Operazione TorNado: 354 arresti, sequestrati 234 milioni di dollari in contanti e criptovalute

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ed Europol hanno annunciato il 12 novembre di aver arrestato 354 persone e di aver sequestrato oltre 234 milioni di dollari in contanti e criptovalute in un'operazione durata dal maggio 2025 all'ottobre di quest'anno.

L'operazione ha coinvolto agenzie di applicazione della legge in 14 paesi per perseguire venditori e acquirenti di droga sul dark web. Gli investigatori non hanno specificato quanto dei 234 milioni di dollari rappresentasse il ricavato delle vendite di droga. La domanda aperta ora è: la rimozione dei venditori di droga e il sequestro dei beni ridurranno le vendite future, o il business si sposterà semplicemente su un altro marketplace?

Un record di abbattimento JCODE su quattro continenti

L'operazione nota come Operation TorNado era volta a individui ritenuti impegnati nel commercio di droghe tramite marketplace del dark web. È stata la sesta e, finora, la più grande iniziativa internazionale del team Joint Criminal Opioid and Darknet Enforcement (JCODE) del Dipartimento di Giustizia degli Stati Uniti dal 2018. L'operazione si basava su Operation RapTor del 2025, fondata sulle prove raccolte dai quattro mercati precedentemente smantellati, vale a dire: Bohemia, Nemesis, Kingdom e Tor2Door. Operation TorNado ha preso di mira anche i venditori e gli acquirenti disponibili su Archetyp, un altro mercato smantellato nel giugno 2025.

Secondo il Dipartimento di Giustizia (DOJ), gli Stati Uniti hanno registrato 132 arresti, seguiti dal Regno Unito con 59, dall'Ungheria con 45, dalla Germania con 41 e dalla Francia con 23. Il direttore dell'FBI Kash Patel ha sottolineato l'entità degli arresti:

“L'Operazione TorNado è la più grande operazione congiunta di abbattimento finora condotta contro venditori e acquirenti di droghe sul Dark Web.”

— Kash Patel, direttore dell'FBI, nella dichiarazione del DOJ

La polizia ha inoltre sequestrato circa 5,7 tonnellate metriche di droga, 209 armi da fuoco e 38 presse per pillole. I beni sequestrati per un valore di 234 milioni di dollari includevano sia contanti che criptovalute. Tuttavia, le autorità non hanno rivelato quanto fosse costituito esclusivamente da criptovalute. Europol ha segnalato oltre 210 milioni di euro in beni criminali sequestrati.

Oltre agli arresti e alle sequestrazioni, il Procuratore Generale Todd Blanche ha sostenuto che le operazioni di contrasto hanno inferto un duro colpo ai venditori attivi su questi mercati:

“L'Operazione TorNado ha paralizzato i venditori dei mercati del Dark Web.”

— Todd Blanche, Procuratore Generale degli Stati Uniti, nella dichiarazione del DOJ

Come gli investigatori hanno attribuito gli account

Le precedenti operazioni di abbattimento di marketplace hanno fornito agli investigatori un mezzo per tracciare gli account anonimi coinvolti nel traffico di droga. Il DOJ ha dichiarato che questi indizi hanno svolto un ruolo fondamentale nel collegare gli account su DrugHub e Archetyp a persone reali. Inoltre, Europol ha spiegato che diversi paesi europei stavano conducendo indagini separate utilizzando informazioni intelligence condivise e analisi forensi.

Nessuna agenzia ha sostenuto che gli investigatori avessero violato la crittografia di Monero. In effetti, la Valutazione delle minacce informatiche organizzate a livello internet (IOCTA) 2026 di Europol 2026 evidenzia come le monete privacy e gli exchange offshore rendano più difficile tracciare i fondi illeciti.

Perché i mercati continuano a tornare

Chiudere un marketplace non significa necessariamente fermarne l'attività. Chainalysis ha stimato che i mercati darknet e i venditori di droga abbiano ricevuto leggermente oltre 2,5 miliardi di dollari in criptovalute nel 2025, con un modesto aumento rispetto al 2024. TorZon, ad esempio, ha guadagnato terreno dopo la chiusura di Abacus Market nel luglio 2025.

L'IOCTA 2026 di Europol IOCTA 2026 descrive lo stesso schema. Gli utenti si spostano verso i mercati sopravvissuti, mentre nuove piattaforme emergono dopo le operazioni di smantellamento.

Anche le preferenze di pagamento stanno cambiando. TRM Labs ha rilevato che il 48% dei mercati darknet lanciati nel 2025 accettava esclusivamente Monero (XMR), un aumento significativo rispetto agli anni precedenti. Questa cifra riguarda solo i nuovi mercati, non tutti quelli attivi.

Cosa significa per gli exchange e la conformità normativa

Monero ha resistito nonostante le restrizioni degli exchange. TRM Labs ha riscontrato che l'attività è rimasta superiore ai livelli pre-2022, con la liquidità sempre più concentrata offshore o presso venue meno regolamentate. L'aggiornamento del luglio 2026 della FATF mette in guardia dai rischi derivanti da provider operanti senza una supervisione efficace.

L'operazione RapTor precedente ha portato a 270 arresti e al sequestro di oltre 200 milioni di dollari nel maggio 2025. TorNado ha superato entrambi i risultati. Gli exchange devono comunque monitorare l'esposizione ai servizi illeciti. Tuttavia, sequestri più cospicui da soli non possono dimostrare se il commercio sottostante si sia ridotto.