Operation TorNado: 354 Festnahmen, 234 Mio. USD in Bargeld und Krypto beschlagnahmt

Das US-Justizministerium (DOJ) und Europol gaben am 12. November bekannt, dass sie im Rahmen einer Operation, die von Mai 2025 bis Oktober dieses Jahres lief, 354 Personen festgenommen und mehr als 234 Millionen US-Dollar an Bargeld und Kryptowährungen sichergestellt haben.

An der Operation waren Strafverfolgungsbehörden aus 14 Ländern beteiligt, um Drogenverkäufer und -käufer im Dark Web aufzuspüren. Die Ermittler machten keine Angaben dazu, wie viel von den 234 Millionen US-Dollar aus Drogenverkäufen stammte. Die verbleibende Frage lautet nun: Werden die Entfernung von Drogenverkäufern und die Sicherstellung von Vermögenswerten zukünftige Verkäufe reduzieren, oder wird das Geschäft einfach auf einen anderen Marktplatz verlagert?

Einem Rekord-JCODE-Rückzug über vier Kontinente hinweg

Die als Operation TorNado bekannte Aktion zielte auf Personen ab, die angeblich am Handel mit Drogen über Darknet-Marktplätze beteiligt waren. Dies war der sechste und bis dato größte internationale Einsatz des Joint Criminal Opioid and Darknet Enforcement (JCODE)-Teams des US-Justizministeriums seit 2018. Die Operation stützte sich auf Operation RapTor aus dem Jahr 2025, die auf den Beweisen beruhte, die von den vier zuvor zerschlagenen Märkten gesammelt wurden, nämlich: Bohemia, Nemesis, Kingdom und Tor2Door. Operation TorNado richtete sich auch gegen die verfügbaren Anbieter und Käufer von Archetyp, einem weiteren Markt, der im Juni 2025 zerschlagen wurde.

Laut dem Justizministerium verzeichneten die USA 132 Festnahmen, gefolgt vom Vereinigten Königreich mit 59, Ungarn mit 45, Deutschland mit 41 und Frankreich mit 23. FBI-Direktor Kash Patel hob das Ausmaß der Festnahmen hervor:

„Operation TorNado ist die bisher größte behördenübergreifende Razzia gegen Dark-Web-Drogenverkäufer und -Käufer.“

— Kash Patel, FBI-Direktor, in der DOJ-Erklärung

Die Polizei beschlagnahmte zudem etwa 5,7 metrische Tonnen Drogen, 209 Schusswaffen und 38 Pillenpressen. Die beschlagnahmten Vermögenswerte in Höhe von 234 Millionen US-Dollar umfassten sowohl Bargeld als auch Kryptowährungen. Beamte gaben jedoch nicht an, wie viel davon allein Kryptowährungen waren. Europol meldete mehr als 210 Millionen Euro an beschlagnahmten kriminellem Vermögen.

Über die Festnahmen und Beschlagnahmungen hinaus argumentierte Generalstaatsanwalt Todd Blanche, dass die Razzia den auf diesen Märkten operierenden Verkäufern einen schweren Schlag versetzt habe:

„Operation TorNado hat die Verkäufer von Dark-Web-Märkten lahmgelegt.“

— Todd Blanche, Generalstaatsanwalt der USA, in der DOJ-Erklärung

Wie Ermittler die Konten zurückverfolgten

Vorherige Razzien gegen Marktplätze haben Ermittlern Mittel an die Hand gegeben, um anonyme Konten im Drogenhandel zu verfolgen. Das Justizministerium erklärte, dass diese Hinweise eine entscheidende Rolle bei der Zuordnung von Konten auf DrugHub und Archetyp zu realen Personen spielten. Darüber hinaus erklärte Europol, dass verschiedene Länder in Europa separate Ermittlungen unter Nutzung gemeinsamer intelligenter Informationen und forensischer Analysen durchführten.

Weder die eine noch die andere Behörde behauptete, dass Ermittler die Kryptografie von Monero gebrochen hätten. Tatsächlich weist Europols Internet Organised Crime Threat Assessment (IOCTA) 2026 darauf hin, wie Privacy Coins und Offshore-Börsen das Zurückverfolgen illegaler Geldflüsse erschweren.

Warum die Märkte immer wieder auftauchen

Das Schließen eines Marktplatzes bedeutet nicht zwangsläufig das Ende seines Geschäfts. Chainalysis schätzte, dass Darknet-Märkte und Drogenverkäufer im Jahr 2025 etwas mehr als 2,5 Milliarden US-Dollar in Kryptowährungen erhielten, was einem leichten Anstieg gegenüber 2024 entspricht. TorZon konnte beispielsweise nach der Schließung des Abacus Market im Juli 2025 an Boden gewinnen.

Europol’s IOCTA 2026 beschreibt dasselbe Muster. Nutzer wechseln zu überlebenden Märkten, während neue Plattformen nach Razzien auftauchen.

Auch die Zahlungsvorlieben ändern sich. TRM Labs fand heraus, dass 48 % der im Jahr 2025 gestarteten Darknet-Märkte ausschließlich Monero (XMR) akzeptierten – ein deutlicher Anstieg gegenüber früheren Jahren. Diese Zahl bezieht sich auf neue Märkte, nicht auf alle aktiven.

Was das für Börsen und Compliance bedeutet

Monero hat sich trotz Börsenbeschränkungen behauptet. TRM Labs stellte fest, dass die Aktivität weiterhin über dem Niveau vor 2022 lag, wobei die Liquidität zunehmend auf Offshore-Standorte oder weniger regulierte Plattformen konzentriert wurde. Die FATF’s July 2026 update warnt vor Risiken durch Anbieter, die ohne wirksame Aufsicht operieren.

Die frühere RapTor-Operation führte im Mai 2025 zu 270 Festnahmen und Sicherstellungen von mehr als 200 Millionen US-Dollar. TorNado übertraf beide Werte. Börsen müssen weiterhin die Exposition gegenüber illegalen Diensten überwachen. Allein größere Sicherstellungen können jedoch nicht belegen, ob der zugrunde liegende Handel zurückgegangen ist.