Chainalysis hat 14.300 Ermittlungsansätze generiert, nachdem 29.120 Kryptowährungsadressen und digitale Identifikatoren verfolgt wurden, die mit mehr als 100 Plattformen, Foren und Verteilnetzwerken für sexuellen Kindesmissbrauch verbunden sind.
Zusammenfassung
- Operation Lighthouse generierte 14.300 Ermittlungsansätze, nachdem 29.120 Krypto-Adressen und digitale Identifikatoren verfolgt wurden.
- Mehr als 7.700 verdächtige Konten wurden über Börsen und Zahlungsplattformen identifiziert, darunter 16, die mit registrierten Sexualstraftätern in Verbindung stehen.
- Verdächtige wurden in 125 Ländern identifiziert, während die Ermittler mehr als 100 CSAM-Plattformen, Foren und Verteilnetzwerke ins Visier nahmen.
- Elf Kryptowährungsbörsen und Zahlungsdienste waren an den während der Operation generierten Ermittlungsansätzen beteiligt.
Chainalysis erklärte, dass Operation Lighthouse mehr als 7.700 verdächtige Konten über Kryptowährungsbörsen und Zahlungsplattformen identifiziert hat, darunter Konten, die mit 16 registrierten Sexualstraftätern in Verbindung stehen, während die durch die Operation aufgedeckten Verdächtigen über 125 Länder verteilt waren.
Die mehrtägige Operation fand im National Cyber-Forensics and Training Alliance in New York statt und brachte Ermittler, Kryptowährungsunternehmen und spezialisierte gemeinnützige Organisationen zusammen, um finanzielle Aktivitäten im Zusammenhang mit sexuellem Kindesmissbrauchsmaterial (CSAM) zu untersuchen.
Monatelange Datenanreicherung ging dem Ermittlungssprint voraus, sodass die Teilnehmer auf bestehenden Krypto-Intelligenz aufbauen konnten, die mit mutmaßlichen CSAM-Konsumenten, Verkäufern, Marktplatzbetreibern und Administratoren in Verbindung steht. Die resultierenden Ansätze wurden an 11 Kryptowährungsbörsen und Zahlungsdienste weitergegeben, um weitere Untersuchungen und mögliche rechtliche Schritte zu ermöglichen.
Operation Lighthouse hat 14.300 Ermittlungsansätze hervorgebracht
Während des Sprints nutzten die Teilnehmer Blockchain-Aufzeichnungen und Informationen von Partnerorganisationen, um verdächtige Aktivitäten zu identifizieren und Ansätze zu entwickeln, die Kontenebenen-Untersuchungen, rechtliche Anfragen und zukünftige Fälle unterstützen könnten.
Die Operation war um spezifische Ermittlungsziele strukturiert und fungierte nicht als allgemeine Schulungsveranstaltung. Ermittler arbeiteten an Prioritätsansätzen, während Unternehmen und gemeinnützige Gruppen Daten und Fachwissen im Rahmen ihrer jeweiligen Befugnisse beisteuerten.
Kryptowährungen machen laut Chainalysis nur einen kleinen Teil der Aktivitäten im Zusammenhang mit CSAM aus, obwohl das Unternehmen angab, dass ihre Nutzung in den letzten Jahren zugenommen hat. Öffentliche Blockchain-Aufzeichnungen können finanzielle Spuren hinterlassen, denen Ermittler folgen können, wenn Zahlungen über identifizierbare Dienste wie zentralisierte Börsen laufen.
Verwandte Chainalysis-Forschung, die im Februar veröffentlicht wurde, ergab, dass Kryptowährungsflüsse im Zusammenhang mit mutmaßlichen Menschenhandelsdiensten im Jahr 2025 um 85% gestiegen sind. Wie crypto.news im Februar berichtete, verfolgte das Unternehmen Transaktionen in Höhe von Hunderten Millionen Dollar über Dienste, die mit Telegram-basierten Escort-Betrieben, Arbeitsvermittlern, die mit südostasiatischen Betrugskomplexen verbunden sind, und CSAM-Verkäufern verbunden sind.
CSAM-bezogene Überweisungen im Februar-Datensatz waren kleiner als Transaktionen in einigen anderen Kategorien, mit einer durchschnittlichen Zahlung unter 100 $. Eine von Chainalysis analysierte Plattform hatte seit Juli 2022 mehr als 5.800 Kryptowährungsadressen verwendet und über 530.000 $ erhalten.
Bitcoin war zuvor bei den identifizierten CSAM-Diensten üblich, während einige Betreiber zunehmend das datenschutzorientierte Monero verwendeten, um Erlöse zu verschleiern. Chainalysis identifizierte auch Sofortumtauscher ohne Know-Your-Customer-Anforderungen als Teil des Geldwäscheprozesses, den einige Betreiber nutzten.
Börsen identifizierten mehr als 7.700 verdächtige Konten
Private Teilnehmer der Operation Lighthouse identifizierten mehr als 7.700 verdächtige Konten über Börsen und Zahlungsplattformen, nachdem sie die während der Operation entwickelten Informationen überprüft hatten.
Sechzehn der Konten waren laut Bericht mit registrierten Sexualstraftätern verbunden. Die Ermittler identifizierten auch Verdächtige in 125 Ländern, was der Operation eine grenzüberschreitende Dimension verlieh, an der Strafverfolgungsbehörden von mehreren Kontinenten beteiligt waren.
Binance, Coinbase und Block nahmen zusammen mit der australischen Bundespolizei, der kanadischen Polizei, der britischen National Crime Agency und Europol teil. Auch die Internet Watch Foundation steuerte spezialisiertes Fachwissen zum Sprint bei.
Der leitende Programmmanager von Binance für die Bekämpfung sexueller Ausbeutung von Kindern, Gavin Sather, sagte, dass die Zusammenarbeit zwischen privaten Unternehmen und öffentlichen Behörden wichtig sei, wenn schädliche Aktivitäten mit illegalen Finanzen zusammentreffen.
„Der Sprint zeigt auch, wie On-Chain-Intelligenz ein leistungsfähiges Werkzeug ist, das gemeinsame schnelle Reaktionsmaßnahmen ermöglicht“, sagte Sather und fügte hinzu, dass die Transparenz der Blockchain es Tätern erschweren kann, ihre finanziellen Aktivitäten lange zu verbergen.
Binance hat separat die Ausgaben für Kontrollen zur Bekämpfung von Finanzkriminalität und die Zusammenarbeit mit Behörden erhöht. Ein Compliance-Update vom Juni besagte, dass die Börse jährlich etwa 300 Millionen US-Dollar für Compliance ausgibt und fast 1.500 Mitarbeiter in verwandten Funktionen beschäftigt.
Die Börse gab an, bis Ende Juni 313.653 Anfragen von Strafverfolgungsbehörden weltweit unterstützt zu haben, darunter 72.632 Anfragen im Jahr 2025 und weitere 36.235 bis Juni 2026. Binance meldete außerdem, zwischen 2025 und dem ersten Quartal 2026 potenziellen Betrug, Schwindel und ungewöhnliche Aktivitäten im Wert von 10,53 Milliarden US-Dollar abgefangen zu haben.
Coinbase erklärte, dass Operation Lighthouse zeigte, wie Blockchain-Transparenz Unternehmen und Ermittlern helfen kann, Transaktionsdaten in Informationen umzuwandeln, auf die reagiert werden kann.
„Bei Coinbase glauben wir, dass die Transparenz von Kryptowährungen ein leistungsfähiges Werkzeug ist, um Menschen zu schützen und Missbrauch zu unterbinden“, sagte das Unternehmen.
Blockchain-Aufzeichnungen können Zahlungen mit identifizierbaren Diensten verbinden
Operation Lighthouse kombinierte On-Chain-Transaktionshistorien mit Informationen, die Börsen, Zahlungsunternehmen, Ermittlern und Organisationen, die auf Fälle von Kindesausbeutung spezialisiert sind, zur Verfügung stehen.
Sobald Ermittler eine Kryptowährungsadresse identifizieren, kann die Blockchain-Analyse Transaktionen mit anderen Wallets und Diensten abbilden. Börsen, die an einer Untersuchung teilnehmen, können dann relevante Aktivitäten mit Kontodaten abgleichen, wenn die erforderlichen rechtlichen und Compliance-Anforderungen erfüllt sind.
Die Überwachungsstandards in Kryptowährungsunternehmen haben sich in den letzten Jahren verschärft, so eine separate Studie von Chainalysis. Eine Überwachungsstudie vom Mai ergab, dass 47 % der Kryptowährungsunternehmen, die 2026 in den Markt eintraten, bereits Alarmierungsstandards erfüllten, die zu den strengsten 10 % der 2020 verwendeten Einstellungen gehört hätten.
Es blieben jedoch Lücken bei der indirekten Exposition, da Chainalysis feststellte, dass Kryptowährungsbörsen manchmal höhere Alarmschwellen festlegten, wenn illegale Gelder über zwischengeschaltete Wallets flossen, bevor sie eine Plattform erreichten.
Diese Unterscheidung ist wichtig für Ermittlungen, bei denen Täter Gelder über mehrere Adressen oder Dienste bewegen, bevor sie eine zentralisierte Plattform erreichen, auf der ein Konto möglicherweise identifiziert werden kann.
Gesetzgeber haben zuvor ähnliche Bedenken hinsichtlich der Verwendung von Kryptowährungen bei Zahlungen im Zusammenhang mit Kindesausbeutung geäußert. Im April 2024 drängten die US-Senatoren Elizabeth Warren und Bill Cassidy Bundesbehörden um Informationen über ihre Fähigkeit, Kryptowährungstransaktionen im Zusammenhang mit CSAM zu identifizieren.
In ihrem Brief an das Justizministerium und das Ministerium für Innere Sicherheit forderten sie die Behörden auf, ihre technischen Fähigkeiten zu erläutern und ob zusätzliche Werkzeuge benötigt werden, um Käufer und Verkäufer zu identifizieren.
Die Gesetzgeber verwiesen auf frühere Chainalysis-Forschung, die eine zunehmende Nutzung von Kryptowährungen bei CSAM-Transaktionen feststellte, und wiesen auf die Verwendung von Privacy Coins und Kryptowährungs-Mixern hin, um finanzielle Spuren zu verschleiern.
Operation Lighthouse brachte Behörden über Kontinente hinweg zusammen
Der Teamleiter von Europol, Danny van Althuis, sagte, dass Täter Finanzdienstleistungen, Zahlungssysteme, soziale Medien und Internetplattformen nutzen können, um sexuellen Missbrauch von Kindern online zu begehen oder zu erleichtern, was eine Zusammenarbeit über die Sektoren hinweg erforderlich macht.
„Strafverfolgungsbehörden auf der ganzen Welt, einschließlich Europol, sind bereit, zu dieser koordinierten Anstrengung beizutragen“, sagte van Althuis.
Die Hotline-Managerin der Internet Watch Foundation, Tamsin McNally, sagte, dass die Organisation ihr Fachwissen und ihre Informationen in die Operation einbrachte, während die Teilnehmer daran arbeiteten, kriminelle Verteilungsnetzwerke zu stören.
McNally sagte, dass Opfer und Überlebende weiterhin betroffen sein können, wenn Material, das ihren Missbrauch dokumentiert, online im Umlauf bleibt, weshalb Bemühungen wichtig sind, seine Verbreitung zu reduzieren.
Block Chief Compliance Officer Tyler Hand sagte, die Zusammenarbeit habe es Ermittlern, privaten Unternehmen und gemeinnützigen Organisationen ermöglicht, ihr Fachwissen zu bündeln und gleichzeitig Aktivitäten zu identifizieren, selbst wenn das illegale Material selbst nicht auf Finanzplattformen gefunden wurde.
NCFTA Director of Operations Tim Lucey beschrieb den Schutz gefährdeter Personen als Priorität der Organisation und sagte, dass eine wirksame Störung von der Zusammenarbeit zwischen öffentlichen Behörden und Teilnehmern des privaten Sektors abhängt.
Chainalysis sagte, dass Informationen, die durch Operation Lighthouse generiert werden, weiterhin durch Ermittlungskanäle fließen werden, während Behörden und teilnehmende Unternehmen Fälle entwickeln, Kontostörungen verfolgen und Hinweise bewerten, die zu Verhaftungen oder Strafverfolgungen führen könnten.
