Das US-Justizministerium (DOJ) und Europol gaben am 12. November bekannt, dass sie 354 Personen festgenommen und bei einer Operation, die von Mai 2025 bis Oktober dieses Jahres lief, mehr als 234 Millionen US-Dollar in bar und in Kryptowährungen beschlagnahmt haben.
An der Operation waren Strafverfolgungsbehörden aus 14 Ländern beteiligt, die gegen Drogenverkäufer und -käufer im Darknet vorgingen. Die Ermittler machten keine Angaben dazu, welcher Anteil der 234 Millionen US-Dollar aus dem Drogenverkauf stammte. Die entscheidende Frage lautet nun: Werden durch die Entfernung der Drogenhändler und die Beschlagnahmung von Vermögenswerten künftige Verkäufe eingedämmt, oder verlagert sich das Geschäft einfach auf einen anderen Marktplatz?
Eine Rekord-Zerschlagung des JCODE über vier Kontinente hinweg
Die als Operation TorNado bekannte Operation richtete sich gegen Personen, die mutmaßlich über Darknet-Marktplätze mit Drogen handelten. Seit 2018 war dies der sechste und bislang größte internationale Einsatz des Joint Criminal Opioid and Darknet Enforcement (JCODE)-Teams des US-Justizministeriums. Die Operation knüpfte an die Operation RapTor aus dem Jahr 2025 an, die auf Beweisen aus den vier zuvor zerschlagenen Märkten Bohemia, Nemesis, Kingdom und Tor2Door beruhte. Operation TorNado richtete sich außerdem gegen die noch aktiven Anbieter und Käufer auf Archetyp, einem weiteren Marktplatz, der im Juni 2025 zerschlagen worden war.
Nach Angaben des US-Justizministeriums verzeichneten die USA 132 Festnahmen, gefolgt vom Vereinigten Königreich mit 59, Ungarn mit 45, Deutschland mit 41 und Frankreich mit 23. FBI-Direktor Kash Patel hob das Ausmaß der Festnahmen hervor:
„Operation TorNado ist die bislang größte behördenübergreifende Zerschlagung von Drogenanbietern und Käufern im Darknet.“
— Kash Patel, FBI-Direktor, in der Erklärung des US-Justizministeriums
Die Polizei beschlagnahmte außerdem rund 5,7 Tonnen Drogen, 209 Schusswaffen und 38 Tablettenpressen. Zu den beschlagnahmten Vermögenswerten im Wert von 234 Millionen US-Dollar gehörten sowohl Bargeld als auch Kryptowährungen. Die Behörden gaben jedoch nicht bekannt, wie hoch der Anteil der Kryptowährungen war. Europol meldete beschlagnahmte kriminelle Vermögenswerte im Wert von mehr als 210 Millionen Euro.
Neben den Festnahmen und Beschlagnahmungen erklärte Generalstaatsanwalt Todd Blanche, das Vorgehen habe den auf diesen Märkten tätigen Anbietern einen schweren Schlag versetzt:
„Operation TorNado hat die Anbieter auf Darknet-Marktplätzen schwer getroffen.“
— Todd Blanche, US-Generalstaatsanwalt, in der Erklärung des US-Justizministeriums
Operation TorNado: 354 Festnahmen, Bargeld und Kryptowährungen im Wert von 234 Millionen US-Dollar beschlagnahmt
Wie die Ermittler die Konten zuordneten
Frühere Zerschlagungen von Marktplätzen haben Ermittlern eine Möglichkeit gegeben, anonyme Konten aufzuspüren, die am Drogenhandel beteiligt sind. Das US-Justizministerium erklärte, diese Hinweise hätten eine entscheidende Rolle dabei gespielt, Konten auf DrugHub und Archetyp realen Personen zuzuordnen. Europol erläuterte zudem, dass verschiedene Länder in Europa getrennte Ermittlungen durchführten und dabei Erkenntnisse austauschten und forensische Analysen nutzten.
Keine der beiden Behörden behauptete, die Ermittler hätten die Kryptografie von Monero geknackt. Tatsächlich weist Europols Internet Organised Crime Threat Assessment (IOCTA) 2026 darauf hin, dass Privacy Coins und Offshore-Börsen es erschweren, illegale Gelder nachzuverfolgen.
Warum die Märkte immer wieder zurückkehren
Die Schließung eines Marktplatzes bedeutet nicht zwangsläufig, dass dessen Geschäft zum Erliegen kommt. Chainalysis schätzte, dass Darknet-Märkte und Drogenanbieter 2025 etwas mehr als 2,5 Milliarden US-Dollar in Kryptowährungen erhielten – ein leichter Anstieg gegenüber 2024. TorZon beispielsweise gewann an Bedeutung, nachdem der Abacus Market im Juli 2025 geschlossen worden war.
Europols IOCTA 2026 beschreibt dasselbe Muster: Nutzer wechseln zu weiterhin aktiven Märkten, während nach Zerschlagungen neue Plattformen entstehen.
Auch die Zahlungspräferenzen ändern sich. TRM Labs stellte fest, dass 48 % der im Jahr 2025 gestarteten Darknet-Märkte ausschließlich Monero (XMR) akzeptierten – ein deutlicher Anstieg gegenüber den Vorjahren. Die Zahl bezieht sich auf neue Märkte, nicht auf alle aktiven Märkte.
Was das für Börsen und Compliance bedeutet
Monero hat sich trotz der Beschränkungen durch Börsen behauptet. TRM Labs stellte fest, dass die Aktivität weiterhin über dem Niveau vor 2022 lag und sich die Liquidität zunehmend auf Offshore-Anbieter oder weniger stark regulierte Plattformen konzentrierte. Die Aktualisierung der FATF vom Juli 2026 warnt vor Risiken durch Anbieter, die ohne wirksame Aufsicht tätig sind.
Die frühere Operation RapTor führte im Mai 2025 zu 270 Festnahmen und Beschlagnahmungen im Wert von mehr als 200 Millionen US-Dollar. TorNado übertraf beide Zahlen. Börsen müssen weiterhin ihre Verbindungen zu illegalen Diensten überwachen. Größere Beschlagnahmungen allein zeigen jedoch nicht, ob der zugrunde liegende Handel zurückgegangen ist.
Krypto-Nachrichten nicht einfach nur lesen. Verstehen. Abonnieren Sie unseren Newsletter. Er ist kostenlos.