FortgeschrittenDarknet-Märkte
Exit-Scams erklärt
Was ein Exit-Scam ist, wie er abläuft, an welchen Warnsignalen er sich zeigt und welche Fälle es gab – von Evolution über Empire bis Abacus Market 2025.
Redaktion Darknet KompassAktualisiert am 4 Min. Lesezeit
Das Wichtigste in Kürze
- Bei einem Exit-Scam schließen die Betreiber einen Markt überraschend und behalten das Guthaben, das Nutzer dort hinterlegt haben.
- Möglich wird das durch zentrale Treuhand: Der Betreiber verwahrt das Geld aller Käufer und Verkäufer.
- Bekannte Fälle: Evolution 2015 (geschätzt rund 12 Mio. US-Dollar), Empire 2020 (geschätzt rund 30 Mio.), Abacus 2025.
- Typische Vorzeichen sind Auszahlungsprobleme, angebliche Wartung und Ausreden wie DDoS-Angriffe.
Inhalt
Ein Exit-Scam ist das geplante Verschwinden eines Markts mit dem Geld seiner Nutzer. Die Betreiber schalten die Seite ab oder sperren Auszahlungen und behalten alles, was Käufer und Verkäufer dort hinterlegt haben. Möglich ist das, weil auf den meisten Darknet-Märkten der Betreiber selbst das Geld verwahrt – er ist Treuhänder und potenzieller Dieb zugleich.
Warum Exit-Scams so häufig sind
Für Betreiber ist die Rechnung einfach: Ein Markt kann jederzeit von der Polizei zerschlagen werden. Wer vorher mit dem angesammelten Guthaben verschwindet, sichert sich einen großen Betrag auf einmal – statt weiter Provisionen zu verdienen und das Risiko einer Festnahme zu tragen. Je größer der Markt und je mehr Geld in der Treuhand liegt, desto größer der Anreiz.
| Faktor | Wirkung |
|---|---|
| Zentrale Treuhand | Betreiber hat Zugriff auf alle Guthaben |
| Wachsender Druck durch Ermittler | Aufhören wird attraktiver |
| Anonymität | Keine Konsequenzen gegenüber den Opfern |
| Zustrom nach der Schließung anderer Märkte | Guthaben steigt kurzfristig stark |
Der typische Ablauf
- Wachstum: Der Markt sammelt Vertrauen und Guthaben.
- Auszahlungsprobleme: Abhebungen verzögern sich, Erklärungen bleiben vage.
- Ausreden: „Wartungsarbeiten“, „DDoS-Angriff“, „technische Umstellung“.
- Funkstille: Die Seite ist nicht mehr erreichbar, Administratoren schweigen.
- Spekulation: In Foren wird gerätselt, ob Polizei oder Betreiber dahinterstecken.
Bekannte Fälle
| Markt | Jahr | Was geschah |
|---|---|---|
| Sheep Marketplace | 2013 | Schloss mit der Begründung, ein Verkäufer habe Bitcoin gestohlen; Nutzer verloren ihr Guthaben |
| Evolution | März 2015 | Die Administratoren verschwanden mit geschätzt rund 12 Mio. US-Dollar in Bitcoin |
| Wall Street Market | April 2019 | Betreiber versetzten den Markt in einen „Wartungsmodus“ und begannen, Guthaben abzuziehen – und wurden dabei festgenommen |
| Empire Market | August 2020 | Nach tagelangen Ausfällen verschwand der Markt; geschätzt rund 30 Mio. US-Dollar |
| Incognito Market | März 2024 | Betreiber verschwand mit Guthaben und drohte zusätzlich, Kundendaten zu veröffentlichen, wenn nicht gezahlt werde |
| Vice City | Juli 2023 | Laut EU-Drogenagentur EUDA Exit-Scam |
| Bohemia Market | Ende 2023 | Ausfälle, Streit im Team, Verschwinden; Administratoren 2024 festgenommen |
| Abacus Market | Juli 2025 | Größter westlicher Bitcoin-Markt ging offline; laut TRM Labs wahrscheinlich Exit-Scam |
| Nexus Market | Oktober 2026 | Admin-Konto gelöscht, Markt offline; Exit-Scam vorgeworfen, nicht bestätigt |
Der Wall Street Market ist eine Ausnahme: Hier fielen Exit-Scam und Festnahme zusammen. Die Geschichte erzählt Wall Street Market: der deutsche Fall.
Fallstudie: Abacus Market 2025
Abacus Market startete 2021 und galt zuletzt als größter Bitcoin-Markt für westliche Kunden. Nach der Zerschlagung von Archetyp Market im Juni 2025 strömten dessen Nutzer zu Abacus, das im Juni seinen umsatzstärksten Monat verzeichnete.
Ende Juni häuften sich Beschwerden über ausbleibende Auszahlungen. Der Administrator machte den Ansturm und einen DDoS-Angriff verantwortlich. Laut TRM Labs fielen die durchschnittlichen täglichen Einzahlungen von rund 230.000 US-Dollar (1.–27. Juni) auf rund 13.000 US-Dollar (28. Juni – 10. Juli) – ein Einbruch um mehr als 90 Prozent. Anfang Juli war der Markt verschwunden. TRM schätzt den Gesamtumsatz einschließlich Monero auf 300 bis 400 Millionen US-Dollar. Mehr dazu: Abacus Market: das Ende 2025.
Die Erpressungsvariante
Der Fall Incognito zeigt eine neue Eskalationsstufe: Der Betreiber verschwand nicht nur mit dem Geld, sondern forderte von Käufern und Verkäufern Zahlungen, damit ihre Bestell- und Nachrichtendaten nicht veröffentlicht würden. Das zeigt, wie wertvoll und gefährlich die auf Märkten gespeicherten Daten sind. Im Mai 2024 nahmen US-Behörden den Betreiber am Flughafen JFK in New York fest. Er bekannte sich schuldig und wurde Anfang 2026 zu 30 Jahren Haft verurteilt. Gefunden hatten ihn die Ermittler über eine Domain, die er mit einer auf seinen Namen registrierten Kryptowallet bezahlt hatte.
Warnsignale
- Auszahlungen dauern plötzlich länger oder werden begrenzt.
- Administratoren drängen auf Finalize Early oder ändern Gebührenregeln kurzfristig.
- Lange Ausfälle mit wechselnden Erklärungen.
- Moderatoren oder bekannte Verkäufer ziehen sich zurück.
Diese Signale sind auch für Beobachter aus Forschung, Journalismus und Threat Intelligence interessant: Exit-Scams verschieben den Handel abrupt auf andere Plattformen.
Exit-Scam oder Polizei?
Von außen ist das oft nicht zu unterscheiden. Polizeibehörden schalten Märkte manchmal verdeckt ab oder übernehmen sie, wie 2017 bei Hansa. Ein offizielles Beschlagnahmebanner gibt Gewissheit, Schweigen nicht. Wie Ermittler vorgehen, erklärt Polizeioperationen gegen Darknet-Märkte.
Häufige Fragen
Kann man Geld nach einem Exit-Scam zurückbekommen?
Praktisch nie. Es gibt keine Instanz, die Ansprüche durchsetzt. Angebote, die nach einem Exit-Scam ‚Rückholung‘ versprechen, sind fast immer selbst Betrug.
Ist ein Exit-Scam immer ein Betrug der Betreiber?
Nicht zwingend. Von außen sieht eine verdeckte Beschlagnahmung durch die Polizei manchmal genauso aus. Bei Abacus Market hält TRM Labs einen Exit-Scam für wahrscheinlich, schließt eine Beschlagnahmung aber nicht völlig aus.
Gibt es Exit-Scams auch außerhalb des Darknets?
Ja. Der Begriff wird auch für Kryptoprojekte und Börsen verwendet, deren Betreiber mit Anlegergeldern verschwinden – im Kryptobereich oft ‚Rug Pull‘ genannt.
Quellen
- Silicon RepublicDark web market bandits disappear with estimated US$12m in bitcoins abgerufen am 20.10.2026
- DecryptClosure of Darknet Empire Market Believed to Be $30M Exit Scam abgerufen am 20.10.2026
- TRM LabsAbacus Market Conducts Likely Exit Scam Amid Increasingly Unstable Western Darknet Marketplace Landscape abgerufen am 20.10.2026
- MalwarebytesWall Street Market reported to have exit scammed abgerufen am 20.10.2026
- The RecordIncognito Market operator sentenced to 30 years abgerufen am 20.10.2026
- CyberInsiderLargest Western darknet market Abacus vanishes in suspected exit scam abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026