La Operación TorNado deja 354 arrestos y $234M en efectivo y cripto incautados

El Departamento de Justicia de EE. UU. (DOJ) y Europol anunciaron el 12 de noviembre que detuvieron a 354 personas y decomisaron más de 234 millones de dólares en efectivo y criptomonedas en una operación que se llevó a cabo desde mayo de 2025 hasta octubre de este año.

La operación contó con la participación de agencias policiales de 14 países para perseguir a vendedores y compradores de drogas en la dark web. Los investigadores no especificaron cuánto de los 234 millones de dólares provenía de las ventas de drogas. La pregunta pendiente ahora es: ¿Eliminar a los vendedores de drogas y decomisar activos reducirá las ventas futuras, o simplemente el negocio se trasladará a otro mercado?

Una retirada de registros JCODE sin precedentes en cuatro continentes

La operación conocida como Operación TorNado estaba dirigida a individuos que se creía participaban en el comercio de drogas a través de mercados de la dark web. Esta fue la sexta y, hasta la fecha, la mayor iniciativa internacional del equipo JCODE (Joint Criminal Opioid and Darknet Enforcement) del Departamento de Justicia de EE. UU. desde 2018. La operación se basó en la Operación RapTor de 2025, la cual se fundamentó en las pruebas recopiladas de los cuatro mercados previamente desmantelados: Bohemia, Nemesis, Kingdom y Tor2Door. La Operación TorNado también apuntó a los vendedores y compradores disponibles de Archetyp, otro mercado que fue desmantelado en junio de 2025.

Según el Departamento de Justicia, Estados Unidos registró 132 arrestos, seguido por el Reino Unido con 59, Hungría con 45, Alemania con 41 y Francia con 23. El director del FBI, Kash Patel, destacó la magnitud de los arrestos:

“La Operación TorNado es la mayor intervención conjunta hasta la fecha contra vendedores y compradores de drogas en la Dark Web.”

— Kash Patel, director del FBI, en la declaración del DOJ

La policía también incautó aproximadamente 5,7 toneladas métricas de drogas, 209 armas de fuego y 38 prensas para pastillas. Los activos incautados por valor de 234 millones de dólares incluyeron tanto efectivo como criptomonedas. Sin embargo, las autoridades no revelaron cuánto correspondía exclusivamente a criptomonedas. Europol informó más de 210 millones de euros en activos criminales incautados.

Más allá de los arrestos y las incautaciones, el Fiscal General Todd Blanche argumentó que la represión había asestado un duro golpe a los vendedores que operan en estos mercados:

“La Operación TorNado dejó incapacitados a los vendedores del mercado de la Dark Web.”

— Todd Blanche, Fiscal General de EE. UU., en la declaración del DOJ

Cómo los investigadores atribuyeron las cuentas

Las retiradas anteriores de plataformas han proporcionado a los investigadores medios para rastrear cuentas anónimas involucradas en el tráfico de drogas. El DOJ declaró que estas pistas jugaron un papel vital en vincular cuentas de DrugHub y Archetyp con personas reales. Además, Europol explicó que diferentes países europeos estaban llevando a cabo investigaciones separadas utilizando información de inteligencia compartida y análisis forense.

Ninguna de las agencias afirmó que los investigadores habían roto la criptografía de Monero. De hecho, el Informe de evaluación de la amenaza del crimen organizado en Internet (IOCTA) 2026 de Europol señala cómo las monedas de privacidad y los intercambios en el extranjero dificultan el rastreo de fondos ilícitos.

Por qué los mercados siguen resurgiendo

Cerrar un mercado no significa necesariamente detener su actividad comercial. Chainalysis estimó que los mercados de la darknet y los vendedores de drogas recibieron algo más de 2,5 mil millones de dólares en criptomonedas en 2025, un ligero aumento respecto a 2024. Por ejemplo, TorZon ganó terreno después del cierre de Abacus Market en julio de 2025.

Europol’s IOCTA 2026 describe el mismo patrón. Los usuarios se trasladan a los mercados que sobreviven, mientras que nuevas plataformas aparecen después de las eliminaciones.

Las preferencias de pago también están cambiando.TRM Labs descubrió que el 48% de los mercados de la darknet lanzados en 2025 aceptaban únicamente Monero (XMR), un aumento considerable respecto a años anteriores. Esta cifra abarca nuevos mercados, no todos los activos.

Qué significa esto para los exchanges y el cumplimiento normativo

Monero ha resistido a pesar de las restricciones de intercambio. TRM Labs detectó actividad aún por encima de los niveles previos a 2022, con una liquidez cada vez más concentrada en jurisdicciones extraterritoriales o en lugares menos regulados. La actualización de la FATF de julio de 2026 advierte de los riesgos derivados de los proveedores que operan sin una supervisión efectiva.

La operación RapTor anterior provocó 270 detenciones y decomisos por más de 200 millones de dólares en mayo de 2025. TorNado superó ambas cifras. Los intercambios aún deben monitorear la exposición a servicios ilícitos. Pero los decomisos más grandes por sí solos no pueden demostrar si el comercio subyacente se ha reducido.