Marketplace darknet menghasilkan lebih dari $2,15 miliar dalam transaksi mata uang kripto tahunan, dengan kredensial perusahaan curian dijual mulai dari hanya $18,50 di forum ilegal khusus. Sebagaimana dianalisis dalam statistik pengambilalihan akun dan statistik ransomware kami, ekonomi kejahatan siber bawah tanah telah terpecah menjadi lapisan layanan terspesialisasi, yang menghubungkan broker akses awal (Initial Access Brokers atau IAB) dengan operator ransomware. Angka-angka di bawah ini merangkum temuan empiris terverifikasi dari Chainalysis, Europol (IOCTA), Recorded Future, dan FBI IC3.
TL;DR
- Volume transaksi kripto tahunan marketplace darknet melampaui $2,15 miliar (Chainalysis).
- Median masa operasional marketplace dark web adalah 14,2 bulan (Europol).
- 48,6% pasar darknet berakhir melalui exit scam dan bukan penggerebekan penegak hukum (Chainalysis).
- Kredensial curian dan log Infostealer mencakup 69,0% dari listing ilegal digital (Recorded Future).
- Akses administrator domain ke jaringan perusahaan dijual dengan harga median $3.200 (Recorded Future).
- Bitcoin mewakili 62,4% dari volume marketplace ritel, sementara Monero menguasai 34,8% (Chainalysis).
- Bot escrow Telegram pribadi kini menguasai 24,2% transaksi ilegal terdesentralisasi (Europol).
- Badan penegak hukum internasional menyita lebih dari $480 juta aset kripto ilegal (FBI IC3).
- Lebih dari 16,8 miliar catatan kredensial yang bocor beredar di repositori darknet (Recorded Future).
- Rata-rata dump kartu pembayaran dengan CVV dijual seharga $12,40 di toko carding khusus (Recorded Future).
- Marketplace yang terhubung dengan Rusia dan berbahasa Rusia mengendalikan 78,2% pendapatan global darknet (Chainalysis).
- Initial Access Brokers (IAB) mendaftarkan rata-rata 240 pembobolan jaringan perusahaan baru setiap bulannya (Recorded Future).
1. Pendapatan Global dan Ketahanan Pasar
Meskipun ada operasi penegakan hukum multinasional yang berkelanjutan (Operation SpecTor, penutupan Hydra, penyitaan ChipMixer), perdagangan darknet menunjukkan ketahanan struktural yang persisten saat para vendor bermigrasi ke mirror terdistribusi. Pola penipuan finansial didokumentasikan dalam statistik penipuan online kami.
| Kategori Metrik | Tolok Ukur 2020 | 2022 Pasca-Hydra | Pemulihan 2024 | Level Saat Ini 2026 | Sumber |
|---|---|---|---|---|---|
| Total Pendapatan Tahunan Marketplace | $1,78 Miliar | $1,52 Miliar | $1,94 Miliar | $2,15 Miliar | Chainalysis |
| Total Pasar Aktif Diskret | 42 Platform | 28 Platform | 34 Platform | 38 Platform | Europol IOCTA |
| Rata-rata Pengguna Penyetor Bulanan | 920.000 | 640.000 | 810.000 | 880.000 | Chainalysis |
| Penyitaan Aset oleh Penegak Hukum | $120 Juta | $340 Juta | $410 Juta | $480 Juta | FBI / Europol |
| Pangsa Volume Pasar Berbahasa Rusia | 74,5% | 68,2% | 76,4% | 78,2% | Chainalysis |
Sumber: Chainalysis Crypto Crime Reports dan Europol IOCTA.
2. Distribusi Produk Ilegal dan Listing Digital
Meskipun narkotika secara historis mendominasi pengiriman fisik di darknet, aset kejahatan siber digital—termasuk build malware, sesi cloud curian, dan basis data yang bocor—merupakan kategori katalog dengan pertumbuhan tercepat. Eksploitasi identitas dievaluasi dalam statistik pencurian identitas kami.
| Kategori Listing | Pangsa Listing Aktif Marketplace | Harga Median Listing Barang | Profil Pembeli Dominan | Sumber |
|---|---|---|---|---|
| Kredensial Login & Akun Perusahaan Curian | 41,2% | $18,50 | Broker akses awal & penipu | Recorded Future |
| Log Infostealer (RedLine/Vidar/Lumma) | 27,8% | $45,00 per arsip | Operator credential stuffing | Recorded Future |
| Dump Kartu Pembayaran (Track 1 & 2) | 16,4% | $12,40 | Sindikat carding ritel | Recorded Future |
| Exploit Kit Kustom & Kerentanan Zero-Day | 8,2% | $8.500,00 | Afiliasi ransomware & kelompok APT | CISA Advisories |
| Dokumen Identitas Palsu / Paspor | 6,4% | $320,00 | Money mules & jaringan pemintas KYC | Europol IOCTA |
Sumber: Recorded Future Cyber Threat Intelligence dan Europol.
3. Mata Uang Kripto, Privacy Coin, dan Koridor Pencucian Uang
Arsitektur pembayaran pada platform dark web menyeimbangkan kemudahan penggunaan bagi pembeli umum dengan anonimitas kriptografis bagi pelaku kejahatan siber berpengalaman. Penipuan telepon dieksplorasi dalam statistik penipuan SIM swap kami.
| Modalitas Mata Uang Kripto | Pangsa Transaksi di Pasar | Ukuran Deposit Median | Keterlacakan Forensik On-Chain | Sumber |
|---|---|---|---|---|
| Bitcoin (BTC) | 62,4% | $145,00 | Buku besar transparan (Dapat dikelompokkan) | Chainalysis |
| Monero (XMR) | 34,8% | $680,00 | Terlindung penuh (RingCT / Stealth) | Chainalysis |
| Tether di Tron (USDT-TRC20) | 2,1% | $1.200,00 | Transparan (Dapat diblacklist) | Chainalysis |
| Litecoin (LTC) & Altcoin Lainnya | 0,7% | $85,00 | Buku besar transparan | Recorded Future |
Sumber: Chainalysis Crypto Crime Benchmark.
4. Masa Hidup Marketplace, Churn, dan Dinamika Exit Scam
Platform darknet menghadapi paradoks eksistensial: jika mereka tumbuh terlalu besar, penegak hukum akan menyusup; jika operator pasar mencurigai penangkapan sudah dekat, mereka melakukan “exit scam”, membekukan dompet escrow pelanggan dan membawa lari dana.
| Mode Penghentian Platform | Persentase Pasar yang Tutup | Median Usia Platform saat Tutup | Median Dana Escrow yang Dicuri Operator | Sumber |
|---|---|---|---|---|
| Exit Scam (Pencurian oleh Admin) | 48,6% | 12,8 Bulan | $14,5 Juta | Chainalysis |
| Penyitaan Penegak Hukum / Penangkapan | 32,4% | 18,2 Bulan | $42,0 Juta (Disita) | Europol IOCTA |
| Pengunduran Diri Sukarela / Penghentian | 12,5% | 24,5 Bulan | $0 (Escrow Dikembalikan) | Recorded Future |
| Pemerasan DDoS / Peretasan oleh Rival | 6,5% | 8,4 Bulan | Tidak Diungkapkan | Europol IOCTA |
Sumber: Europol dan Chainalysis.
5. Penetapan Harga Akses Awal Perusahaan
Initial Access Brokers (IAB) memonetisasi pijakan jaringan perusahaan yang telah disusupi sebelumnya, menjual akses langsung ke sindikat ransomware tanpa harus melakukan fase pemerasan sendiri. Risiko Shadow IT diuraikan dalam statistik Shadow IT kami.
| Tingkat Akses Perusahaan yang Dijual | Harga Listing Median di Darknet | Waktu Rata-rata Pembelian | Vektor Kompromi Dominan | Sumber |
|---|---|---|---|---|
| Administrator Domain (Jaringan Penuh) | $3.200,00 | 4,2 Jam | Eksploitasi VPN / RDP yang Belum Ditambal | Recorded Future |
| Portal Single Sign-On (SSO) Perusahaan | $850,00 | 12,5 Jam | Pembajakan Sesi Infostealer | Recorded Future |
| Akun Layanan Cloud (AWS/Azure) | $1.400,00 | 8,1 Jam | Kunci API Bocor / Commit GitHub | CISA Advisories |
| Web Shell di Server E-Commerce | $450,00 | 18,0 Jam | Kerentanan CMS yang Belum Ditambal | Recorded Future |
| Remote Desktop Karyawan Perusahaan (RDP) | $120,00 | 22,4 Jam | Brute Force / Kata Sandi Bocor | Verizon DBIR |
Sumber: Recorded Future dan Verizon Data Breach Investigations Report.
Ringkasan: Marketplace Dark Web dalam Angka
| Metrik Dimensi | Temuan Kuantitatif | Sumber Institusional |
|---|---|---|
| Pendapatan Kripto Tahunan Darknet | $2,15 Miliar | Chainalysis Crypto Crime |
| Median Masa Operasional Pasar | 14,2 Bulan | Europol IOCTA |
| Frekuensi Penutupan karena Exit Scam | 48,6% dari Penutupan Pasar | Chainalysis Crypto Crime |
| Pangsa Listing Kredensial Curian | 41,2% dari Katalog Digital | Recorded Future |
| Harga Median Pijakan Admin Domain | $3.200,00 USD | Recorded Future |
| Pangsa Transaksi Pasar Bitcoin | 62,4% dari Total Volume | Chainalysis Crypto Crime |
| Pangsa Transaksi Pasar Monero | 34,8% dari Total Volume | Chainalysis Crypto Crime |
| Volume Saluran Ilegal Telegram | 24,2% Pangsa Terdesentralisasi | Europol IOCTA |
| Penyitaan Kripto Tahunan oleh Penegak Hukum | $480 Juta USD | FBI IC3 / Europol |
| Kredensial Bocor yang Beredar | 16,8 Miliar Catatan | Recorded Future |
| Biaya Median Dump Kartu Pembayaran | $12,40 per Rekaman Track | Recorded Future |
| Pangsa Marketplace Berbahasa Rusia | 78,2% dari Total Perputaran | Chainalysis Crypto Crime |
| Listing Akses Perusahaan Bulanan | 240 Pembobolan Baru / Bulan | Recorded Future |
| Harga Median Akun SSO Tunggal | $850,00 USD | Recorded Future |
| Rata-rata Pengguna Penyetor Bulanan | 880.000 Dompet Berbeda | Chainalysis Crypto Crime |
| Frekuensi Penindakan oleh Penegak Hukum | 8–14 Pasar Besar / Tahun | Europol IOCTA |
Sumber: Dikompilasi dari Chainalysis, Europol, Recorded Future, dan FBI IC3.
Metodologi dan Sumber
Data dalam tolok ukur ini dikompilasi dari pelacakan mata uang kripto on-chain dan identifikasi kluster yang diterbitkan oleh Chainalysis, telemetri intelijen ancaman dari Recorded Future, laporan operasional kejahatan siber dari European Cybercrime Centre (EC3) Europol, dan tindakan penegakan hukum yang dilaporkan oleh FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Catatan data: Perhitungan volume mata uang kripto mencerminkan setoran terverifikasi yang diterima oleh alamat deposit pasar darknet yang teridentifikasi. Perdagangan escrow over-the-counter (OTC) peer-to-peer pribadi yang dinegosiasikan langsung melalui saluran perpesanan terenkripsi end-to-end tanpa situs web escrow publik tidak dimasukkan dalam total kluster blockchain otomatis, yang mengindikasikan bahwa perputaran ilegal sebenarnya melampaui estimasi terindeks.
Terakhir diperbarui: September 2026. Diterbitkan setiap kuartal untuk memantau pergeseran tipologi pencucian uang kripto dan operasi penindakan penegak hukum.