Министерство юстиции США (DOJ) и Европол объявили 12 ноября, что международная операция против торговли наркотиками в даркнете привела к 354 арестам и изъятию более 234 млн долларов наличными и в криптовалюте. Правоохранительная акция, известная как операция TorNado, проводилась с мая 2025 года по октябрь этого года и объединила правоохранительные органы 14 стран в преследовании продавцов и покупателей наркотиков, действующих через даркнет-маркетплейсы.

Следователи не уточнили, какая часть 234 млн долларов является выручкой от продажи наркотиков, а officials не раскрыли долю криптовалюты в общей сумме. Операция также оставляет открытый вопрос: приведут ли устранение продавцов и изъятие активов к сокращению будущих продаж или бизнес просто переместится на другой маркетплейс.

Рекордная операция JCODE на четырёх континентах

Операция TorNado была направлена на лиц, предположительно занимавшихся торговлей наркотиками через даркнет-маркетплейсы — платформы, размещённые в анонимных сетях, таких как Tor, которые передают трафик через ретрансляторы, скрывая личность и местоположение пользователей. По словам ведомства, это была шестая и крупнейшая на сегодняшний день международная операция команды DOJ по борьбе с опиоидами и даркнетом (JCODE) с 2018 года, как указано в заявлении DOJ, в котором говорится, что акция была направлена на торговцев опиоидами и фентанилом в даркнете.

Операция стала продолжением операции RapTor 2025 года, основанной на доказательствах, собранных после закрытия четырёх ранее ликвидированных маркетплейсов: Bohemia, Nemesis, Kingdom и Tor2Door. TorNado также затронула продавцов и покупателей с Archetyp — ещё одного маркетплейса, ликвидированного в июне 2025 года.

По данным DOJ, в США было произведено 132 ареста, за ними следуют Великобритания с 59, Венгрия с 45, Германия с 41 и Франция с 23. Директор ФБР Кэш Патель подчеркнул масштаб операции:

«Операция TorNado — крупнейшая межведомственная облава на продавцов и покупателей наркотиков в даркнете на сегодняшний день».

— Кэш Патель, директор ФБР, из заявления DOJ

Полиция также изъяла около 5,7 тонны наркотиков, 209 единиц огнестрельного оружия и 38 таблеточных прессов — машин для массового производства таблеток. Европол, правоохранительное агентство Европейского союза, координировавшее глобальную облаву, сообщил об изъятии преступных активов на сумму более 210 млн евро.

Помимо арестов и изъятий, генеральный прокурор Тодд Бланч заявил, что облава нанесла серьёзный удар по продавцам, действовавшим на этих площадках:

«Операция TorNado парализовала продавцов даркнет-маркетплейсов».

— Тодд Бланч, генеральный прокурор США, из заявления DOJ

Как следователи установили владельцев аккаунтов

Предыдущие закрытия маркетплейсов дали следователям возможность отслеживать анонимные аккаунты, причастные к торговле наркотиками. По словам DOJ, эти данные сыграли важную роль в связывании аккаунтов на DrugHub и Archetyp с реальными людьми. Европол добавил в своём анонсе облавы по всей Европе, что страны Европы проводили отдельные расследования, используя общую разведывательную информацию и криминалистический анализ.

Ни одно из ведомств не утверждало, что следователи взломали криптографию Monero. Monero — это криптовалюта с акцентом на приватность, предназначенная для сокрытия отправителя, получателя и суммы транзакции, в отличие от публичных реестров таких монет, как Bitcoin. В Internet Organised Crime Threat Assessment (IOCTA) 2026 Европола отмечается, что монеты приватности и офшорные биржи затрудняют отслеживание незаконных средств.

Почему маркетплейсы возвращаются снова и снова

Закрытие маркетплейса не обязательно прекращает его бизнес. Chainalysis, компания по аналитике блокчейна, подсчитала, что даркнет-маркетплейсы и торговцы наркотиками получили чуть более 2,5 млрд долларов в криптовалюте в 2025 году — немного больше, чем в 2024-м. Например, TorZon укрепился после закрытия Abacus Market в июле 2025 года.

В IOCTA 2026 Европола описывается та же закономерность: пользователи переходят на уцелевшие площадки, а после облав появляются новые платформы.

Меняются и предпочтения в способах оплаты. TRM Labs, компания в области блокчейн-аналитики, установила, что 48% даркнет-маркетплейсов, запущенных в 2025 году, принимали только Monero (XMR) — значительно больше, чем в предыдущие годы. Этот показатель охватывает новые площадки, а не все активные.

Что это означает для бирж и комплаенса

Monero устоял несмотря на ограничения бирж. TRM Labs установила, что активность всё ещё выше уровней до 2022 года, а ликвидность всё больше концентрируется в офшорных или менее регулируемых местах. В обновлении за июль 2026 года Группы разработки финансовых мер борьбы с отмыванием денег (FATF) — межправительственного органа, устанавливающего глобальные стандарты противодействия отмыванию денег, — предупреждается о рисках, связанных с провайдерами, работающими без надлежащего контроля.

Предыдущая операция RapTor в мае 2025 года принесла 270 арестов и изъятия более 200 млн долларов; TorNado превзошла оба показателя. Биржам по-прежнему необходимо отслеживать взаимодействие с незаконными сервисами, но одни лишь крупные изъятия не могут показать, сократилась ли сама торговля.