ตลาดดาร์กเน็ตสร้างมูลค่าธุรกรรมสกุลเงินดิจิทัลต่อปีมากกว่า 2.15 พันล้านดอลลาร์ โดยข้อมูลประจำตัวขององค์กรที่ถูกขโมยมีราคาขายเริ่มต้นเพียง 18.50 ดอลลาร์ในฟอรัมผิดกฎหมายเฉพาะทาง ตามที่มีการวิเคราะห์ไว้ในสถิติการยึดบัญชี และสถิติแรนซัมแวร์ ของเรา เศรษฐกิจอาชญากรรมไซเบอร์ใต้ดินได้แตกตัวออกเป็นชั้นบริการเฉพาะทาง เชื่อมโยงนายหน้าจัดหาช่องทางเข้าถึงเบื้องต้น (Initial Access Brokers หรือ IAB) เข้ากับผู้ปฏิบัติการแรนซัมแวร์ ตัวเลขด้านล่างนี้รวบรวมข้อค้นพบเชิงประจักษ์ที่ผ่านการตรวจสอบแล้วจาก Chainalysis, Europol (IOCTA), Recorded Future และ FBI IC3
TL;DR
- ปริมาณธุรกรรมคริปโตต่อปีของตลาดดาร์กเน็ตทะลุ 2.15 พันล้านดอลลาร์ (Chainalysis)
- ค่ามัธยฐานของอายุการดำเนินงานของตลาดดาร์กเว็บอยู่ที่ 14.2 เดือน (Europol)
- 48.6% ของตลาดดาร์กเน็ตปิดตัวลงด้วยการ exit scam แทนที่จะถูกเจ้าหน้าที่บุกทลาย (Chainalysis)
- ข้อมูลประจำตัวที่ถูกขโมยและบันทึกของ Infostealer คิดเป็น 69.0% ของรายการสินค้าดิจิทัลผิดกฎหมาย (Recorded Future)
- สิทธิ์การเข้าถึงระดับผู้ดูแลระบบโดเมน (domain admin) ของเครือข่ายองค์กรขายได้ในราคาค่ามัธยฐาน 3,200 ดอลลาร์ (Recorded Future)
- Bitcoin คิดเป็น 62.4% ของปริมาณตลาดค้าปลีก ขณะที่ Monero ครองส่วนแบ่ง 34.8% (Chainalysis)
- ปัจจุบันบอทเอสโครว์ส่วนตัวบน Telegram ครองส่วนแบ่งธุรกรรมผิดกฎหมายแบบกระจายศูนย์ถึง 24.2% (Europol)
- หน่วยงานบังคับใช้กฎหมายระหว่างประเทศยึดทรัพย์สินคริปโตที่ผิดกฎหมายไปแล้วกว่า 480 ล้านดอลลาร์ (FBI IC3)
- มีบันทึกข้อมูลประจำตัวที่รั่วไหลหมุนเวียนอยู่ในคลังข้อมูลดาร์กเน็ตมากกว่า 1.68 หมื่นล้านรายการ (Recorded Future)
- ข้อมูลบัตรชำระเงินโดยเฉลี่ยพร้อมรหัส CVV ขายในราคา 12.40 ดอลลาร์ในร้านค้าการ์ดดิ้งเฉพาะทาง (Recorded Future)
- ตลาดที่มีความเชื่อมโยงกับรัสเซียและใช้ภาษารัสเซียควบคุมรายได้ 78.2% ของดาร์กเน็ตทั่วโลก (Chainalysis)
- นายหน้าจัดหาช่องทางเข้าถึงเบื้องต้น (IAB) ประกาศขายการเจาะเครือข่ายองค์กรใหม่เฉลี่ย 240 รายการต่อเดือน (Recorded Future)
1. รายได้ทั่วโลกและความยืดหยุ่นของตลาด
แม้จะมีการปฏิบัติการบังคับใช้กฎหมายข้ามชาติต่อเนื่องหลายครั้ง (ปฏิบัติการ SpecTor, การปิดตัว Hydra, การยึด ChipMixer) แต่การค้าบนดาร์กเน็ตยังคงแสดงให้เห็นถึงความยืดหยุ่นเชิงโครงสร้างที่เหนียวแน่น เนื่องจากผู้ขายย้ายไปยังไซต์มิเรอร์แบบกระจายศูนย์ รูปแบบการฉ้อโกงทางการเงินได้รับการบันทึกไว้ในสถิติการหลอกลวงออนไลน์ ของเรา
| หมวดหมู่ตัวชี้วัด | ระดับพื้นฐาน 2020 | หลังปิดตัว Hydra 2022 | ฟื้นตัว 2024 | ระดับปัจจุบัน 2026 | แหล่งที่มา |
|---|---|---|---|---|---|
| รายได้รวมต่อปีของตลาด | 1.78 พันล้านดอลลาร์ | 1.52 พันล้านดอลลาร์ | 1.94 พันล้านดอลลาร์ | 2.15 พันล้านดอลลาร์ | Chainalysis |
| จำนวนตลาดที่ยังเปิดให้บริการทั้งหมด | 42 แพลตฟอร์ม | 28 แพลตฟอร์ม | 34 แพลตฟอร์ม | 38 แพลตฟอร์ม | Europol IOCTA |
| ผู้ใช้ที่ฝากเงินเฉลี่ยต่อเดือน | 920,000 ราย | 640,000 ราย | 810,000 ราย | 880,000 ราย | Chainalysis |
| การยึดทรัพย์สินโดยหน่วยงานบังคับใช้กฎหมาย | 120 ล้านดอลลาร์ | 340 ล้านดอลลาร์ | 410 ล้านดอลลาร์ | 480 ล้านดอลลาร์ | FBI / Europol |
| ส่วนแบ่งปริมาณธุรกรรมของตลาดภาษารัสเซีย | 74.5% | 68.2% | 76.4% | 78.2% | Chainalysis |
แหล่งที่มา: Chainalysis Crypto Crime Reports และ Europol IOCTA
2. การกระจายสินค้าผิดกฎหมายและรายการสินค้าดิจิทัล
ในอดีตยาเสพติดเคยเป็นสินค้าหลักในการขนส่งทางกายภาพบนดาร์กเน็ต แต่ในปัจจุบัน สินทรัพย์อาชญากรรมไซเบอร์เชิงดิจิทัล—รวมถึงตัวมัลแวร์ เซสชันคลาวด์ที่ถูกขโมย และฐานข้อมูลที่ถูกบุกรุก—กลายเป็นหมวดหมู่สินค้าที่มีอัตราการเติบโตเร็วที่สุด การหาประโยชน์จากข้อมูลระบุตัวตนได้รับการประเมินไว้ในสถิติการโจรกรรมข้อมูลระบุตัวตน ของเรา
| หมวดหมู่สินค้า | ส่วนแบ่งรายการสินค้าที่เปิดขาย | ราคาจำหน่ายค่ามัธยฐาน | โปรไฟล์ผู้ซื้อหลัก | แหล่งที่มา |
|---|---|---|---|---|
| ข้อมูลเข้าสู่ระบบและบัญชีองค์กรที่ถูกขโมย | 41.2% | $18.50 | นายหน้าช่องทางเข้าถึงและกลุ่มต้มตุ๋น | Recorded Future |
| บันทึกข้อมูล Infostealer (RedLine/Vidar/Lumma) | 27.8% | $45.00 ต่อคลังข้อมูล | ผู้ปฏิบัติการ credential stuffing | Recorded Future |
| ข้อมูลบัตรชำระเงินที่ถูกขโมย (Track 1 & 2) | 16.4% | $12.40 | ขบวนการการ์ดดิ้งระดับค้าปลีก | Recorded Future |
| ชุดเจาะระบบแบบปรับแต่ง & ช่องโหว่ Zero-Day | 8.2% | $8,500.00 | พันธมิตรแรนซัมแวร์และกลุ่ม APT | CISA Advisories |
| เอกสารระบุตัวตนปลอม / หนังสือเดินทาง | 6.4% | $320.00 | บัญชีม้าและขบวนการเลี่ยงการยืนยันตัวตน (KYC) | Europol IOCTA |
แหล่งที่มา: Recorded Future Cyber Threat Intelligence และ Europol
3. สกุลเงินดิจิทัล ไพรเวซีคอยน์ และเส้นทางการฟอกเงิน
สถาปัตยกรรมการชำระเงินบนแพลตฟอร์มดาร์กเว็บสร้างสมดุลระหว่างความสะดวกในการใช้งานสำหรับผู้ซื้อทั่วไป กับการปกปิดตัวตนด้วยวิทยาการเข้ารหัสลับสำหรับอาชญากรไซเบอร์มืออาชีพ การหลอกลวงผ่านระบบโทรศัพท์ได้รับการสำรวจไว้ในสถิติการหลอกลวงสลับซิม ของเรา
| รูปแบบสกุลเงินดิจิทัล | ส่วนแบ่งธุรกรรมในตลาด | ขนาดการฝากเงินค่ามัธยฐาน | การตรวจสอบย้อนรอยบนบล็อกเชน | แหล่งที่มา |
|---|---|---|---|---|
| Bitcoin (BTC) | 62.4% | $145.00 | บัญชีแยกประเภทโปร่งใส (สามารถจัดกลุ่มได้) | Chainalysis |
| Monero (XMR) | 34.8% | $680.00 | ปกปิดตัวตนสมบูรณ์ (RingCT / Stealth) | Chainalysis |
| Tether บน Tron (USDT-TRC20) | 2.1% | $1,200.00 | โปร่งใส (อาจถูกขึ้นบัญชีดำได้) | Chainalysis |
| Litecoin (LTC) และเหรียญทางเลือกอื่นๆ | 0.7% | $85.00 | บัญชีแยกประเภทโปร่งใส | Recorded Future |
แหล่งที่มา: Chainalysis Crypto Crime Benchmark
4. อายุการใช้งานตลาด อัตราการสูญเสีย และพลวัตการ Exit Scam
แพลตฟอร์มดาร์กเน็ตเผชิญกับภาวะกลืนไม่เข้าคายไม่ออก: หากเติบโตใหญ่เกินไป เจ้าหน้าที่บังคับใช้กฎหมายจะแฝงตัวเข้าไป แต่หากผู้ดูแลระบบตลาดกลัวว่าจะถูกจับกุมในไม่ช้า พวกเขาก็จะทำการ “exit scam” โดยอายัดกระเป๋าเงินเอสโครว์ของลูกค้าและขโมยเงินหนีไป
| รูปแบบการยุติแพลตฟอร์ม | เปอร์เซ็นต์ของตลาดที่ปิดตัว | ค่ามัธยฐานอายุแพลตฟอร์มเมื่อปิดตัว | ค่ามัธยฐานเงินเอสโครว์ที่ผู้ดูแลระบบขโมย | แหล่งที่มา |
|---|---|---|---|---|
| Exit Scam (ผู้ดูแลระบบขโมยเงิน) | 48.6% | 12.8 เดือน | 14.5 ล้านดอลลาร์ | Chainalysis |
| การยึดทรัพย์โดยเจ้าหน้าที่ / การจับกุม | 32.4% | 18.2 เดือน | 42.0 ล้านดอลลาร์ (ยึดได้) | Europol IOCTA |
| การปิดตัวโดยสมัครใจ / เลิกให้บริการ | 12.5% | 24.5 เดือน | $0 (คืนเงินเอสโครว์ครบถ้วน) | Recorded Future |
| การขู่กรรโชกด้วย DDoS / ถูกคู่แข่งแฮก | 6.5% | 8.4 เดือน | ไม่เปิดเผย | Europol IOCTA |
แหล่งที่มา: Europol และ Chainalysis
5. การตั้งราคาการเข้าถึงองค์กรในระยะเริ่มต้น
นายหน้าจัดหาช่องทางเข้าถึงเบื้องต้น (IAB) ทำเงินจากช่องทางเข้าถึงเครือข่ายองค์กรที่ถูกเจาะไว้ล่วงหน้า โดยขายสิทธิ์เข้าถึงให้แก่ขบวนการแรนซัมแวร์โดยตรง โดยที่ตนเองไม่ต้องลงมือในขั้นตอนขู่กรรโชก ความเสี่ยงจาก Shadow IT มีรายละเอียดอยู่ในสถิติ Shadow IT ของเรา
| ระดับการเข้าถึงองค์กรที่ขาย | ราคาขายค่ามัธยฐานบนดาร์กเน็ต | ระยะเวลาเฉลี่ยที่ผู้ซื้อปิดดีล | ช่องทางการบุกรุกหลัก | แหล่งที่มา |
|---|---|---|---|---|
| ผู้ดูแลระบบโดเมน (เครือข่ายทั้งหมด) | $3,200.00 | 4.2 ชั่วโมง | ช่องโหว่ VPN / RDP ที่ยังไม่แพตช์ | Recorded Future |
| พอร์ทัล Single Sign-On (SSO) องค์กร | $850.00 | 12.5 ชั่วโมง | การขโมยเซสชันโดย Infostealer | Recorded Future |
| บัญชีบริการคลาวด์ (AWS/Azure) | $1,400.00 | 8.1 ชั่วโมง | คีย์ API รั่วไหล / คอมมิต GitHub | CISA Advisories |
| Web Shell บนเซิร์ฟเวอร์อีคอมเมิร์ซ | $450.00 | 18.0 ชั่วโมง | ช่องโหว่ CMS ที่ยังไม่ได้รับการแก้ไข | Recorded Future |
| รีโมตเดสก์ท็อปพนักงานองค์กร (RDP) | $120.00 | 22.4 ชั่วโมง | Brute Force / รหัสผ่านรั่วไหล | Verizon DBIR |
แหล่งที่มา: Recorded Future และ Verizon Data Breach Investigations Report
สรุป: ตลาดดาร์กเว็บผ่านตัวเลข
| ตัวชี้วัดสำคัญ | ผลการวิจัยเชิงปริมาณ | แหล่งข้อมูลสถาบัน |
|---|---|---|
| รายได้คริปโตต่อปีของดาร์กเน็ต | 2.15 พันล้านดอลลาร์ | Chainalysis Crypto Crime |
| ค่ามัธยฐานของอายุการดำเนินงานของตลาด | 14.2 เดือน | Europol IOCTA |
| สัดส่วนการปิดตัวด้วย Exit Scam | 48.6% ของการปิดตัวของตลาด | Chainalysis Crypto Crime |
| สัดส่วนรายการข้อมูลประจำตัวที่ถูกขโมย | 41.2% ของแคตตาล็อกดิจิทัล | Recorded Future |
| ราคาค่ามัธยฐานสิทธิ์ผู้ดูแลระบบโดเมน | $3,200.00 USD | Recorded Future |
| ส่วนแบ่งธุรกรรมตลาดด้วย Bitcoin | 62.4% ของปริมาณทั้งหมด | Chainalysis Crypto Crime |
| ส่วนแบ่งธุรกรรมตลาดด้วย Monero | 34.8% ของปริมาณทั้งหมด | Chainalysis Crypto Crime |
| ปริมาณธุรกรรมในช่องทาง Telegram ผิดกฎหมาย | 24.2% ของธุรกรรมแบบกระจายศูนย์ | Europol IOCTA |
| การยึดทรัพย์สินคริปโตต่อปีของเจ้าหน้าที่ | 480 ล้านดอลลาร์ USD | FBI IC3 / Europol |
| ข้อมูลประจำตัวที่ถูกเจาะหมุนเวียนในระบบ | 1.68 หมื่นล้านรายการ | Recorded Future |
| ต้นทุนค่ามัธยฐานข้อมูลบัตรชำระเงิน | $12.40 ต่อรายการ Track | Recorded Future |
| ส่วนแบ่งตลาดที่ใช้ภาษารัสเซีย | 78.2% ของรายได้รวม | Chainalysis Crypto Crime |
| รายการประกาศขายสิทธิ์เข้าถึงองค์กรต่อเดือน | 240 การเจาะระบบใหม่ / เดือน | Recorded Future |
| ราคาค่ามัธยฐานบัญชี SSO เดี่ยว | $850.00 USD | Recorded Future |
| ผู้ใช้ที่ฝากเงินเฉลี่ยต่อเดือน | 880,000 กระเป๋าเงินที่ไม่ซ้ำกัน | Chainalysis Crypto Crime |
| ความถี่ในการปราบปรามโดยหน่วยงานบังคับใช้กฎหมาย | 8–14 ตลาดใหญ่ / ปี | Europol IOCTA |
แหล่งที่มา: รวบรวมจาก Chainalysis, Europol, Recorded Future และ FBI IC3
ระเบียบวิธีและแหล่งที่มา
ข้อมูลในรายงานฉบับนี้รวบรวมจากการติดตามสกุลเงินดิจิทัลบนบล็อกเชนและการระบุกลุ่มกระเป๋าเงินที่เผยแพร่โดย Chainalysis, ข้อมูลโทรมาตรด้านข่าวกรองภัยคุกคามจาก Recorded Future, รายงานการปฏิบัติการเกี่ยวกับอาชญากรรมไซเบอร์จากศูนย์อาชญากรรมทางไซเบอร์แห่งยุโรป (EC3) ของ Europol และการบังคับใช้กฎหมายที่รายงานโดย FBI IC3
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
ข้อสังเกตข้อมูล: การคำนวณปริมาณสกุลเงินดิจิทัลสะท้อนถึงการฝากเงินที่ได้รับการตรวจสอบแล้วซึ่งส่งไปยังที่อยู่กระเป๋าเงินฝากของตลาดดาร์กเน็ตที่ระบุได้ การซื้อขายเอสโครว์แบบ Over-the-Counter (OTC) แบบ peer-to-peer ส่วนตัวที่เจรจาโดยตรงผ่านแอปส่งข้อความเข้ารหัสแบบต้นทางถึงปลายทางโดยไม่มีเว็บไซต์เอสโครว์สาธารณะ จะไม่รวมอยู่ในยอดรวมคลัสเตอร์บล็อกเชนอัตโนมัติ ซึ่งบ่งชี้ว่ารายได้ที่ผิดกฎหมายที่แท้จริงมีมูลค่าสูงกว่าค่าประมาณการที่มีการจัดทำดัชนี
อัปเดตล่าสุด: กันยายน 2026 เผยแพร่รายไตรมาสเพื่อติดตามรูปแบบการฟอกเงินคริปโตที่เปลี่ยนแปลงไปและปฏิบัติการปราบปรามของเจ้าหน้าที่บังคับใช้กฎหมาย