Un’operazione internazionale contro la vendita di droga sul dark web ha portato a 354 arresti e al sequestro di oltre 234 milioni di dollari tra contanti e criptovalute. Lo ha annunciato il 12 novembre 2026 il Dipartimento di Giustizia degli Stati Uniti (DOJ) insieme a Europol, con il supporto di agenzie di 14 Paesi. Il caso, chiamato Operazione TorNado, è stato ricostruito dalla redazione con la fonte News.Bitcoin.com, che riporta i dati ufficiali diffusi dalle autorità.
Operazione TorNado: cosa è successo
Secondo le autorità, le indagini sono durate da maggio 2025 a ottobre 2026. A coordinarle è stato il JCODE, la squadra interagenzia guidata dall’FBI che si occupa di reati legati a oppioidi e dark web. TorNado è la sesta azione coordinata a livello internazionale del gruppo dalla sua creazione, nel 2018, e la più estesa finora. L’operazione ha toccato Stati Uniti, Europa, Australia e Nuova Zelanda.
Il direttore dell’FBI Kash Patel ha definito TorNado «la più grande operazione interagenzia contro venditori e acquirenti del dark web mai realizzata» (traduzione della redazione). Il bilancio riportato dalle fonti è riassunto nella tabella.
| Dato | Valore riportato |
|---|---|
| Arresti nel mondo | 354, di cui 132 negli Stati Uniti |
| Cash e criptovalute sequestrati | oltre 234 milioni di dollari (166 milioni negli USA, oltre 60 milioni di euro in Europa) |
| Armi da fuoco | 209 |
| Presse per pillole | 38 |
| Droga sequestrata | oltre 5 tonnellate, tra cui fentanyl |
| Procedimenti federali USA | in più di 20 distretti |
Nota sulle cifre: Europol nel comunicato parla di oltre 210 milioni di euro in beni criminali. Le differenze derivano dal perimetro dei dati e dalla conversione tra valute, quindi conviene leggere i numeri come ordini di grandezza.
Il caso BarbaraWhite: quando la blockchain diventa una traccia
Uno dei casi più rilevanti riguarda un account del dark web chiamato BarbaraWhite. Secondo Chainalysis, la società di analisi blockchain, l’account è collegato a Stanislav Chernyshov: l’attività dei wallet e un conto di pagamento mobile hanno permesso di legare i movimenti a lui. Il fratello Vladislav Chernyshov e Stanislav sono stati arrestati in Florida e accusati di distribuire pillole contraffatte con nitazeni, oppioidi sintetici molto potenti.
Il venditore è stato collegato ad almeno 12 overdose, tre dei quali mortali. Per ricostruire i flussi gli investigatori hanno usato Reactor, il software di Chainalysis per tracciare i pagamenti in criptovaluta, e lo hanno incrociato con dati postali, sorveglianza e acquisti sotto copertura.
Il punto tecnico è semplice. Bitcoin non è anonimo: ogni transazione resta registrata su un registro pubblico. Il registro però mostra indirizzi, non persone. Per dare un nome a un indirizzo servono prove esterne, come quelle usate in questo caso, e questo spiega perché le indagini durino mesi.
Mercati chiusi, nuovi mercati nati
TorNado non è partita da zero. Ha seguito le chiusure di marketplace precedenti, tra cui Archetyp, Bohemia, Nemesis, Kingdom e Tor2Door. Il caso Archetyp risale a giugno 2025, con operazioni in sei Paesi, otto arresti e 7,8 milioni di euro sequestrati.
Per Nemesis, chiuso nel marzo 2024, il Tesoro statunitense ha imposto sanzioni contro il presunto amministratore, Behrouz Parsarad, e ha identificato 49 indirizzi di bitcoin e monero. Sul fronte finanziario, Binance ha raccontato di aver congelato oltre 3,5 milioni di dollari collegati a Incognito Market, un mercato che secondo le autorità aveva facilitato più di 100 milioni di dollari di transazioni illecite.
Europol avverte però che i mercati chiusi vengono sostituiti in fretta, perché i venditori migrano su nuove piattaforme. Per questo le indagini continuano a cercare le persone dietro gli account ancora attivi.
Cosa significa per gli utenti Bitcoin
Il caso mostra un’evoluzione del rapporto tra crypto e forze dell’ordine. Gli exchange che collaborano, come nel caso del congelamento dei fondi legato a Incognito Market, possono bloccare i flussi illeciti in tempi brevi. Per chi usa Bitcoin in modo regolare, il messaggio è più tecnico: la trasparenza del registro pubblico rende possibile ricostruire i pagamenti, anche quando le persone restano nascoste.
Va detto anche che la notizia non cambia il funzionamento della rete. Il sequestro riguarda beni di indagati, non il protocollo, e le fonti consultate non indicano una ripartizione dettagliata tra bitcoin, altre criptovalute e contanti.
Il dato sui 14 Paesi coinvolti indica anche il livello di coordinamento richiesto. Europol ha fornito supporto analitico e di intelligence condiviso per evitare che le indagini si sovrapponessero. Il risultato è un’azione unica, con tempi e obiettivi comuni, invece di molte inchieste separate.
Prospettive: cosa osservare nelle prossime settimane
Le fonti parlano di oltre 20 distretti federali USA con procedimenti in corso, e Europol segnala che gli accertamenti sui responsabili di account ancora attivi proseguono. Nei prossimi mesi conterà la conferma dei dati finali, perché le cifre diffuse nei primi comunicati possono cambiare man mano che le verifiche vengono completate. Un altro indicatore sarà la comparsa di nuovi marketplace al posto di quelli chiusi.
Per il contesto sulle recenti azioni contro flussi crypto illeciti, leggi anche il sequestro da 1,2 miliardi di dollari legato alla Corea del Nord e lo stop di FinCEN a MEXC negli Stati Uniti.
Domande frequenti
Cos’è l’Operazione TorNado?
È un’azione coordinata da FBI, Europol e agenzie di 14 Paesi contro la vendita di droga sul dark web. Ha portato a 354 arresti e a sequestri per oltre 234 milioni di dollari in contanti e criptovalute.
I bitcoin usati nel dark web sono anonimi?
No. Le transazioni bitcoin sono registrate su un registro pubblico e possono essere analizzate. Identificare la persona dietro un indirizzo richiede però indagini aggiuntive, come quelle descritte nel caso BarbaraWhite.
Quanti dei 234 milioni sono in bitcoin?
Le fonti consultate non dettagliano la quota di criptovalute rispetto ai contanti. Il dato complessivo è riportato come somma di cash e crypto.
Per seguire le notizie Bitcoin in tempo reale, scarica l’app: Scarica l’app BitcoinLive24.
Fonti: Europol (comunicato sull’operazione con 354 arresti, 14 Paesi e oltre 210 milioni di euro in beni criminali); News.Bitcoin.com (13 novembre 2026) per i dettagli su JCODE, Chainalysis e i marketplace collegati.
Questo articolo non costituisce consulenza finanziaria.
