Darknet-Marktplätze generierten ein jährliches Krypto-Transaktionsvolumen von über 2,15 Milliarden US-Dollar, wobei gestohlene Unternehmenszugangsdaten in spezialisierten illegalen Foren bereits ab 18,50 US-Dollar gehandelt werden. Wie in unseren Analysen account-takeover-statistics-2026 und ransomware-statistics-2026 dargelegt, hat sich die Untergrundwirtschaft der Cyberkriminalität in spezialisierte Dienstleistungsschichten aufgeteilt, die Initial Access Broker mit Ransomware-Betreibern vernetzen. Die folgenden Kennzahlen fassen verifizierte empirische Daten von Chainalysis, Europol (IOCTA), Recorded Future und dem FBI IC3 zusammen.
TL;DR
- Das jährliche Krypto-Transaktionsvolumen auf Darknet-Märkten überstieg 2,15 Milliarden US-Dollar (Chainalysis).
- Die mediane operative Lebensdauer eines Darknet-Marktplatzes liegt bei 14,2 Monaten (Europol).
- 48,6% der Darknet-Märkte enden durch Exit-Scams statt durch Razzien von Strafverfolgungsbehörden (Chainalysis).
- Gestohlene Zugangsdaten und Infostealer-Logs machen 69,0% der illegalen digitalen Angebote aus (Recorded Future).
- Domänenadministrator-Rechte für Unternehmensnetzwerke werden für einen Medianpreis von 3.200 US-Dollar verkauft (Recorded Future).
- Bitcoin macht 62,4% des Volumens im Einzelhandelsmarkt aus, während Monero 34,8% kontrolliert (Chainalysis).
- Private Telegram-Escrow-Bots vereinnahmen mittlerweile 24,2% der dezentralen illegalen Transaktionen (Europol).
- Internationale Strafverfolgungsbehörden beschlagnahmten illegale Krypto-Assets im Wert von über 480 Millionen US-Dollar (FBI IC3).
- Über 16,8 Milliarden kompromittierte Zugangsdatensätze zirkulieren in Darknet-Repositories (Recorded Future).
- Ein durchschnittlicher Zahlungskarten-Datensatz (Dump mit CVV) kostet in spezialisierten Carding-Shops 12,40 US-Dollar (Recorded Future).
- Märkte mit Russland-Bezug und russischsprachige Plattformen kontrollieren 78,2% der globalen Darknet-Erlöse (Chainalysis).
- Initial Access Broker (IABs) bieten monatlich durchschnittlich 240 neue kompromittierte Unternehmensnetzwerke an (Recorded Future).
1. Globale Umsätze und Markt-Resilienz
Trotz anhaltender multinationaler Einsätze der Strafverfolgungsbehörden (Operation SpecTor, Hydra-Zerschlagung, ChipMixer-Beschlagnahmung) beweist der Darknet-Handel eine beständige strukturelle Resilienz, da Verkäufer auf verteilte Mirrors ausweichen. Muster von Finanzbetrug sind in unserem Bericht online-scam-statistics-2026 dokumentiert.
| Metrik-Kategorie | Basiswert 2020 | Nach Hydra 2022 | Erholung 2024 | Aktueller Stand 2026 | Quelle |
|---|---|---|---|---|---|
| Gesamter jährlicher Marktplatz-Umsatz | 1,78 Milliarden $ | 1,52 Milliarden $ | 1,94 Milliarden $ | 2,15 Milliarden $ | Chainalysis |
| Gesamtzahl aktiver eigenständiger Märkte | 42 Plattformen | 28 Plattformen | 34 Plattformen | 38 Plattformen | Europol IOCTA |
| Durchschnittliche monatliche Einzahler | 920.000 | 640.000 | 810.000 | 880.000 | Chainalysis |
| Beschlagnahmte Vermögenswerte durch Behörden | 120 Millionen $ | 340 Millionen $ | 410 Millionen $ | 480 Millionen $ | FBI / Europol |
| Anteil russischsprachiger Marktplätze am Volumen | 74,5% | 68,2% | 76,4% | 78,2% | Chainalysis |
Quelle: Chainalysis Crypto Crime Reports und Europol IOCTA.
2. Verteilung illegaler Produkte und digitale Angebote
Während Betäubungsmittel historisch den physischen Postversand im Darknet dominierten, bilden digitale Güter für Cyberkriminalität – darunter Malware-Builds, gestohlene Cloud-Sitzungen und kompromittierte Datenbanken – die am schnellsten wachsende Katalogkategorie. Identitätsbezogene Angriffe werden in unserem Bericht identity-theft-statistics-2026 bewertet.
| Angebotskategorie | Anteil an aktiven Marktplatzangeboten | Medianer Angebotspreis | Dominierendes Käuferprofil | Quelle |
|---|---|---|---|---|
| Gestohlene Logins & Enterprise-Zugangsdaten | 41,2% | 18,50 $ | Initial Access Broker & Betrüger | Recorded Future |
| Infostealer-Logs (RedLine/Vidar/Lumma) | 27,8% | 45,00 $ pro Archiv | Betreiber von Credential Stuffing | Recorded Future |
| Zahlungskarten-Dumps (Track 1 & 2) | 16,4% | 12,40 $ | Carding-Syndikate im Retail-Bereich | Recorded Future |
| Maßgeschneiderte Exploit-Kits & Zero-Day-Lücken | 8,2% | 8.500,00 $ | Ransomware-Affiliates & APTs | CISA Advisories |
| Gefälschte Ausweisdokumente / Pässe | 6,4% | 320,00 $ | Finanzagenten & KYC-Bypass-Ringe | Europol IOCTA |
Quelle: Recorded Future Cyber Threat Intelligence und Europol.
3. Kryptowährungen, Privacy Coins und Geldwäschekorridore
Die Zahlungsarchitektur auf Darknet-Plattformen balanciert Benutzerfreundlichkeit für reguläre Käufer mit kryptografischer Anonymität für erfahrene Cyberkriminelle aus. Telefoniebetrug wird in unserer Analyse sim-swap-fraud-statistics-2026 untersucht.
| Kryptowährungs-Modalität | Transaktionsanteil auf Märkten | Mediane Einzahlungshöhe | Forensische On-Chain-Rückverfolgbarkeit | Quelle |
|---|---|---|---|---|
| Bitcoin (BTC) | 62,4% | 145,00 $ | Transparente Blockchain (Cluster-Bildung möglich) | Chainalysis |
| Monero (XMR) | 34,8% | 680,00 $ | Vollständig abgeschirmt (RingCT / Stealth) | Chainalysis |
| Tether auf Tron (USDT-TRC20) | 2,1% | 1.200,00 $ | Transparent (Gesperrte Adressen möglich) | Chainalysis |
| Litecoin (LTC) & sonstige Altcoins | 0,7% | 85,00 $ | Transparente Blockchain | Recorded Future |
Quelle: Chainalysis Crypto Crime Benchmark.
4. Marktplatz-Lebensdauer, Fluktuation und Exit-Scam-Dynamik
Darknet-Plattformen stehen vor einem existenziellen Dilemma: Wachsen sie zu schnell, infiltrieren Strafverfolger ihre Infrastruktur; fürchten die Betreiber eine bevorstehende Festnahme, vollziehen sie einen „Exit-Scam“ und frieren die Treuhand-Wallets der Kunden ein.
| Art der Plattform-Schließung | Anteil geschlossener Märkte | Medianes Plattformalter bei Schließung | Mediane durch Betreiber gestohlene Treuhandgelder | Quelle |
|---|---|---|---|---|
| Exit-Scam (Diebstahl durch Administratoren) | 48,6% | 12,8 Monate | 14,5 Millionen $ | Chainalysis |
| Beschlagnahmung / Festnahme durch Behörden | 32,4% | 18,2 Monate | 42,0 Millionen $ (Beschlagnahmt) | Europol IOCTA |
| Freiwillige Schließung / geordneter Rückzug | 12,5% | 24,5 Monate | 0 $ (Treuhandgelder ausgezahlt) | Recorded Future |
| DDoS-Erpressung / Hack durch Rivalen | 6,5% | 8,4 Monate | Nicht bekannt gegeben | Europol IOCTA |
Quelle: Europol und Chainalysis.
5. Preise für initialen Unternehmenszugang
Initial Access Broker (IABs) monetarisieren vorab kompromittierte Unternehmenszugänge und verkaufen diese direkt an Ransomware-Syndikate, ohne die Erpressungsphase selbst durchführen zu müssen. Schatten-IT-Risiken werden in unserem Bericht shadow-it-statistics-2026 detailliert dargestellt.
| Angebotene Berechtigungsstufe | Medianer Angebotspreis im Darknet | Durchschnittliche Zeit bis zum Verkauf | Hauptsächlicher Kompromittierungsvektor | Quelle |
|---|---|---|---|---|
| Domänenadministrator (Vollständiges Netzwerk) | 3.200,00 $ | 4,2 Stunden | Ungepatchter VPN- / RDP-Exploit | Recorded Future |
| Enterprise Single Sign-On (SSO) Portal | 850,00 $ | 12,5 Stunden | Infostealer-Sitzungsübernahme | Recorded Future |
| Cloud-Service-Konto (AWS/Azure) | 1.400,00 $ | 8,1 Stunden | Durchgesickerter API-Schlüssel / GitHub-Commit | CISA Advisories |
| Web-Shell auf E-Commerce-Server | 450,00 $ | 18,0 Stunden | Ungepatchte CMS-Schwachstelle | Recorded Future |
| Mitarbeiter-Remote-Desktop (RDP) | 120,00 $ | 22,4 Stunden | Brute-Force / Geleaktes Passwort | Verizon DBIR |
Quelle: Recorded Future und Verizon Data Breach Investigations Report.
Übersicht: Darknet-Marktplätze in Zahlen
| Kennzahl / Dimension | Quantitativer Befund | Institutionelle Quelle |
|---|---|---|
| Jährlicher Darknet-Krypto-Umsatz | 2,15 Milliarden $ | Chainalysis Crypto Crime |
| Mediane operative Lebensdauer von Märkten | 14,2 Monate | Europol IOCTA |
| Häufigkeit von Schließungen durch Exit-Scam | 48,6% aller Marktschließungen | Chainalysis Crypto Crime |
| Anteil gestohlener Zugangsdaten am Angebot | 41,2% des digitalen Katalogs | Recorded Future |
| Medianpreis für Domänenadministrator-Zugang | 3.200,00 USD | Recorded Future |
| Bitcoin-Anteil am Transaktionsvolumen | 62,4% des Gesamtvolumens | Chainalysis Crypto Crime |
| Monero-Anteil am Transaktionsvolumen | 34,8% des Gesamtvolumens | Chainalysis Crypto Crime |
| Volumen illegaler Telegram-Kanäle | 24,2% dezentraler Anteil | Europol IOCTA |
| Jährliche Krypto-Beschlagnahmungen durch Behörden | 480 Millionen USD | FBI IC3 / Europol |
| Zirkulierende kompromittierte Zugangsdatensätze | 16,8 Milliarden Datensätze | Recorded Future |
| Medianpreis für Zahlungskarten-Dumps | 12,40 $ pro Track-Datensatz | Recorded Future |
| Marktanteil russischsprachiger Plattformen | 78,2% des Gesamtumsatzes | Chainalysis Crypto Crime |
| Monatliche Angebote für Unternehmenszugänge | 240 neue Sicherheitsverletzungen / Monat | Recorded Future |
| Medianpreis für ein einzelnes SSO-Konto | 850,00 USD | Recorded Future |
| Durchschnittliche monatliche Einzahler | 880.000 verschiedene Wallets | Chainalysis Crypto Crime |
| Häufigkeit behördlicher Zerschlagungen | 8–14 führende Märkte / Jahr | Europol IOCTA |
Quelle: Zusammengestellt von Chainalysis, Europol, Recorded Future und FBI IC3.
Methodik und Quellen
Die Daten in diesem Benchmark basieren auf On-Chain-Kryptowährungs-Tracking und Cluster-Identifizierungen von Chainalysis, Threat-Intelligence-Telemetrie von Recorded Future, Lageberichten zur Cyberkriminalität des European Cybercrime Centre (EC3) von Europol sowie behördlichen Maßnahmen des FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch: Die Berechnungen des Kryptowährungsvolumens berücksichtigen verifizierte Einzahlungen auf identifizierte Einzahlungsadressen von Darknet-Märkten. Private Over-the-Counter-Treuhandgeschäfte (OTC P2P), die direkt über Ende-zu-Ende-verschlüsselte Messenger-Kanäle ohne öffentliche Treuhand-Website abgewickelt werden, sind in den automatisierten Blockchain-Cluster-Summen nicht enthalten. Der tatsächliche illegale Gesamtumsatz dürfte die indexierten Schätzungen daher übersteigen.
Zuletzt aktualisiert: September 2026. Vierteljährlich veröffentlicht, um Verschiebungen bei Krypto-Geldwäsche-Typologien und behördliche Ermittlungserfolge zu dokumentieren.