komu co się stało, podane wprost: takedowny, zniknięcia i uporządkowane pożegnania w scenie hidden service.
Nucleus Market wszedł na drugie miejsce w ślad za Agorą i zgasł 13 kwietnia 2016 bez oświadczenia i banera przejęcia. Dziesięć lat później pytanie o scam albo przejęcie pozostaje otwarte, a portfele rynku nie ruszyły się do 2025 roku.
Handel dokumentami w darknecie dzieli się na dwa produkty: tanie generowane obrazy dokumentów tożsamości do zdalnych weryfikacji oraz fizyczne podróbki wysyłane pocztą. Co otwarte źródła mówią o cenach, szablonach, popycie wymuszonym przez KYC i akcjach przeciw warsztatom.
Marki ransomware szukają afiliantów na podziemnych forach i Telegramie - oferując podział przychodów, strony z zasadami i rozmowy kwalifikacyjne. Rekrutacyjny spam po każdym takedownie pokazuje, gdzie tkwi prawdziwy deficyt: nie w kodzie, lecz w operatorach.
W maju 2019 roku darknetowy serwis informacyjny DeepDotWeb został przejęty, a jego dwóch administratorów oskarżono o pranie bitcoinowych prowizji, które serwis pobierał za kierowanie kupujących na rynki. Prihar przyznał się do winy w marcu 2021 roku, a w styczniu 2022 roku otrzymał ponad osiem lat więzienia — sprawa wyznaczyła granicę między relacjonowaniem darknetowych rynków a czerpaniem z nich zysków.
Ile w 2026 roku kosztują skradzione dane kart, loginy bankowe, skany dokumentów i stealer logi, dlaczego te indeksy mierzą ceny ofertowe, a nie dokonane transakcje, i co te ceny popycha w górę lub w dół.
Darknetowe rynki żądają od sprzedawców zwrotnej kaucji przed wystawieniem pierwszej oferty. Bond odsiewa konta oszustów i zasila kasę operatora - a zwrot jest możliwy tylko dopóki istnieje sam rynek.
Sheep Marketplace otworzył się w marcu 2013, a pod koniec listopada 2013 ogłosił zamknięcie, obwiniając sprzedawcę, który ukradł 5400 BTC. Użytkownicy prześledzili w blockchain znacznie większe kwoty, a sprawa stała się wzorcem dla każdego późniejszego exit scamu.
Raheim Hamilton, współtwórca darknetowego marketu Empire Market, został skazany na 40 lat więzienia federalnego i musi oddać około 1230 BTC o wartości około 100 milionów dolarów oraz kilka nieruchomości w Wirginii. Market obsłużył około 430 milionów dolarów nielegalnych transakcji, zanim gwałtownie zniknął w 2020 roku.
Trzecia wersja niemieckojęzycznego forum oszustw Crimenetwork zakończyła się tak jak poprzedniczki: banerem zajęcia na domenie. Sierpniowa akcja BKA przeciwko c-network.to nastąpiła po majowym areszcie na Majorce i marcowym wyroku, i wpisuje się w schemat, w którym każde wcielenie marki załamuje się szybciej niż poprzednie.
Dwóch rzekomych przywódców grupy ShinyHunters, wyspecjalizowanej w kradzieży danych i szantażu, zostało zatrzymanych w odstępie kilku tygodni: 24-latka w Holandii i 18-latka zatrzymanego w Jordanii. Doniesienia o współpracy zatrzymanego w Jordanii z FBI pozostają niepotwierdzone.
30 września 2026 r. policja z Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii przejęła leak site grupy ransomware KillSec oraz pięć serwerów; było trzy zatrzymania. Według Europol domniemanym administratorem jest 16-letni nastolatek z Rumunii, a grupę łączy się z około 1000 ataków i szacowanymi szkodami rzędu 4 mln euro.
Były śledczy NCA Paul Chowles ukradł 50 bitcoinów z zajęcia z 2017 roku — wówczas warte około 60 000 GBP, a przy wyroku około 4,4 mln GBP. 30 września 2026 nakazano mu zwrot 1 810 678,93 GBP. Studium ryzyka wewnętrznego w łańcuchach zajęcia.
