Маркетплейсы даркнета сгенерировали более $2,15 миллиарда в годовом объеме криптовалютных транзакций, при этом украденные корпоративные учетные данные продаются на специализированных нелегальных форумах всего за $18,50. Как отмечается в наших исследованиях account-takeover-statistics-2026 и ransomware-statistics-2026, теневая киберпреступная экономика разделилась на специализированные сервисные уровни, соединяющие брокеров первоначального доступа с операторами программ-вымогателей. Приведенные ниже показатели обобщают проверенные эмпирические данные Chainalysis, Europol (IOCTA), Recorded Future и FBI IC3.
TL;DR
- Годовой объем криптовалютных транзакций на маркетплейсах даркнета превысил $2,15 миллиарда (Chainalysis).
- Медианная продолжительность работы маркетплейса в даркнете составляет 14,2 месяца (Europol).
- 48,6% маркетов даркнета закрываются в результате экзит-скамов, а не рейдов правоохранительных органов (Chainalysis).
- Украденные учетные данные и логи стилеров составляют 69,0% нелегальных цифровых предложений (Recorded Future).
- Доступ с правами администратора домена корпоративной сети продается по медианной цене $3 200 (Recorded Future).
- На Bitcoin приходится 62,4% объема розничных маркетов, а Monero занимает 34,8% (Chainalysis).
- Приватные эскроу-боты в Telegram теперь обеспечивают 24,2% децентрализованных нелегальных транзакций (Europol).
- Международные правоохранительные органы конфисковали нелегальные криптоактивы на сумму более $480 миллионов (FBI IC3).
- В репозиториях даркнета циркулирует более 16,8 миллиарда скомпрометированных учетных записей (Recorded Future).
- Средний дамп платежной карты с CVV продается за $12,40 в специализированных кардинг-шопах (Recorded Future).
- Маркетплейсы, связанные с Россией и русскоязычным сегментом, контролируют 78,2% глобальной выручки даркнета (Chainalysis).
- Брокеры первоначального доступа (IABs) ежемесячно выставляют на продажу в среднем 240 новых взломов корпоративных сетей (Recorded Future).
1. Глобальные доходы и устойчивость рынка
Несмотря на непрерывные международные операции правоохранительных органов (Operation SpecTor, ликвидация Hydra, арест ChipMixer), торговля в даркнете демонстрирует стойкую структурную устойчивость по мере того, как продавцы мигрируют на распределенные зеркала. Схемы финансового мошенничества задокументированы в нашем отчете online-scam-statistics-2026.
| Категория метрики | Базовый уровень 2020 | После закрытия Hydra 2022 | Восстановление 2024 | Текущий уровень 2026 | Источник |
|---|---|---|---|---|---|
| Общая годовая выручка маркетплейсов | $1,78 млрд | $1,52 млрд | $1,94 млрд | $2,15 млрд | Chainalysis |
| Общее число активных независимых маркетов | 42 платформы | 28 платформ | 34 платформы | 38 платформ | Europol IOCTA |
| Среднемесячное число пользователей, вносящих депозиты | 920 000 | 640 000 | 810 000 | 880 000 | Chainalysis |
| Конфискация активов правоохранительными органами | $120 млн | $340 млн | $410 млн | $480 млн | FBI / Europol |
| Доля русскоязычных маркетплейсов в объеме | 74,5% | 68,2% | 76,4% | 78,2% | Chainalysis |
Источник: Chainalysis Crypto Crime Reports и Europol IOCTA.
2. Распределение нелегальных товаров и цифровые предложения
Если исторически в физических отправлениях из даркнета доминировали наркотические вещества, то цифровые активы для киберпреступлений — включая сборки вредоносного ПО, украденные облачные сессии и скомпрометированные базы данных — стали самой быстрорастущей категорией каталога. Эксплуатация идентификационных данных рассматривается в нашем материале identity-theft-statistics-2026.
| Категория предложений | Доля в активных предложениях маркетов | Медианная цена позиции | Доминирующий профиль покупателя | Источник |
|---|---|---|---|---|
| Украденные логины и корпоративные учетные данные | 41,2% | $18,50 | Брокеры начального доступа и мошенники | Recorded Future |
| Логи инфостилеров (RedLine/Vidar/Lumma) | 27,8% | $45,00 за архив | Операторы credential stuffing | Recorded Future |
| Дампы банковских карт (Track 1 & 2) | 16,4% | $12,40 | Розничные кардинг-синдикаты | Recorded Future |
| Кастомные эксплойт-киты и уязвимости нулевого дня | 8,2% | $8 500,00 | Партнеры программ-вымогателей и APT | CISA Advisories |
| Поддельные документы, удостоверяющие личность / паспорта | 6,4% | $320,00 | Дропы и группы по обходу KYC | Europol IOCTA |
Источник: Recorded Future Cyber Threat Intelligence и Europol.
3. Криптовалюты, анонимные монеты и коридоры отмывания
Платежная архитектура на платформах даркнета балансирует между простотой использования для обычных покупателей и криптографической анонимностью для опытных киберпреступников. Телефонное мошенничество рассматривается в нашем исследовании sim-swap-fraud-statistics-2026.
| Криптовалютная модальность | Доля транзакций на маркетах | Медианный размер депозита | Ончейн-отслеживаемость для криминалистики | Источник |
|---|---|---|---|---|
| Bitcoin (BTC) | 62,4% | $145,00 | Прозрачный реестр (поддается кластеризации) | Chainalysis |
| Monero (XMR) | 34,8% | $680,00 | Полная анонимность (RingCT / Stealth) | Chainalysis |
| Tether на Tron (USDT-TRC20) | 2,1% | $1 200,00 | Прозрачный (подвержен блокировкам адресов) | Chainalysis |
| Litecoin (LTC) и другие альткоины | 0,7% | $85,00 | Прозрачный реестр | Recorded Future |
Источник: Chainalysis Crypto Crime Benchmark.
4. Срок жизни маркетплейсов, ротация и динамика экзит-скамов
Платформы даркнета сталкиваются с экзистенциальным парадоксом: если они разрастаются слишком сильно, в них внедряются правоохранительные органы; если операторы опасаются скорого ареста, они совершают экзит-скам, замораживая эскроу-кошельки клиентов.
| Формат закрытия платформы | Процент закрытых маркетов | Медианный возраст платформы при закрытии | Медианный объем украденного эскроу операторами | Источник |
|---|---|---|---|---|
| Экзит-скам (хищение администрацией) | 48,6% | 12,8 месяца | $14,5 млн | Chainalysis |
| Конфискация правоохранителями / арест | 32,4% | 18,2 месяца | $42,0 млн (конфисковано) | Europol IOCTA |
| Добровольное закрытие / сворачивание | 12,5% | 24,5 месяца | $0 (эскроу возвращен) | Recorded Future |
| DDoS-вымогательство / взлом конкурентами | 6,5% | 8,4 месяца | Не раскрывается | Europol IOCTA |
Источник: Europol и Chainalysis.
5. Цены на первоначальный корпоративный доступ
Брокеры первоначального доступа (Initial Access Brokers — IABs) монетизируют скомпрометированные корпоративные точки входа, продавая доступ напрямую синдикатам вымогателей без необходимости самостоятельно проводить этап вымогательства. Риски теневых ИТ подробно описаны в нашем обзоре shadow-it-statistics-2026.
| Уровень продаваемого корпоративного доступа | Медианная цена предложения в даркнете | Среднее время закрытия сделки | Доминирующий вектор компрометации | Источник |
|---|---|---|---|---|
| Администратор домена (вся сеть) | $3 200,00 | 4,2 часа | Непропатченный эксплойт к VPN / RDP | Recorded Future |
| Корпоративный портал Single Sign-On (SSO) | $850,00 | 12,5 часа | Перехват сессии инфостилером | Recorded Future |
| Учетная запись облачного сервиса (AWS/Azure) | $1 400,00 | 8,1 часа | Утечка API-ключа / коммит на GitHub | CISA Advisories |
| Веб-шелл на сервере электронной коммерции | $450,00 | 18,0 часов | Непропатченная уязвимость CMS | Recorded Future |
| Удаленный рабочий стол сотрудника компании (RDP) | $120,00 | 22,4 часа | Брутфорс / скомпрометированный пароль | Verizon DBIR |
Источник: Recorded Future и Verizon Data Breach Investigations Report.
Сводка: Маркетплейсы даркнета в цифрах
| Измерение / метрика | Количественный показатель | Институциональный источник |
|---|---|---|
| Годовой доход даркнета в криптовалюте | $2,15 млрд | Chainalysis Crypto Crime |
| Медианный срок функционирования маркетов | 14,2 месяца | Europol IOCTA |
| Доля закрытий через экзит-скам | 48,6% прекращений работы маркетов | Chainalysis Crypto Crime |
| Доля украденных учетных записей в каталоге | 41,2% цифрового каталога | Recorded Future |
| Медианная цена доступа администратора домена | $3 200,00 USD | Recorded Future |
| Доля транзакций в Bitcoin на маркетах | 62,4% общего объема | Chainalysis Crypto Crime |
| Доля транзакций в Monero на маркетах | 34,8% общего объема | Chainalysis Crypto Crime |
| Объем нелегальных Telegram-каналов | 24,2% децентрализованной доли | Europol IOCTA |
| Ежегодные конфискации криптовалюты властями | $480 млн USD | FBI IC3 / Europol |
| Циркулирующие скомпрометированные учетные данные | 16,8 млрд записей | Recorded Future |
| Медианная стоимость дампа банковской карты | $12,40 за запись Track | Recorded Future |
| Доля русскоязычных маркетплейсов | 78,2% общего оборота | Chainalysis Crypto Crime |
| Ежемесячные листинги корпоративного доступа | 240 новых взломов / месяц | Recorded Future |
| Медианная цена учетной записи SSO | $850,00 USD | Recorded Future |
| Среднемесячное число пользователей с депозитами | 880 000 уникальных кошельков | Chainalysis Crypto Crime |
| Частота ликвидаций правоохранителями | 8–14 крупных маркетов / год | Europol IOCTA |
Источник: составлено по данным Chainalysis, Europol, Recorded Future и FBI IC3.
Методология и источники
Данные в этом исследовании собраны на основе ончейн-отслеживания криптовалют и идентификации кластеров от Chainalysis, данных аналитики киберугроз от Recorded Future, оперативных отчетов Европейского центра по борьбе с киберпреступностью (EC3) при Europol и правоприменительных действий, зафиксированных FBI IC3.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Data watch: Расчеты объемов криптовалют отражают проверенные поступления на идентифицированные адреса депозитов даркнет-маркетов. Частные внебиржевые (OTC) пиринговые (P2P) эскроу-сделки, заключаемые напрямую через сквозные зашифрованные мессенджеры без публичного сайта-гаранта, исключены из автоматизированных блокчейн-кластеров, поэтому фактический нелегальный оборот превышает приведенные оценки.
Последнее обновление: сентябрь 2026 г. Публикуется ежеквартально для отслеживания изменений в типологиях отмывания криптовалюты и операций правоохранительных органов по ликвидации инфраструктуры.