EinsteigerNews und Analysen
Darknet-Jahresrückblick 2025
Das Darknet-Jahr 2025 Monat für Monat: Ulbrichts Begnadigung, der Bybit-Hack, das Aus für Archetyp und Abacus, Operation Endgame und eine Rekordbeschlagnahmung.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- 2025 war ein Jahr großer Ermittlungserfolge – oft mit deutscher Beteiligung: Cracked und Nulled, Garantex, eXch, Archetyp, Endgame.
- Der westliche Darknet-Markt blieb instabil: Archetyp wurde zerschlagen, Abacus verschwand vermutlich per Exit-Scam.
- Mit dem Bybit-Hack und rund 127.000 beschlagnahmten Bitcoin erreichte die Krypto-Kriminalität neue Dimensionen.
- Tails 7 und Tor Browser 15 brachten die wichtigsten Software-Neuerungen des Jahres.
Inhalt
2025 war für das Darknet ein Jahr der Erschütterungen. Ermittler zerschlugen Märkte, Foren und Geldwäschedienste in schneller Folge – häufig unter deutscher Führung. Der westliche Darknet-Markt verlor seine beiden wichtigsten Plattformen, und die Krypto-Kriminalität erreichte mit dem Bybit-Hack und einer Rekordbeschlagnahmung neue Dimensionen. Ein Überblick Monat für Monat.
Das Jahr im Überblick
| Monat | Ereignis |
|---|---|
| Januar | US-Präsident Trump begnadigt Silk-Road-Gründer Ross Ulbricht; Operation Talent unter Führung des BKA schaltet die Foren Cracked und Nulled ab |
| Februar | Hacker stehlen rund 1,5 Mrd. US-Dollar bei der Kryptobörse Bybit; die Tat wird nordkoreanischen Akteuren zugerechnet |
| März | Die Kryptobörse Garantex wird von den USA, Deutschland und Finnland abgeschaltet; Aufhebung der US-Sanktionen gegen Tornado Cash |
| April | Das BKA schaltet den Tauschdienst eXch ab und stellt rund 34 Mio. Euro sicher |
| Mai | Operation Endgame 2 trifft Schadsoftware-Netzwerke; Abschaltung der Infrastruktur des Infostealers Lumma; Operation RapTor mit 270 Festnahmen weltweit |
| Juni | Archetyp Market wird zerschlagen (Operation Deep Sentinel); der Kartendaten-Shop BidenCash wird abgeschaltet; französische Polizei nimmt Administratoren von BreachForums fest |
| Juli | Abacus Market verschwindet vermutlich per Exit-Scam; der mutmaßliche Administrator des Forums XSS wird in Kiew festgenommen |
| August | Eine Jury in New York verurteilt Tornado-Cash-Mitgründer Roman Storm in einem von drei Anklagepunkten |
| September | Tails 7.0 erscheint auf Basis von Debian 13 |
| Oktober | Tor Browser 15.0 erscheint; die USA beschlagnahmen rund 127.000 Bitcoin im Wert von etwa 15 Mrd. US-Dollar aus einem Betrugsnetzwerk |
| November | Operation Endgame 3 schaltet über 1.000 Server ab; die Gründer von Samourai Wallet werden verurteilt; der EU-Rat einigt sich auf seine Position zur „Chatkontrolle“ |
Die großen Linien
1. Deutschland als Ermittlungszentrum
Kaum ein Land war 2025 so präsent wie Deutschland. BKA und ZIT Frankfurt führten oder unterstützten die Abschaltung von Cracked und Nulled, Garantex, eXch und Archetyp sowie Operation Endgame. Die Übersicht bietet die Chronik der Darknet-Ermittlungen in Deutschland.
2. Instabile Märkte
Archetyp, einer der langlebigsten Märkte, wurde im Juni zerschlagen. Dessen Nutzer wanderten zu Abacus – der wenige Wochen später verschwand. Laut Chainalysis übernahm TorZon die führende Rolle im Westen. Siehe Archetyp und Abacus.
3. Krypto-Kriminalität in neuen Dimensionen
Chainalysis schätzt, dass 2025 mindestens 154 Milliarden US-Dollar an illegale Adressen flossen – getrieben vor allem durch Sanktionsumgehung. Der Bybit-Hack war der größte Kryptodiebstahl der Geschichte, die Beschlagnahmung von rund 127.000 Bitcoin die größte der US-Justiz. Mehr dazu: Krypto-Beschlagnahmungen: bekannte Fälle.
4. Ransomware: mehr Gruppen, weniger Zahlungen
Die Zahl aktiver Gruppen erreichte einen Rekord, doch nur noch 28 Prozent der Opfer zahlten. Siehe Ransomware-Lage 2025.
5. Privatsphäre-Werkzeuge vor Gericht
Mit den Urteilen gegen die Gründer von Samourai Wallet und dem Verfahren gegen Roman Storm wurde 2025 intensiv darüber gestritten, wie weit die Verantwortung von Entwicklern für die Nutzung ihrer Software reicht. Siehe Coin-Mixer und die Rechtslage.
Ausblick
Für 2026 zeichneten sich mehrere Entwicklungen ab: die Debatte um die Speicherung von IP-Adressen in Deutschland, die Anwendung der E-Evidence-Verordnung ab August 2026, die weitere Verhandlung über die Chatkontrolle und das Ende der Unterstützung älterer Systeme mit Tor Browser 16. Die längerfristige Entwicklung erzählt Die Geschichte des Darknets.
Häufige Fragen
Was war das wichtigste Ereignis 2025?
Für den Darknet-Handel wohl die Kombination aus der Zerschlagung von Archetyp im Juni und dem Verschwinden von Abacus im Juli: Innerhalb weniger Wochen verloren westliche Nutzer ihre beiden wichtigsten Märkte.
Welche Rolle spielte Deutschland?
Eine zentrale. BKA und ZIT Frankfurt führten oder unterstützten unter anderem die Abschaltung von Cracked und Nulled, Garantex, eXch und Archetyp sowie Operation Endgame.
Gab es auch positive Entwicklungen für Nutzer von Tor?
Ja. Tor Browser 15 und Tails 7 brachten bessere Bedienung und Sicherheit. Das Tor Project entwickelte zudem neue Werkzeuge gegen Zensur, etwa für Menschen in Russland und Iran.
Quellen
- NBC WashingtonTrump pardons Silk Road creator Ross Ulbricht abgerufen am 20.10.2026
- The Block (zu Chainalysis)Crypto crime topped $150 billion in 2025 as state-backed actors scaled onchain abgerufen am 20.10.2026
- Infosecurity MagazineInternational Operation Dismantles Cracked and Nulled Cybercrime Hubs abgerufen am 20.10.2026
- Infosecurity MagazineArchetyp Market Shut Down in Europe-wide Law Enforcement Operation abgerufen am 20.10.2026
- The Hacker NewsEuropol arrests XSS forum admin in Kyiv abgerufen am 20.10.2026
- EllipticPrince Group targeted with $15B crypto seizure and sanctions for pig butchering operations abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026