2026年执法十个月盘点：基础设施优先，管理员紧随其后
2026年过去十个月，针对暗网与网络犯罪基础设施的公开执法记录，不再由轰动性的市场查封主导，而是由对"管道"的持续消磨构成：服务器、域名、僵尸网络，以及出租这些资源的服务。本文只收录截至10月中旬由执法机构自行发布通告的行动——欧洲刑警组织（Europol）、美国司法部、德国联邦刑警（BKA）、荷兰警方和联邦调查局（FBI）——并寻找其下的模式。每个案例都链接到我们亲自打开过的来源；传闻和仅出自单一博客的说法均未入选。
基础设施优先
该时期规模最大的协调行动，是Operation Endgame行动六月对恶意软件分发的打击。这一长期行动联盟于6月24日宣布，打击目标是SocGholish、Amadey和StealC等投放器与信息窃取工具包：两周内接管326台服务器和142个域名，标记并冻结价值超过4100万欧元的涉罪加密资产，追回2700万条被盗登录凭证。参与方名单——加拿大、丹麦、德国、荷兰、英国、美国和微软，由欧洲刑警组织与欧洲司法组织协调——说明公私协作模式已多么例行化（operation-endgame.com）。作为规模参照：仅2025年11月那一阶段，该行动就曾关停1025台服务器。 几天前，荷兰警方已将First VPN下线——一种在网络犯罪论坛上做广告的犯罪VPN服务。在5月19日至20日与法国当局联合进行的Team High Tech Crime行动中，33台服务器被拆除，疑似管理员应法方要求在乌克兰接受讯问，该服务的用户则被告知——实质上是——他们全程都处于监视之中。欧洲刑警组织的支持部门为联合调查组制作了83项分析产品（politie.nl）。 七月轮到联邦调查局：7月2日，数百个属于NetNut的域名被查封——这是一家商业住宅代理网络，与运行在两百多万台消费设备上的Popa僵尸网络相关联；公司主页被替换为FBI的查封横幅。NetNut由在纳斯达克上市的以色列公司Alarum Technologies运营——这提醒人们："僵尸网络基础设施"与"上市公司的产品"可以是同一台机器。据KrebsOnSecurity报道，谷歌威胁情报组统计，仅六月一周内就有316个不同的攻击者集群使用NetNut出口节点（KrebsOnSecurity）。针对管理员，而非供应商
2026年针对市场的行动狭窄而精准。五月初，法兰克福中央打击网络犯罪部门（ZIT）与德国联邦刑警关停了Crimenetwork的重启版——这个德语交易平台的前身于2024年12月倒下；35岁的德国籍疑似运营者于5月6日根据欧洲逮捕令在马略卡岛被捕。重启版已发展到超过2.2万名用户和100多名卖家，接受比特币、莱特币和门罗币，留下的交易额证据指向360万欧元以上，其中约19.4万欧元资产被临时查封。值得注意的是没有发生什么：没有针对供应商的大规模逮捕。2.2万名用户的数据成了证据，而不是新闻稿里的数字（BKA/ZIT通报）。 欧洲刑警组织十月关于KillSec的通报读起来如出一辙。由汉堡州刑事警察与检察院主导的Operation KillSwitch行动于9月30日接管了该勒索软件团伙的泄露站点，保全了至少110太字节的数据。疑似主要运营者年仅十六岁；疑似开发者八月刚满十八岁。三次临时逮捕与八次搜查分布在希腊、罗马尼亚、西班牙和英国，该团伙的域名现在重定向到查封通告。欧洲刑警组织还透露，该团伙使用AI工具来搭建和维护其基础设施并识别潜在受害者——这个细节对2026年的说明力不亚于任何逮捕数字（Europol）。诉讼的漫长尾部
旧案持续熟成，直至成为判决。10月7日，芝加哥联邦检察官宣布，暗网市场Empire Market的共同创建者Raheim Hamilton被判处四十年联邦监禁并处五百万美元罚金。Empire于2018年至2020年间运营，处理了超过四百万笔、总额逾4.3亿美元的交易。没收——约1230枚比特币外加弗吉尼亚州的三处房产——在该市场本身消失多年后才落定，这正是要点：查封是即时的，问责是缓慢的（justice.gov）。安静的第四条车道：制裁列名
制裁与刑事司法轨道并行。10月8日，英国在其对俄制裁机制下列名Cryptomus——一家加密货币支付平台，此前名为Certa Payments和Xeltox——同批还包括VexPay、TokenSpot和Tsunami Payments（KrebsOnSecurity）。冻结一家支付平台的触达范围没有横幅可挂，但对变现基础设施而言，制裁列名可能比查封更疼。横幅说明了什么——以及缺了什么
查封横幅的语法依旧完好：KillSec的域名重定向到执法通告，NetNut的主页挂着FBI横幅，Crimenetwork和First VPN则干脆消失。缺席与行动同样说明问题。在迄今汇编的2026年公开记录中：- 没有查封任何最大国际级别的暗网市场——唯一一次市场关停是一个存活了约一年半的德语重启版；
- 本文收录的行动中没有一项是针对混币器的制裁列名，而这批制裁举措中唯一一例针对的是支付平台，而非混币服务；
- 没有出现以往各波次中标志性的供应商大抓捕。