Największa akcja FBI: przejęto 234 mln dol. gotówki i krypto z dark webu

Globalna akcja przeciwko handlu narkotykami: skonfiskowano gotówkę, kryptowaluty i broń

Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) oraz Europol ogłosiły 12 listopada, że w wyniku operacji „TorNado” skonfiskowano łącznie ponad 234 miliony dolarów w gotówce i kryptowalutach. Śledztwa trwały od maja 2025 r. do października 2026 r. Władze skonfiskowały również 209 sztuk broni palnej oraz 38 pras do tabletek.

Wspólny zespół ds. zwalczania przestępczości związanej z opioidami i darknetem (JCODE), kierowany przez FBI, zgromadził agencje federalne zajmujące się zwalczaniem handlu narkotykami w Internecie. Operacja „TorNado” była szóstą i najszerzej zakrojoną międzynarodową akcją koordynowaną przez ten zespół od momentu jego utworzenia w 2018 roku. Akcja objęła terytorium Stanów Zjednoczonych, Europy, Australii i Nowej Zelandii.

Dyrektor FBI Kash Patel powiedział:

„Operacja TorNado to największa jak dotąd międzyagencyjna akcja przeciwko sprzedawcom i nabywcom narkotyków w Dark Webie, w wyniku której na całym świecie aresztowano 354 osoby, w tym 132 w Stanach Zjednoczonych”.

„Dzięki skoordynowanym działaniom FBI wraz z naszymi partnerami skonfiskowało łącznie 5,7 ton nielegalnych narkotyków, w tym śmiertelny fentanyl, a także 234 miliony dolarów w kryptowalutach i gotówce” – dodał.

Europol wspierał agencje w 14 krajach poprzez swoje zespoły ds. analizy kryminalistycznej i analizy łańcucha bloków, wymianę informacji wywiadowczych oraz koordynację działań mającą na celu zapobieganie nakładaniu się dochodzeń. Władze amerykańskie skonfiskowały 166 milionów dolarów w gotówce i kryptowalutach. Wartość konfiskat w Europie przekroczyła 60 milionów euro, a ponadto zabezpieczono 950 kilogramów narkotyków i 57 sztuk broni palnej.

Śledzenie transakcji kryptowalutowych łączy BarbaraWhite z domniemanym operatorem

Jedno z głośnych postępowań dotyczyło konta BarbaraWhite – sprzedawcy narkotyków w darknecie, które dzięki analizie łańcucha bloków powiązano ze Stanislavem Chernyshovem, poinformowała firma Chainalysis. On i jego brat, Vladislav Chernyshov, zostali aresztowani na Florydzie i oskarżeni o dystrybucję podrobionych tabletek zawierających nitazeny, silnie działające syntetyczne opioidy. Firma stwierdziła, że sprzedawca był powiązany z co najmniej 12 przypadkami przedawkowania, w tym trzema zgonami.

Odtworzony wykres z Reactor, oprogramowania Chainalysis do śledzenia płatności w walutach cyfrowych, przedstawiał transakcje z udziałem potencjalnych nabywców, firmy pocztowej, innego sprzedawcy narkotyków oraz chińskiego dostawcy chemikaliów. Śledczy powiązali aktywność portfela z Stanisławem poprzez jego konto do płatności mobilnych. Analizę tę uzupełniły dane pocztowe, nagrania z monitoringu oraz zakupy przeprowadzone przez tajnych agentów.

Zlikwidowane platformy handlowe dostarczyły tropów do kolejnych spraw

W ramach operacji TorNado ścigano użytkowników platform Archetyp, Bohemia, Nemesis, Kingdom i Tor2Door po ich zamknięciu. Władze skupiły się również na aktywności na forach, w sklepach poszczególnych sprzedawców oraz w szyfrowanych komunikatorach. Zamknięcie platformy Archetyp miało miejsce w czerwcu 2025 r. w sześciu krajach. W jej wyniku aresztowano osiem osób i skonfiskowano aktywa o wartości 7,8 mln euro.

Platforma Nemesis została objęta sankcjami finansowymi po jej zamknięciu w marcu 2024 r. Departament Skarbu nałożył sankcje na domniemanego administratora platformy, Behrouza Parsarada, oraz zidentyfikował 49 adresów bitcoinowych i monero w marcu 2025 r. Urzędnicy oskarżyli go o prowadzenie tej platformy handlowej.

Operacja „RapTor” z 2025 r. stanowiła kolejny precedens dla dochodzeń finansowych. Binance poinformowało, że jego pomoc w śledzeniu środków z platformy Incognito Market obejmowała wymianę informacji wywiadowczych oraz zamrożenie powiązanych aktywów o wartości ponad 3,5 mln dolarów. Incognito umożliwiło przeprowadzenie nielegalnych transakcji o wartości ponad 100 mln dolarów.

W ponad 20 okręgach sądowych w Stanach Zjednoczonych toczyły się federalne postępowania karne. Europol ostrzegł, że zamknięte platformy handlowe były szybko zastępowane nowymi, ponieważ przestępcy przenosili się na inne platformy. Trwały dochodzenia mające na celu zidentyfikowanie osób stojących za pozostałymi kontami w dark webie.