Europol: 354 ареста в операции TorNado. Рынков уже нет, ловят покупателей

Europol (полицейское агентство Европейского союза) 12 ноября 2026 года отчиталось об операции TorNado: за период с мая 2025 по октябрь 2026 в 14 странах арестовали 354 продавцов и покупателей, которые торговали на пяти даркнет-рынках. Сами площадки к тому моменту уже были закрыты. Это касается любого, кто когда-либо гонял крипту на «невидимые» сайты: след живёт дольше витрины, а покупателя тоже считают фигурантом.

Даркнет здесь - скрытая часть интернета, куда заходят через специальные сети вроде Tor. Рынки на ней выглядят как маркетплейс: отзывы, эскроу, рейтинг продавца. Полиция в этот раз не ставила целью только «снести сайт». Она шла по людям, которые остались в базах, кошельках и мессенджерах после падения витрин.

Что именно объявили 12 ноября

По официальному релизу Europol, операция длилась с мая 2025 по октябрь 2026. Цель - продавцы и покупатели пяти рынков: Archetyp, Bohemia, Nemesis, Kingdom и Tor2Door. Плюс люди с форумов, одиночных магазинов и зашифрованных чатов. Провели сотни обысков домов.

TorNado - продолжение линейки с похожими именами: DisrupTor (2020, 179 арестов), Dark Huntor (2021), SpecTor (2023, 288 человек), RapTor (май 2025, 270). Схема одна: сначала валят площадку, потом месяцами разбирают логи, блокчейн и переписку. Сайт мёртв, люди - нет.

Europol координировал дела, чтобы страны не гонялись за одним и тем же ником, слал аналитиков в Чехию и Словению, сверял данные через систему обмена SIENA и прослеживал криптоплатежи.

Кого взяли: таблица по странам

Больше всего арестов в США - 132. Дальше Великобритания - 59, Венгрия - 45, Германия - 41, Франция - 23, Новая Зеландия - 13, Нидерланды - 12, Словения - 11. Австрия - 6, Ирландия - 5, Чехия - 4, Австралия и Финляндия - по одному. Финляндия отдельно провела 159 допросов. Черногория сделала «стук в дверь»: полиция пришла поговорить без немедленного ареста.

Для читателя в Европе цифра важнее американской. Германия, Франция, Нидерланды, Австрия, Чехия, Словения, Венгрия, Ирландия, Финляндия - это привычный круг поездок, банков и криптобирж. Венгрия с 45 арестами выглядит непропорционально большой: либо там плотный хаб логистики, либо следствие лучше вытащило местных покупателей, а не только оптовиков.

Формулировка Europol нарочно широкая: vendors and buyers. Не «бароны», а ещё и те, кто заказывал «для себя». Юридически это разные статьи в разных странах, но в статистике операции они стоят рядом.

Что изъяли: тонны, стволы, таблетки, крипта

В Европе изъяли 950 килограммов наркотиков. Крупные позиции: 150 кг амфетаминов в Германии, 150 кг кетамина в Великобритании, 40 кг MDMA в Нидерландах, 50 кг каннабиса во Франции, плюс кокаин, грибы с псилоцибином, вейпы с ТГК. Больше миллиона рецептурных таблеток. 57 единиц оружия и патроны. Свыше 60 млн евро наличными и в криптовалюте.

В США - более 4,8 метрических тонн наркотиков, 152 единицы оружия и свыше 150 млн евро (около 166 млн долларов) кэшем и криптой. По сумме активов Europol говорит о более чем 210 млн евро на всю операцию. Американский наркотический объём примерно в пять раз больше европейского: другие маршруты, другой рынок опиоидов.

Цифры - про физический мир, не про «цифровой дым». Посылки, склады, сейфы, аппаратные кошельки. Даркнет в этой истории - витрина. Склад всё равно где-то стоит.

Почему ловят после того, как сайт уже закрыт

Пять названных рынков к старту массовых арестов уже были офлайн. Следствие шло по хвостам: кто платил, кто писал в поддержку, кто забирал закладку, чей кошелёк светился в одной цепочке с оптом. Когда витрина падает, администрация иногда сливает базы, иногда их снимают при обыске серверов, иногда покупатели сами светятся, переходя в Telegram «к тому же продавцу».

Крипта прозрачнее, чем кажется любителям «миксов». Аналитики Europol как раз этим и занимались: связать адреса, биржевые выводы, KYC (проверку личности на легальной бирже) и физический адрес. Покупатель, который «один раз заказал и забыл», для полиции выглядит как строка в таблице, если он выводил деньги через биржу со своим паспортом.

Отсюда неприятный вывод для серой зоны: закрытие сайта не обнуляет риск. Оно запускает вторую фазу - охоту на клиентов.

Куда мигрирует рынок после разгрома

В релизе прямо сказано: рынки дробятся, появляются узкие площадки под один вид товара, общение уходит в гибрид - форум плюс мессенджер с сквозным шифрованием. Закрыли пять - через недели всплывают три новых с теми же продавцами и другими доменами в Tor.

Europol ссылается на свой отчёт IOCTA 2026: быстрая замена убитых витрин - уже не сбой, а норма. Это наблюдение, не инструкция. Для обычного человека смысл простой: новости «рынок закрыли» не значат, что товар исчез. Значит, логистика и чаты переехали, а старые транзакции остались в блокчейне.

Параллельно растёт серый слой «почти легальных» витрин и одноразовых магазинов. Полиция в TorNado отдельно била и по ним, не только по большим брендам даркнета. Крупный скам и мелкий опт теперь живут в одной операционной логике: пока витрина жива - продажи, когда умерла - все бегут в чат.

Чем это грозит человеку, который «просто сидел в чате»

Если вы в ЕС или часто ездите туда, вас интересует не американская тонна, а немецкие и французские обыски. Посылка, симка на чужое имя, крипта, выведенная на карту - этого хватает, чтобы попасть в «покупатели» статистики. Венгрия и Словения в списке показывают, что логистика через Центральную Европу тоже под фонарём.

Вторая угроза бытовая: после разгона рынков всплывают фишинговые «зеркала» и боты «восстановления аккаунта». Человек ищет, куда делся продавец, вводит сид-фразу кошелька - и теряет всё легальное. Это классический хвост любой спецоперации: жертвы сами доносят ключи мошенникам.

Третье: оружие и рецептурные таблетки в изъятиях. Даже если вам «нужна была только трава», соседний лот у того же вендора мог быть совсем другим. В глазах следствия кошелёк общий.

Как не оказаться в следующей таблице

Не ищите «рабочие зеркала» закрытых рынков и не переходите по ссылкам из паники. Не вводите сид-фразы и пароли от бирж в боты «поддержки». Если крипта у вас только для легальных дел - выводите через сервисы с нормальным KYC и не мешайте её с серыми адресами.

Следите за тем, какие приложения и кошельки стоят на телефоне, которым вы светите в банке и на границе. Обыск по цифровому следу начинается не с Tor, а с биржевого вывода и доставки.

TorNado - не конец даркнета. Это напоминание, что полиция научилась работать со второй очередью: когда витрина уже в архиве. Покупатель в 2026 году для них такой же объект, как продавец. Сайт можно закрыть за ночь. Человека с кошельком - нет.

Источники

Релиз Europol об операции TorNado; разбор Bleeping Computer; сводка Help Net Security.