El Departamento de Justicia de EE. UU. (DOJ) y Europol anunciaron el 12 de noviembre que arrestaron a 354 personas y confiscaron más de 234 millones de dólares en efectivo y criptomonedas en una operación que se llevó a cabo desde mayo de 2025 hasta octubre de este año.
En la operación participaron organismos encargados de hacer cumplir la ley de 14 países para perseguir a vendedores y compradores de drogas en la web oscura. Los investigadores no dijeron qué parte de los 234 millones de dólares correspondía a ganancias por la venta de drogas. La pregunta que queda ahora es: ¿La eliminación de los vendedores de drogas y la incautación de activos reducirán las ventas futuras, o simplemente se trasladará el negocio a otro mercado?
La mayor operación de JCODE hasta la fecha, con acciones en cuatro continentes
La operación conocida como Operación TorNado estaba dirigida a personas sospechosas de participar en el comercio de drogas a través de mercados de la dark web. Fue el sexto y, hasta la fecha, el mayor esfuerzo internacional del equipo conjunto del Departamento de Justicia de EE. UU. para combatir los opioides y la dark web (JCODE) desde 2018. La operación se basó en la Operación RapTor de 2025, que se apoyó en las pruebas reunidas de los cuatro mercados desmantelados anteriormente: Bohemia, Nemesis, Kingdom y Tor2Door. La Operación TorNado también apuntó a los vendedores y compradores activos de Archetyp, otro mercado desmantelado en junio de 2025.
Según el Departamento de Justicia, EE. UU. registró 132 arrestos, seguido del Reino Unido con 59, Hungría con 45, Alemania con 41 y Francia con 23. El director del FBI, Kash Patel, destacó la magnitud de los arrestos:
«La Operación TorNado es la mayor operación interinstitucional realizada hasta la fecha contra vendedores y compradores de drogas de la dark web».
— Kash Patel, director del FBI, en el comunicado del Departamento de Justicia
La policía también incautó unas 5,7 toneladas métricas de drogas, 209 armas de fuego y 38 prensas de pastillas. Los activos incautados por valor de 234 millones de dólares incluían tanto dinero en efectivo como criptomonedas. Sin embargo, las autoridades no revelaron cuánto correspondía únicamente a criptomonedas. Europol informó de la incautación de activos delictivos por más de 210 millones de euros.
Además de los arrestos y las incautaciones, el fiscal general Todd Blanche sostuvo que la redada había asestado un duro golpe a los vendedores que operaban en estos mercados:
«La Operación TorNado paralizó a los vendedores de los mercados de la dark web».
— Todd Blanche, fiscal general de EE. UU., en el comunicado del Departamento de Justicia
La Operación TorNado logra 354 arrestos e incauta 234 millones de dólares en efectivo y criptomonedas
Cómo los investigadores atribuyeron las cuentas
El cierre de mercados anteriores ha proporcionado a los investigadores una forma de rastrear cuentas anónimas involucradas en el comercio de drogas. El Departamento de Justicia declaró que estas pistas fueron fundamentales para vincular cuentas de DrugHub y Archetyp con personas reales. Además, Europol explicó que distintos países europeos llevaban a cabo investigaciones por separado, utilizando información de inteligencia compartida y análisis forense.
Ninguna de las dos agencias afirmó que los investigadores hubieran descifrado la criptografía de Monero. De hecho, la Evaluación de la amenaza de la delincuencia organizada en Internet (IOCTA) 2026 de Europol señala cómo las monedas de privacidad y los exchanges extraterritoriales dificultan el rastreo de fondos ilícitos.
Por qué los mercados siguen reapareciendo
Cerrar un mercado no necesariamente detiene su actividad. Chainalysis calculó que los mercados de la dark web y los vendedores de drogas recibieron algo más de 2.500 millones de dólares en criptomonedas en 2025, un ligero aumento con respecto a 2024. TorZon, por ejemplo, ganó terreno después del cierre de Abacus Market en julio de 2025.
La IOCTA 2026 de Europol describe el mismo patrón. Los usuarios se trasladan a los mercados que sobreviven, mientras que surgen nuevas plataformas después de los operativos.
Las preferencias de pago también están cambiando. TRM Labs descubrió que el 48 % de los mercados de la dark web lanzados en 2025 aceptaban únicamente Monero (XMR), un fuerte aumento con respecto a años anteriores. Esta cifra corresponde a los nuevos mercados, no a todos los que están activos.
Qué significa para los exchanges y el cumplimiento normativo
Monero ha resistido pese a las restricciones de los exchanges. TRM Labs detectó que la actividad seguía por encima de los niveles anteriores a 2022, y que la liquidez se concentraba cada vez más en el extranjero o en plataformas menos reguladas. La actualización de julio de 2026 del GAFI advierte de los riesgos que plantean los proveedores que operan sin una supervisión eficaz.
La operación RapTor anterior se saldó con 270 arrestos y más de 200 millones de dólares en incautaciones en mayo de 2025. TorNado superó ambas cifras. Los exchanges todavía deben vigilar su exposición a servicios ilícitos. Sin embargo, unas incautaciones mayores no bastan por sí solas para demostrar que el comercio subyacente haya disminuido.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.