Empire Market, 40 anni al cofondatore: 430 milioni sul dark web

🛡️ Executive Summary

• Raheim Hamilton, cofondatore di Empire Market, è stato condannato a 40 anni di carcere federale e a una multa da 5 milioni di dollari.
• Tra il 2018 e il 2020 il marketplace ha gestito oltre 4 milioni di transazioni per più di 430 milioni di dollari, con circa 375 milioni di vendite nette di droga.
• Il modello utilizzava criptovalute, mixer, cifratura e sistemi reputazionali per rendere più difficile identificare operatori, venditori e flussi finanziari.

Quarant’anni di carcere per avere trasformato un marketplace nascosto in una piattaforma commerciale da oltre 430 milioni di dollari. Raheim Hamilton, cofondatore di Empire Market, è stato condannato negli Stati Uniti dopo aver ammesso il proprio ruolo nella gestione di uno dei maggiori mercati illegali della darknet tra il 2018 e il 2020. Il caso mostra soprattutto quanto i mercati criminali abbiano replicato pagamenti, reputazione, assistenza e intermediazione tipici dell’e-commerce, aggiungendo strumenti progettati per occultare venditori e transazioni. Empire non vendeva soltanto droga: sul portale circolavano anche credenziali compromesse, dati personali rubati e strumenti destinati agli attacchi informatici.

Empire Market superò i 430 milioni di dollari in due anni

Secondo il Dipartimento di Giustizia statunitense, Hamilton ha co-creato e gestito Empire Market insieme a Thomas Pavey dal 2018 al 2020. In quel periodo il mercato ha facilitato oltre quattro milioni di transazioni tra venditori e compratori per un valore superiore a 430 milioni di dollari. Circa 375 milioni derivavano dalle vendite nette di sostanze controllate, comprese quantità rilevanti di fentanyl, cocaina, metanfetamine ed eroina, mentre tra gli altri prodotti figuravano credenziali di account compromessi, informazioni personali rubate, valuta contraffatta e strumenti di hacking. Empire emerge quindi come qualcosa di più di un sito dedicato allo spaccio: era un’infrastruttura commerciale illegale nella quale beni fisici, identità digitali e capacità offensive venivano distribuiti attraverso lo stesso mercato. Una scala che richiama Archetyp Market, chiuso nel 2025 dopo avere costruito una rete internazionale da centinaia di milioni di euro.

Leggi anche: AlphaBay e le regole del marketplace che escludeva i Paesi dell’ex Unione Sovietica

Crypto, mixer e reputazione trasformavano il crimine in e-commerce

Hamilton e Pavey avevano progettato il sistema imponendo l’utilizzo esclusivo delle criptovalute e incoraggiando gli utenti a passare attraverso servizi di tumbling e mixing per rendere più difficile seguire i flussi finanziari. Le comunicazioni venivano protette attraverso cifratura e i venditori potevano essere valutati anche sulla qualità delle tecniche utilizzate per occultare le spedizioni. È un dettaglio che descrive la maturità del modello: il marketplace non offriva semplicemente anonimato tecnico, ma riduceva il rischio commerciale tra soggetti criminali che non potevano rivolgersi a banche, tribunali o sistemi legali di tutela del consumatore. Reputazione, escrow, feedback e identità pseudonime servivano a sostituire la fiducia che nell’economia legale viene garantita dalle istituzioni. Un meccanismo già evidente con Hansa Market, dove le autorità riuscirono a prendere il controllo della piattaforma e monitorare migliaia di comunicazioni e transazioni.

Hamilton perde 1.230 Bitcoin oltre a libertà e patrimonio

Hamilton, oggi trentenne, si era dichiarato colpevole all’inizio del 2026 di associazione finalizzata al traffico di droga. Il giudice federale Steven C. Seeger gli ha imposto 40 anni di carcere e una multa da 5 milioni di dollari. L’accordo comprende inoltre la confisca di circa 1.230 Bitcoin, 24,4 Ether e tre proprietà immobiliari in Virginia. Non è quindi soltanto la durata della pena a rendere significativa la sentenza: l’azione federale punta contemporaneamente alla libertà personale e al capitale accumulato attraverso il marketplace. Thomas Pavey si è a sua volta dichiarato colpevole e attende la sentenza prevista nel corso di ottobre. Il sequestro degli asset mostra quanto le indagini sui mercati nascosti si siano ormai spostate anche sull’analisi finanziaria: utilizzare una criptovaluta non rende automaticamente invisibile una transazione e il vantaggio dell’anonimato operativo può ridursi drasticamente quando le autorità riescono a collegare indirizzi, infrastrutture e identità reali.

La chiusura del mercato non impedì alla darknet di sostituirlo

Empire Market cessò di operare nell’agosto 2020, ma la storia dei darknet market mostra che la scomparsa di una piattaforma raramente elimina il mercato sottostante. Dopo Silk Road arrivarono AlphaBay e Hansa; alla loro chiusura altri servizi assorbirono venditori e clienti; Hydra costruì in Russia un ecosistema ancora più grande prima dell’intervento delle autorità. La condanna all’ergastolo del leader di Hydra ha confermato la durezza crescente dell’enforcement, ma non ha eliminato la domanda di infrastrutture capaci di mettere in contatto compratori e venditori illegali. La resilienza deriva dalla natura stessa del modello: il valore non risiede esclusivamente nel dominio onion o nei server, ma nella comunità di vendor, compratori e intermediari che può migrare verso una nuova piattaforma quando quella precedente viene sequestrata, truffata o abbandonata.

Il cybercrime era già parte integrante di Empire Market

Il peso delle sostanze stupefacenti non deve oscurare la componente digitale. Il DOJ indica espressamente tra i beni disponibili credenziali compromesse, informazioni personali rubate e strumenti per attività di hacking. Empire apparteneva quindi allo stesso ecosistema nel quale un accesso aziendale, una carta rubata o un kit offensivo possono essere trattati come merci. La distinzione tradizionale tra mercato della droga e mercato cyber diventa progressivamente meno utile perché le infrastrutture criminali aggregano prodotti differenti e utilizzano gli stessi strumenti per gestire pagamenti e reputazione. È una trasformazione visibile anche nei mercati neri creati per truffare direttamente altri criminali attraverso falsi servizi e marketplace: persino dentro un’economia illegale, la fiducia diventa una risorsa da monetizzare.

Continua con:

DeepDotWeb è morto definitivamente: otto anni di carcere al fondatore

Canadian HQ chiude nel dark web con server sequestrati

Quarant’anni mostrano che l’anonimato ha una scadenza

Il caso Empire Market chiude giudiziariamente una piattaforma scomparsa dalla rete sei anni prima e dimostra quanto possa essere lungo il ciclo investigativo dei grandi mercati nascosti. Un marketplace può scomparire, gli operatori possono disperdersi e le criptovalute possono attraversare mixer e centinaia di indirizzi, ma server sequestrati, blockchain, account, spedizioni postali e dispositivi recuperati continuano a produrre elementi investigativi nel tempo. La vera asimmetria è questa: l’operatore deve preservare l’anonimato per tutta la durata dell’attività e anche negli anni successivi, mentre agli investigatori può bastare collegare correttamente una sola parte dell’infrastruttura all’identità reale. Empire Market aveva costruito un sistema per rendere più difficile quel collegamento; la condanna di Hamilton mostra che non è riuscito a impedirlo definitivamente.