Il Dipartimento di Giustizia statunitense (DOJ) ed Europol hanno annunciato il 12 novembre che un'operazione internazionale contro il traffico di droga sul dark web ha portato a 354 arresti e al sequestro di oltre 234 milioni di dollari in contanti e criptovalute. L'azione di contrasto, nota come Operazione TorNado, si è svolta da maggio 2025 a ottobre di quest'anno e ha coinvolto forze di polizia di 14 paesi all'inseguimento di venditori e acquirenti di droga attivi sui marketplace del dark web.

Gli investigatori non hanno specificato quanta parte dei 234 milioni di dollari rappresenti proventi della vendita di droga, e i funzionari non hanno divulgato la quota in criptovalute del totale. L'operazione lascia inoltre una domanda aperta: se la rimozione dei venditori e il sequestro degli asset ridurranno le vendite future, o se l'attività si sposterà semplicemente su un altro marketplace.

Una quinata JCODE record su quattro continenti

L'Operazione TorNado ha preso di mira individui ritenuti coinvolti nel traffico di droga tramite i marketplace del dark web — piattaforme ospitate su reti di anonimato come Tor, che instradano il traffico attraverso relay per nascondere identità e posizione degli utenti. Si è trattata della sesta e, ad oggi, più grande iniziativa internazionale del team Joint Criminal Opioid and Darknet Enforcement (JCODE) del DOJ dal 2018, secondo il comunicato del DOJ, che descrive l'azione come mirata ai trafficanti di oppioidi e fentanyl sul dark web.

L'operazione si è basata sull'Operazione RapTor del 2025, fondata sulle prove raccolte dai quattro marketplace smantellati in precedenza: Bohemia, Nemesis, Kingdom e Tor2Door. TorNado ha preso di mira anche venditori e acquirenti di Archetyp, un altro marketplace smantellato a giugno 2025.

Secondo il DOJ, gli Stati Uniti hanno registrato 132 arresti, seguiti dal Regno Unito con 59, dall'Ungheria con 45, dalla Germania con 41 e dalla Francia con 23. Il direttore dell'FBI Kash Patel ha evidenziato l'ampiezza dell'operazione:

"Operation TorNado is the largest interagency takedown of Dark Web drug vendors and buyers to date."

— Kash Patel, direttore dell'FBI, nel comunicato del DOJ

Le forze di polizia hanno inoltre sequestrato circa 5,7 tonnellate di droga, 209 armi da fuoco e 38 presse per compresse — macchine utilizzate per la produzione in serie di pillole. Europol, l'agenzia di contrasto all'Unione europea che ha coordinato la quinata globale, ha segnalato oltre 210 milioni di euro in asset criminali sequestrati.

Oltre agli arresti e ai sequestri, il procuratore generale Todd Blanche ha sostenuto che la quinata ha inflitto un duro colpo ai venditori attivi su questi mercati:

"Operation TorNado crippled Dark Web market vendors."

— Todd Blanche, procuratore generale degli Stati Uniti, nel comunicato del DOJ

Come gli investigatori hanno attribuito gli account

Le precedenti quadrantate dei marketplace hanno fornito agli investigatori un mezzo per tracciare gli account anonimi coinvolti nel traffico di droga. Il DOJ ha dichiarato che questi spunti hanno avuto un ruolo fondamentale nel collegare gli account su DrugHub e Archetyp a persone reali. Europol ha aggiunto, nel suo annuncio della quinata europea, che i paesi europei hanno condotto indagini separate utilizzando informazioni di intelligence condivise e analisi forensi.

Nessuna delle due agenzie ha affermato che gli investigatori abbiano violato la crittografia di Monero. Monero è una criptovaluta orientata alla privacy, progettata per nascondere mittente, destinatario e importo di una transazione, in contrasto con i registri pubblici di criptovalute come Bitcoin. La Internet Organised Crime Threat Assessment (IOCTA) 2026 di Europol osserva che le privacy coin e gli exchange offshore rendono più difficile tracciare i fondi illeciti.

Perché i mercati continuano a tornare

Chiudere un marketplace non significa necessariamente fermare la sua attività. Chainalysis, azienda di analisi blockchain, ha stimato che i darknet market e i venditori di droga abbiano ricevuto poco più di 2,5 miliardi di dollari in criptovalute nel 2025, in leggero aumento rispetto al 2024. TorZon, ad esempio, ha guadagnato terreno dopo la chiusura di Abacus Market a luglio 2025.

La IOCTA 2026 di Europol descrive lo stesso schema: gli utenti si spostano sui mercati superstiti, mentre nuove piattaforme compaiono dopo le quadrantate.

Anche le preferenze di pagamento stanno cambiando. TRM Labs, società di intelligence blockchain, ha rilevato che il 48% dei darknet market lanciati nel 2025 accettava solo Monero (XMR), in forte aumento rispetto agli anni precedenti. La cifra riguarda i mercati di nuova apertura, non tutti quelli attivi.

Cosa significa per gli exchange e la compliance

Monero ha retto nonostante le restrizioni degli exchange. TRM Labs ha rilevato un'attività ancora superiore ai livelli pre-2022, con liquidità sempre più concentrata offshore o in sedi meno regolamentate. L'aggiornamento di luglio 2026 del Financial Action Task Force (FATF), l'organismo intergovernativo che definisce gli standard globali antiriciclaggio, avverte dei rischi legati ai fornitori che operano senza una vigilanza efficace.

La precedente operazione RapTor aveva portato a 270 arresti e a sequestri superiori a 200 milioni di dollari a maggio 2025; TorNado ha superato entrambe le cifre. Gli exchange devono comunque monitorare l'esposizione ai servizi illeciti, ma i soli sequestri più ingenti non possono dimostrare se il traffico sottostante si sia ridotto.