Các thị trường darknet đã xử lý hơn 2,15 tỷ USD giao dịch tiền mã hóa hàng năm, với thông tin đăng nhập doanh nghiệp bị đánh cắp được rao bán với giá chỉ từ 18,50 USD trên các diễn đàn ngầm chuyên biệt. Như đã phân tích trong thống kê chiếm đoạt tài khoản và thống kê ransomware của chúng tôi, nền kinh tế tội phạm mạng ngầm đã phân hóa thành các tầng dịch vụ chuyên môn hóa cao, kết nối trực tiếp các nhà môi giới quyền truy cập ban đầu (IAB) với các nhóm vận hành mã độc tống tiền. Các số liệu dưới đây tổng hợp các phát hiện thực nghiệm đã được xác minh từ Chainalysis, Europol (IOCTA), Recorded Future và FBI IC3.
TL;DR
- Khối lượng giao dịch crypto hàng năm trên thị trường darknet đã vượt mốc 2,15 tỷ USD (Chainalysis).
- Vòng đời hoạt động trung vị của một thị trường dark web là 14,2 tháng (Europol).
- 48,6% chợ darknet đóng cửa do exit scam thay vì bị lực lượng thực thi pháp luật đột kích (Chainalysis).
- Thông tin đăng nhập bị đánh cắp và nhật ký Infostealer chiếm 69,0% danh mục bất hợp pháp kỹ thuật số (Recorded Future).
- Quyền truy cập quản trị viên miền vào mạng doanh nghiệp được bán với giá trung vị là 3.200 USD (Recorded Future).
- Bitcoin chiếm 62,4% khối lượng giao dịch bán lẻ trên thị trường, trong khi Monero chiếm 34,8% (Chainalysis).
- Các bot ký quỹ Telegram riêng tư hiện chiếm 24,2% tổng khối lượng giao dịch bất hợp pháp phi tập trung (Europol).
- Các cơ quan thực thi pháp luật quốc tế đã tịch thu hơn 480 triệu USD tài sản crypto bất hợp pháp (FBI IC3).
- Hơn 16,8 tỷ hồ sơ thông tin đăng nhập bị rò rỉ đang lưu hành trên các kho lưu trữ darknet (Recorded Future).
- Dữ liệu thẻ thanh toán trung bình kèm mã CVV được bán với giá 12,40 USD trên các trang carding chuyên biệt (Recorded Future).
- Các thị trường có mối liên hệ với Nga và sử dụng tiếng Nga kiểm soát 78,2% tổng doanh thu darknet toàn cầu (Chainalysis).
- Các nhà môi giới quyền truy cập ban đầu (IAB) rao bán trung bình 240 vụ xâm nhập mạng doanh nghiệp mới mỗi tháng (Recorded Future).
1. Doanh thu toàn cầu và khả năng phục hồi của thị trường
Bất chấp các chiến dịch phối hợp liên tục của các cơ quan thực thi pháp luật đa quốc gia (Chiến dịch SpecTor, đánh sập Hydra, thu giữ ChipMixer), thương mại darknet vẫn cho thấy khả năng phục hồi cấu trúc bền bỉ khi các nhà bán hàng di cư sang các máy chủ nhân bản (mirror) phân tán. Các mô hình gian lận tài chính được ghi nhận trong thống kê lừa đảo trực tuyến của chúng tôi.
| Danh mục chỉ số | Mức cơ sở 2020 | Sau vụ Hydra 2022 | Phục hồi 2024 | Mức hiện tại 2026 | Nguồn |
|---|---|---|---|---|---|
| Tổng doanh thu thị trường hàng năm | 1,78 tỷ USD | 1,52 tỷ USD | 1,94 tỷ USD | 2,15 tỷ USD | Chainalysis |
| Tổng số thị trường hoạt động riêng biệt | 42 nền tảng | 28 nền tảng | 34 nền tảng | 38 nền tảng | Europol IOCTA |
| Người dùng nạp tiền trung bình hàng tháng | 920.000 | 640.000 | 810.000 | 880.000 | Chainalysis |
| Tài sản bị cơ quan thực thi pháp luật tịch thu | 120 triệu USD | 340 triệu USD | 410 triệu USD | 480 triệu USD | FBI / Europol |
| Tỷ trọng khối lượng chợ tiếng Nga | 74,5% | 68,2% | 76,4% | 78,2% | Chainalysis |
Nguồn: Chainalysis Crypto Crime Reports và Europol IOCTA.
2. Phân phối sản phẩm bất hợp pháp và danh mục kỹ thuật số
Trong khi ma túy trước đây chiếm ưu thế trong các chuyến vận chuyển vật lý trên darknet, thì các tài sản tội phạm mạng kỹ thuật số—bao gồm các bản dựng mã độc, phiên đám mây bị đánh cắp và cơ sở dữ liệu bị xâm phạm—là danh mục có tốc độ tăng trưởng nhanh nhất. Khai thác danh tính được đánh giá trong thống kê trộm cắp danh tính của chúng tôi.
| Danh mục niêm yết | Tỷ trọng danh mục hoạt động trên chợ | Giá niêm yết trung vị | Hồ sơ người mua chủ đạo | Nguồn |
|---|---|---|---|---|
| Thông tin đăng nhập & tài khoản doanh nghiệp bị đánh cắp | 41,2% | $18.50 | Nhà môi giới truy cập ban đầu & kẻ lừa đảo | Recorded Future |
| Nhật ký Infostealer (RedLine/Vidar/Lumma) | 27,8% | $45.00 mỗi kho lưu trữ | Kẻ vận hành tấn công credential stuffing | Recorded Future |
| Dữ liệu thẻ thanh toán (Track 1 & 2) | 16,4% | $12.40 | Các đường dây tội phạm carding bán lẻ | Recorded Future |
| Bộ công cụ khai thác tùy chỉnh & lỗ hổng Zero-Day | 8,2% | $8,500.00 | Các nhóm liên kết ransomware & nhóm APT | CISA Advisories |
| Giấy tờ tùy thân giả mạo / Hộ chiếu | 6,4% | $320.00 | Đường dây rửa tiền (money mules) & vượt rào KYC | Europol IOCTA |
Nguồn: Recorded Future Cyber Threat Intelligence và Europol.
3. Tiền mã hóa, Privacy Coin và hành lang rửa tiền
Kiến trúc thanh toán trên các nền tảng dark web cân bằng giữa sự tiện lợi cho người mua phổ thông và tính ẩn danh mật mã học cho các tội phạm mạng chuyên nghiệp. Các hình thức lừa đảo qua điện thoại được phân tích trong thống kê lừa đảo hoán đổi SIM của chúng tôi.
| Loại hình tiền mã hóa | Tỷ trọng giao dịch trên các chợ | Quy mô nạp tiền trung vị | Khả năng truy vết giám định On-Chain | Nguồn |
|---|---|---|---|---|
| Bitcoin (BTC) | 62,4% | $145.00 | Sổ cái minh bạch (Có thể phân cụm) | Chainalysis |
| Monero (XMR) | 34,8% | $680.00 | Ẩn danh hoàn toàn (RingCT / Stealth) | Chainalysis |
| Tether trên Tron (USDT-TRC20) | 2,1% | $1,200.00 | Minh bạch (Có thể bị đưa vào danh sách đen) | Chainalysis |
| Litecoin (LTC) & các Altcoin khác | 0,7% | $85.00 | Sổ cái minh bạch | Recorded Future |
Nguồn: Chainalysis Crypto Crime Benchmark.
4. Vòng đời thị trường, biến động và động lực Exit Scam
Các nền tảng darknet đối mặt với một nghịch lý sinh tồn: nếu phát triển quá lớn, cơ quan thực thi pháp luật sẽ thâm nhập; nếu những kẻ vận hành lo ngại nguy cơ bị bắt giữ cận kề, chúng sẽ thực hiện “exit scam”, đóng băng ví ký quỹ của khách hàng để chiếm đoạt tiền.
| Hình thức chấm dứt nền tảng | Tỷ lệ phần trăm chợ bị đóng cửa | Tuổi thọ trung vị khi đóng cửa | Tiền ký quỹ trung vị bị quản trị viên chiếm đoạt | Nguồn |
|---|---|---|---|---|
| Exit Scam (Quản trị viên chiếm đoạt) | 48,6% | 12,8 tháng | 14,5 triệu USD | Chainalysis |
| Cơ quan chức năng tịch thu / Bắt giữ | 32,4% | 18,2 tháng | 42,0 triệu USD (Bị tịch thu) | Europol IOCTA |
| Tự nguyện giải thể / Ngừng hoạt động | 12,5% | 24,5 tháng | 0 USD (Đã hoàn trả tiền ký quỹ) | Recorded Future |
| Tống tiền DDoS / Bị đối thủ tấn công | 6,5% | 8,4 tháng | Chưa được tiết lộ | Europol IOCTA |
Nguồn: Europol và Chainalysis.
5. Định giá quyền truy cập ban đầu vào doanh nghiệp
Các nhà môi giới quyền truy cập ban đầu (IAB) kiếm tiền từ các điểm xâm nhập mạng doanh nghiệp đã bị chiếm quyền kiểm soát trước đó, bán quyền truy cập trực tiếp cho các nhóm ransomware mà không cần phải tự mình tiến hành giai đoạn tống tiền. Rủi ro từ Shadow IT được trình bày chi tiết trong thống kê Shadow IT của chúng tôi.
| Cấp độ truy cập doanh nghiệp được bán | Giá niêm yết trung vị trên Darknet | Thời gian người mua chốt giao dịch | Vector xâm phạm chủ đạo | Nguồn |
|---|---|---|---|---|
| Quản trị viên miền (Toàn bộ mạng) | $3,200.00 | 4,2 giờ | Khai thác lỗ hổng VPN / RDP chưa vá | Recorded Future |
| Cổng đăng nhập một lần (SSO) doanh nghiệp | $850.00 | 12,5 giờ | Chiếm đoạt phiên làm việc qua Infostealer | Recorded Future |
| Tài khoản dịch vụ đám mây (AWS/Azure) | $1,400.00 | 8,1 giờ | Khóa API bị lộ / Cam kết GitHub | CISA Advisories |
| Web Shell trên máy chủ thương mại điện tử | $450.00 | 18,0 giờ | Lỗ hổng CMS chưa vá | Recorded Future |
| Máy tính từ xa của nhân viên (RDP) | $120.00 | 22,4 giờ | Brute Force / Mật khẩu bị rò rỉ | Verizon DBIR |
Nguồn: Recorded Future và Verizon Data Breach Investigations Report.
Tóm tắt: Thị trường dark web qua những con số
| Chỉ số định lượng | Kết quả định lượng | Nguồn tổ chức |
|---|---|---|
| Doanh thu crypto hàng năm trên Darknet | 2,15 tỷ USD | Chainalysis Crypto Crime |
| Thời gian hoạt động trung vị của chợ | 14,2 tháng | Europol IOCTA |
| Tần suất đóng cửa do Exit Scam | 48,6% các vụ đóng cửa chợ | Chainalysis Crypto Crime |
| Tỷ trọng danh mục thông tin đăng nhập bị đánh cắp | 41,2% danh mục kỹ thuật số | Recorded Future |
| Giá trung vị quyền truy cập Admin miền | 3.200,00 USD | Recorded Future |
| Tỷ trọng giao dịch chợ bằng Bitcoin | 62,4% tổng khối lượng | Chainalysis Crypto Crime |
| Tỷ trọng giao dịch chợ bằng Monero | 34,8% tổng khối lượng | Chainalysis Crypto Crime |
| Khối lượng giao dịch qua kênh Telegram bất hợp pháp | 24,2% tỷ trọng phi tập trung | Europol IOCTA |
| Tài sản crypto bị tịch thu hàng năm | 480 triệu USD | FBI IC3 / Europol |
| Thông tin đăng nhập bị rò rỉ đang lưu hành | 16,8 tỷ hồ sơ | Recorded Future |
| Giá trung vị dữ liệu thẻ thanh toán | 12,40 USD mỗi bản ghi Track | Recorded Future |
| Tỷ trọng thị trường tiếng Nga | 78,2% tổng doanh thu | Chainalysis Crypto Crime |
| Số vụ rao bán quyền truy cập doanh nghiệp hàng tháng | 240 vụ vi phạm mới / tháng | Recorded Future |
| Giá trung vị tài khoản SSO đơn lẻ | 850,00 USD | Recorded Future |
| Người dùng nạp tiền trung bình hàng tháng | 880.000 ví riêng biệt | Chainalysis Crypto Crime |
| Tần suất triệt phá của cơ quan chức năng | 8–14 chợ lớn / năm | Europol IOCTA |
Nguồn: Tổng hợp từ Chainalysis, Europol, Recorded Future và FBI IC3.
Phương pháp và nguồn
Dữ liệu trong báo cáo chuẩn đối sánh này được tổng hợp từ việc theo dõi tiền mã hóa on-chain và nhận diện cụm ví do Chainalysis công bố, dữ liệu đo từ xa về mối đe dọa từ Recorded Future, các báo cáo hoạt động tội phạm mạng từ Trung tâm Tội phạm mạng Châu Âu (EC3) thuộc Europol và các hành động thực thi do FBI IC3 báo cáo.
- Chainalysis Annual Crypto Crime Report
- Europol Internet Organised Crime Threat Assessment (IOCTA)
- Recorded Future Threat Intelligence and Access Broker Benchmarks
- FBI Internet Crime Complaint Center (IC3)
- CISA Cybersecurity Alerts and Threat Actor Profiles
Theo dõi dữ liệu: Các tính toán khối lượng tiền mã hóa phản ánh các khoản tiền gửi đã được xác minh gửi đến các địa chỉ ví nhận tiền của các chợ darknet đã được xác định. Các giao dịch ký quỹ phi tập trung qua quầy (OTC) ngang hàng được đàm phán trực tiếp qua các kênh nhắn tin mã hóa đầu cuối không có trang web ký quỹ công khai sẽ bị loại trừ khỏi tổng số cụm blockchain tự động, cho thấy doanh thu bất hợp pháp thực tế vượt quá các ước tính được lập chỉ mục.
Cập nhật lần cuối: Tháng 9 năm 2026. Xuất bản định kỳ hàng quý để theo dõi các phương thức rửa tiền mã hóa thay đổi và các chiến dịch triệt phá của lực lượng thực thi pháp luật.