Das US-Justizministerium (DOJ) und Europol gaben am 12. November bekannt, dass eine internationale Operation gegen den Drogenhandel im Darknet zu 354 Festnahmen und der Beschlagnahme von mehr als 234 Millionen Dollar in Bargeld und Kryptowährungen geführt hat. Die als Operation TorNado bekannte Maßnahmen lief von Mai 2025 bis Oktober dieses Jahres und umfasste Strafverfolgungsbehörden aus 14 Ländern, die gegen Drogenverkäufer und -käufer auf Darknet-Marktplätzen vorgingen.

Die Ermittler gaben nicht an, wie viel der 234 Millionen Dollar auf Drogenverkaufserlöse entfällt, und die Behörden machten keine Angaben zum Kryptoanteil an der Gesamtsumme. Zudem bleibt eine offene Frage: Ob das Entfernen von Verkäufern und die Beschlagnahme von Vermögenswerten künftige Verkäufe reduzieren werden oder ob das Geschäft einfach auf einen anderen Marktplatz umziehen wird.

Eine beispiellose JCODE-Zerschlagung auf vier Kontinenten

Die Operation TorNado richtete sich gegen Personen, von denen angenommen wurde, dass sie über Darknet-Marktplätze mit Drogen handeln – Plattformen, die auf Anonymitätsnetzwerken wie Tor gehostet werden und den Traffic über Relays leiten, um Identität und Standort der Nutzer zu verschleiern. Es war laut der Erklärung des DOJ die sechste und bislang größte internationale Aktion des Joint Criminal Opioid and Darknet Enforcement (JCODE)-Teams des DOJ seit 2018, das die Maßnahme als Vorgehen gegen Opioid- und Fentanyl-Händler im Darknet beschreibt.

Die Operation baute auf der Operation RapTor im Jahr 2025 auf, die auf Beweisen aus vier zuvor zerschlagenen Marktplätzen beruhte: Bohemia, Nemesis, Kingdom und Tor2Door. TorNado richtete sich zudem gegen Verkäufer und Käufer von Archetyp, einem weiteren Marktplatz, der im Juni 2025 zerschlagen wurde.

Laut DOJ wurden in den Vereinigten Staaten 132 Festnahmen gezählt, gefolgt vom Vereinigten Königreich mit 59, Ungarn mit 45, Deutschland mit 41 und Frankreich mit 23. FBI-Direktor Kash Patel unterstrich das Ausmaß der Operation:

"Operation TorNado ist die größte behördenübergreifende Zerschlagung von Darknet-Drogenverkäufern und -käufern bis heute."

— Kash Patel, FBI-Direktor, in der Erklärung des DOJ

Die Polizei stellte zudem rund 5,7 Tonnen Drogen, 209 Schusswaffen und 38 Tablettenpressen sicher – Maschinen zur Massenproduktion von Pillen. Europol, die Strafverfolgungsbehörde der Europäischen Union, die die globale Großaktion koordinierte, meldete beschlagnahmte kriminelle Vermögenswerte von mehr als 210 Millionen Euro.

Über die Festnahmen und Beschlagnahmen hinaus argumentierte Justizminister Todd Blanche, dass das Vorgehen den auf diesen Marktplätzen tätigen Verkäufern einen schweren Schlag versetzt habe:

"Operation TorNado hat die Darknet-Marktplatz-Verkäufer lähmend getroffen."

— Todd Blanche, US-Justizminister, in der Erklärung des DOJ

Wie die Ermittler die Konten zuordneten

Frühere Zerschlagungen von Marktplätzen verschafften den Ermittlern eine Möglichkeit, anonyme Konten im Drogenhandel zu verfolgen. Das DOJ erklärte, dass diese Erkenntnisse eine entscheidende Rolle dabei spielten, Konten auf DrugHub und Archetyp realen Personen zuzuordnen. Europol fügte in seiner Europaweiten Bekanntgabe der Zerschlagung hinzu, dass Länder in ganz Europa getrennte Ermittlungen mit geteilten Geheimdienstinformationen und forensischen Analysen durchführten.

Keine der Behörden behauptete, dass die Ermittler die Kryptographie von Monero gebrochen hätten. Monero ist eine datenschutzorientierte Kryptowährung, die darauf ausgelegt ist, Absender, Empfänger und Betrag einer Transaktion zu verbergen – im Gegensatz zu den öffentlichen Ledgern von Coins wie Bitcoin. Eurols Internet Organised Crime Threat Assessment (IOCTA) 2026 stellt fest, dass Privacy-Coins und Offshore-Börsen die Rückverfolgung illegaler Gelder erschweren.

Warum die Marktplätze immer wieder zurückkehren

Die Schließung eines Marktplatzes beendet dessen Geschäft nicht zwangsläufig. Chainalysis, ein Blockchain-Analyseunternehmen, schätzte, dass Darknet-Marktplätze und Drogenverkäufer im Jahr 2025 etwas mehr als 2,5 Milliarden Dollar in Kryptowährungen erhielten – ein moderater Anstieg gegenüber 2024. TorZon etwa gewann an Boden, nachdem Abacus Market im Juli 2025 geschlossen wurde.

Eurols IOCTA 2026 beschreibt dasselbe Muster: Nutzer wechseln zu überlebenden Marktplätzen, während nach Zerschlagungen neue Plattformen entstehen.

Auch die Zahlungsvorlieben verändern sich. TRM Labs, ein Blockchain-Intelligence-Unternehmen, stellte fest, dass 48 % der 2025 gestarteten Darknet-Marktplätze ausschließlich Monero (XMR) akzeptierten – ein deutlicher Anstieg gegenüber früheren Jahren. Diese Zahl umfasst neu gestartete Marktplätze, nicht alle aktiven.

Was das für Börsen und Compliance bedeutet

Monero hat sich trotz Börsenbeschränkungen behauptet. TRM Labs fand heraus, dass die Aktivität weiterhin über dem Niveau von vor 2022 liegt, wobei die Liquidität zunehmend offshore oder an weniger regulierten Venues konzentriert ist. Das Update von Juli 2026 der Financial Action Task Force (FATF), des zwischenstaatlichen Gremiums, das globale Anti-Geldwäschestandards festlegt, warnt vor Risiken durch Anbieter ohne wirksame Aufsicht.

Die frühere Operation RapTor führte im Mai 2025 zu 270 Festnahmen und Beschlagnahmen von mehr als 200 Millionen Dollar; TorNado übertraf beide Zahlen. Börsen müssen weiterhin ihre Exposition gegenüber illegalen Diensten überwachen, doch größere Beschlagnahmen allein zeigen nicht, ob der zugrunde liegende Handel geschrumpft ist.