Le autorità statunitensi e i loro partner internazionali hanno annunciato i risultati dell'Operazione TorNado, un'azione coordinata contro il traffico di droga sul darknet che si è conclusa con 354 arresti in 14 paesi e il sequestro di circa 234 milioni di dollari in contanti e criptovalute.

L'operazione, annunciata il 12 novembre 2026, viene descritta come il più grande operative stop realizzato finora dal team Joint Criminal Opioid and Darknet Enforcement (JCODE). Il lavoro di contrasto si è esteso per circa un anno e mezzo, da maggio 2025 a ottobre 2026.

Entità dei sequestri

Oltre al bottino monetario, gli investigatori hanno sequestrato circa 5,7 tonnellate metriche di droga, di cui una quota significativa era fentanyl — l'oppioide sintetico al centro della crisi da overdose negli Stati Uniti. Le autorità hanno anche recuperato 209 armi da fuoco.

Gli Stati Uniti hanno retto la parte più pesante dell'azione di contrasto. Le autorità americane hanno eseguito 132 arresti, sequestrato 4,8 tonnellate metriche di droga e confiscato 166 milioni di dollari in asset a livello nazionale.

L'Europa ha rappresentato gran parte del resto. Le forze dell'ordine hanno sequestrato quasi 1 tonnellata metrica di droga insieme a oltre 60 milioni di euro in contanti e criptovalute.

Gli arresti fuori dagli Stati Uniti si sono distribuiti in diversi paesi:

• Regno Unito: 59 arresti
• Ungheria: 45 arresti
• Germania: 41 arresti

Il focus dichiarato dell'operazione erano le reti di traffico di oppioidi la cui base di clienti, secondo quanto riportato, comprendeva decine di migliaia di acquirenti americani. La distribuzione geografica degli arresti sottolinea il tratto distintivo del modello JCODE: la coordinazione internazionale contro reti che operano oltre confine.

Presi di mira venditori e acquirenti

TorNado non si è fermata ai venditori. L'operazione ha preso di mira sia venditori sia acquirenti attivi su marketplace del dark web precedentemente compromessi dalle forze dell'ordine. Per gli acquirenti, la lezione è che l'esposizione non dipende dalla visibilità: una volta compromesso un marketplace, chi acquista attraverso di esso rientra nella portata della stessa indagine.

Parte di una campagna più ampia

TorNado non è un evento isolato. Si basa direttamente su due precedenti operazioni JCODE: l'Operazione SpecTor nel 2023 e l'Operazione RapTor nel 2025. Ognuna ha seguito un modello simile di coordinamento internazionale, infiltrazione nei marketplace e arresti di massa. Tre edizioni tra il 2023 e il 2026 hanno trasformato questi blitz in un ciclo di contrasto ricorrente anziché in eventi isolati.

Implicazioni per le crypto

La criptovaluta è al centro di questa vicenda perché è un componente fondamentale del funzionamento dei marketplace del darknet. L'entità dei sequestri evidenzia una realtà che gli utenti attenti alla privacy a volte sottovalutano: i fondi che si muovono su una blockchain pubblica lasciano una traccia, e le autorità di più paesi hanno chiaramente acquisito dimestichezza nel seguirla.

La ricerca alla base di questo report interpreta il risultato come prova che le forze dell'ordine stanno diventando più efficaci nel tracciare e interrompere i flussi finanziari legati al traffico di droga. Il report segnala anche una preoccupazione persistente: i marketplace del dark web hanno la tendenza ad adattarsi dopo ogni azione di contrasto. Quella adattabilità è l'aspetto da osservare da qui in avanti — se marketplace nuovi o ristrutturati entreranno a colmare lo spazio, come è accaduto dopo precedenti azioni di contrasto.