anúncio. O bond filtra contas fraudulentas e alimenta o caixa do operador - e só é reembolsável enquanto o próprio mercado existir.
Sheep Marketplace abriu em março de 2013 e anunciou o encerramento no final de novembro de 2013, culpando um vendedor que roubou 5.400 BTC. Os usuários rastrearam somas bem maiores pela blockchain, e o caso tornou-se o modelo de todos os exit scams desde então.
Raheim Hamilton, cofundador do mercado darknet Empire Market, foi condenado a 40 anos de prisão federal e deverá entregar cerca de 1.230 BTC, avaliados em cerca de 100 milhões de dólares, além de várias propriedades na Virgínia. O mercado movimentou cerca de 430 milhões de dólares em transações ilegais antes do desaparecimento abrupto em 2020.
A terceira versão do fórum de fraude em língua alemã Crimenetwork terminou como as anteriores: com uma faixa de apreensão no domínio. A ação de agosto do BKA contra c-network.to segue-se a uma detenção em Maiorca em maio e a uma condenação em março, e enquadra-se num padrão em que cada relançamento da marca colapsa mais depressa do que o anterior.
Dois supostos líderes do grupo de roubo de dados e extorsão ShinyHunters foram detidos com semanas de intervalo: um jovem de 24 anos nos Países Baixos e outro de 18 detido na Jordânia. Relatos de que o detido na Jordânia coopera com o FBI seguem sem verificação.
A 30 de setembro de 2026, a polícia da Grécia, Roménia, Espanha e Reino Unido apreendeu o leak site do grupo de ransomware KillSec e cinco servidores, com três detenções. Segundo a Europol, o presumível administrador é um adolescente de 16 anos da Roménia, e o grupo está ligado a cerca de 1000 ataques e cerca de 4 milhões de euros em danos estimados.
O exinvestigador da NCA Paul Chowles roubou 50 bitcoins de uma apreensão de 2017, então avaliados em cerca de 60 000 GBP e em cerca de 4,4 milhões de GBP à data da sentença. A 30 de setembro de 2026 foi ordenado a pagar 1 810 678,93 GBP. Um estudo de risco interno nas cadeias de apreensão.
