El Departamento de Justicia de EE. UU. (DOJ) y Europol anunciaron el 12 de noviembre que una operación internacional contra el tráfico de drogas en la dark web derivó en 354 arrestos y la incautación de más de 234 millones de dólares en efectivo y criptomonedas. La acción policial, conocida como Operación TorNado, se desarrolló de mayo de 2025 a octubre de este año y contó con la participación de agencias policiales de 14 países que perseguían a vendedores y compradores de drogas que operaban a través de marketplaces de la dark web.

Los investigadores no indicaron cuánto de los 234 millones de dólares corresponde a ingresos por ventas de drogas, y los funcionarios no revelaron la proporción en criptomonedas del total. La operación también deja una pregunta abierta: si eliminar vendedores e incautar activos reducirá las ventas futuras, o si el negocio simplemente se trasladará a otro marketplace.

Un operativo récord del JCODE en cuatro continentes

La Operación TorNado se dirigió contra personas que, según se cree, comerciaban drogas mediante marketplaces de la dark web — plataformas alojadas en redes de anonimato como Tor, que enrutan el tráfico a través de relés para ocultar la identidad y ubicación de los usuarios. Fue el sexto y, hasta la fecha, el mayor esfuerzo internacional del equipo Conjunto de Cumplimiento de Opioides y Darknet (JCODE) del DOJ desde 2018, según el comunicado del DOJ, que describe la acción como dirigida contra traficantes de opioides y fentanilo en la dark web.

La operación se basó en la Operación RapTor de 2025, que se apoyó en la evidencia reunida de cuatro mercados desmantelados previamente: Bohemia, Nemesis, Kingdom y Tor2Door. TorNado también se dirigió contra vendedores y compradores de Archetyp, otro marketplace desmantelado en junio de 2025.

Según el DOJ, Estados Unidos registró 132 arrestos, seguido del Reino Unido con 59, Hungría con 45, Alemania con 41 y Francia con 23. El director del FBI, Kash Patel, destacó la magnitud de la operación:

"La Operación TorNado es el mayor operativo interinstitucional contra vendedores y compradores de drogas en la Dark Web hasta la fecha."

— Kash Patel, director del FBI, en el comunicado del DOJ

La policía también decomisó alrededor de 5.7 toneladas métricas de drogas, 209 armas de fuego y 38 prensas de píldoras — máquinas utilizadas para producir píldoras en masa. Europol, la agencia policial de la Unión Europea, que coordinó el operativo global, reportó más de 210 millones de euros en activos criminales incautados.

Más allá de los arrestos y las incautaciones, el fiscal general Todd Blanche sostuvo que el golpe había asestado un duro revés a los vendedores que operan en estos mercados:

"La Operación TorNado paralizó a los vendedores de los mercados de la Dark Web."

— Todd Blanche, fiscal general de EE. UU., en el comunicado del DOJ

Cómo los investigadores atribuyeron las cuentas

Los desmantelamientos anteriores de marketplaces proporcionaron a los investigadores un medio para rastrear cuentas anónimas involucradas en el tráfico de drogas. El DOJ indicó que estas pistas desempeñaron un papel fundamental para vincular cuentas de DrugHub y Archetyp con personas reales. Europol añadió, en su anuncio del operativo a nivel europeo, que los países de Europa llevaron a cabo investigaciones separadas utilizando información de inteligencia compartida y análisis forense.

Ninguna de las dos agencias afirmó que los investigadores rompieran la criptografía de Monero. Monero es una criptomoneda centrada en la privacidad, diseñada para ocultar el remitente, el destinatario y el monto de una transacción, en contraste con los libros contables públicos de monedas como Bitcoin. La Evaluación de Amenazas del Crimen Organizado en Internet (IOCTA) 2026 de Europol señala que las monedas de privacidad y los exchanges offshore dificultan el rastreo de fondos ilícitos.

Por qué los mercados siguen regresando

Cerrar un marketplace no necesariamente detiene su negocio. Chainalysis, una firma de análisis de blockchain, estimó que los mercados de la darknet y los vendedores de drogas recibieron poco más de 2,500 millones de dólares en cripto en 2025, un aumento moderado respecto a 2024. TorZon, por ejemplo, ganó terreno tras el cierre de Abacus Market en julio de 2025.

El IOCTA 2026 de Europol describe el mismo patrón: los usuarios migran a los mercados que sobreviven, mientras aparecen nuevas plataformas tras los desmantelamientos.

Las preferencias de pago también están cambiando. TRM Labs, una empresa de inteligencia de blockchain, encontró que el 48% de los mercados de la darknet lanzados en 2025 aceptaban solo Monero (XMR), un aumento considerable respecto a años anteriores. Esa cifra cubre los mercados de reciente creación, no todos los activos.

Qué significa para los exchanges y el cumplimiento normativo

Monero se ha mantenido a pesar de las restricciones de los exchanges. TRM Labs encontró que la actividad sigue por encima de los niveles previos a 2022, con una liquidez cada vez más concentrada en venues offshore o menos regulados. La actualización de julio de 2026 del Grupo de Acción Financiera Internacional (FATF), el organismo intergubernamental que establece los estándares globales contra el lavado de dinero, advierte sobre los riesgos de los proveedores que operan sin supervisión efectiva.

La anterior Operación RapTor produjo 270 arrestos y más de 200 millones de dólares en incautaciones en mayo de 2025; TorNado superó ambas cifras. Los exchanges siguen necesitando monitorear la exposición a servicios ilícitos, pero las incautaciones más grandes por sí solas no pueden demostrar si el tráfico subyacente se ha reducido.