Amerykański Departament Sprawiedliwości (DOJ) i Europol ogłosiły 12 listopada, że międzynarodowa operacja przeciwko handlowi narkotykami w dark webie doprowadziła do 354 zatrzymań i przejęcia ponad 234 mln dolarów w gotówce i kryptowalutach. Działania znane jako operacja TorNado trwały od maja 2025 r. do października bieżącego roku i objęły służby z 14 krajów, które ścigały sprzedawców i kupujących działających za pośrednictwem platform handlowych w dark webie.

Śledczy nie podali, jaka część kwoty 234 mln dolarów stanowiła wpływy ze sprzedaży narkotyków, a urzędnicy nie ujawnili udziału kryptowalut w tej sumie. Operacja pozostawia też otwarte pytanie: czy usunięcie sprzedawców i przejęcie aktyw ograniczy przyszłą sprzedaż, czy też handel po prostu przeniesie się na inną platformę.

Rekordowa likwidacja JCODE na czterech kontynentach

Operacja TorNado wymierzona była w osoby uznawane za zaangażowane w handel narkotykami za pośrednictwem platform w dark webie — platform hostowanych w sieciach anonimowości, takich jak Tor, które kierują ruch przez przekaźniki, aby ukryć tożsamość i lokalizację użytkowników. Było to szóste i zarazem największe, jak dotąd, międzynarodowe przedsięwzięcie zespołu Joint Criminal Opioid and Darknet Enforcement (JCODE) Departamentu Sprawiedliwości od 2018 r., zgodnie z komunikatem DOJ, który opisuje działania jako wymierzone w handlarzy opioidami i fentanylem w dark webie.

Operacja nawiązywała do operacji RapTor z 2025 r., która opierała się na dowodach zebranych podczas wcześniejszej likwidacji czterech platform: Bohemia, Nemesis, Kingdom i Tor2Door. TorNado wymierzona była także w sprzedawców i kupujących z Archetypu, innej platformy zlikwidowanej w czerwcu 2025 r.

Według DOJ w Stanach Zjednoczonych zatrzymano 132 osoby, w Wielkiej Brytanii 59, na Węgrzech 45, w Niemczech 41, a we Francji 23. Dyrektor FBI Kash Patel podkreślił skalę operacji:

„Operacja TorNado jest największą w historii międzyinstytucjonalną akcją wymierzoną w sprzedawców i kupujących narkotyki w dark webie.”

— Kash Patel, dyrektor FBI, w komunikacie DOJ

Policja przejęła także około 5,7 tony narkotyków, 209 sztuk broni palnej oraz 38 pras do tabletek — maszyn służących do masowej produkcji tabletek. Europol, agencja ds. egzekwowania prawa Unii Europejskiej, która koordynowała globalną akcję, poinformował o przejęciu majątku przestępczego o wartości ponad 210 mln euro.

Poza zatrzymaniami i przejęciami prokurator generalny Todd Blanche stwierdził, że akcja zadała poważny cios sprzedawcom działającym na tych platformach:

„Operacja TorNado sparaliżowała sprzedawców na platformach dark webu.”

— Todd Blanche, prokurator generalny USA, w komunikacie DOJ

Jak śledczy ustalili tożsamość kont

Wcześniejsze likwidacje platform dostarczyły śledczym sposobu na śledzenie anonimowych kont związanych z handlem narkotykami. DOJ oświadczyło, że te tropy odegrały kluczową rolę w powiązaniu kont na DrugHub i Archetypie z realnymi osobami. Europol dodał w ogłoszeniu o akcji w całej Europie, że kraje europejskie prowadziły odrębne śledztwa, korzystając ze współdzielonych informacji wywiadowczych i analizy kryminalistycznej.

Żadna z agencji nie twierdziła, że śledczy złamali kryptografię monero. Monero to kryptowaluta ukierunkowana na prywatność, zaprojektowana tak, aby ukrywać nadawcę, odbiorcę i kwotę transakcji, w przeciwieństwie do publicznych rejestrów walut takich jak Bitcoin. Raport Europolu Internet Organised Crime Threat Assessment (IOCTA) 2026 wskazuje, że kryptowaluty nastawione na prywatność i offshore'owe giełdy utrudniają śledzenie środków pochodzenia przestępczego.

Dlaczego platformy wracają

Zamknięcie platformy handlowej nie musi oznaczać końca jej działalności. Firma analityczna Chainalysis oszacowała, że w 2025 r. rynki darknetu i sprzedawcy narkotyków otrzymali nieco ponad 2,5 mld dolarów w kryptowalutach — nieznacznie więcej niż w 2024 r. TorZon, na przykład, umocnił swoją pozycję po zamknięciu Abacus Market w lipcu 2025 r.

Raport Europolu IOCTA 2026 opisuje ten sam schemat: użytkownicy przenoszą się na ocalałe platformy, a po likwidacjach pojawiają się nowe.

Zmieniają się też preferencje płatnicze. Firma zajmująca się analizą blockchaina, TRM Labs, ustaliła, że 48% platform darknetowych uruchomionych w 2025 r. przyjmowało wyłącznie monero (XMR) — znacznie więcej niż w poprzednich latach. Ta liczba obejmuje nowe platformy, nie wszystkie aktywne.

Co to oznacza dla giełd i compliance

Monero utrzymuje się mimo ograniczeń nałożonych przez giełdy. TRM Labs ustalił, że aktywność wciąż przekracza poziomy sprzed 2022 r., a płynność coraz bardziej koncentruje się offshore lub na mniej regulowanych miejscach. Aktualizacja FATF z lipca 2026 r., opracowana przez międzyrządowy organ ustalający globalne standardy przeciwdziałania praniu pieniędzy, ostrzega przed ryzykiem ze strony podmiotów działających bez skutecznego nadzoru.

Wcześniejsza operacja RapTor doprowadziła w maju 2025 r. do 270 zatrzymań i przejęcia majątku o wartości ponad 200 mln dolarów; TorNado przewyższyła oba wyniki. Giełdy nadal muszą monitorować ekspozycję na nielegalne usługi, ale same większe przejęcia nie dowodzą, że podstawowy handel uległ ograniczeniu.