Chainalysis ha generado 14,300 pistas de investigación tras rastrear 29,120 direcciones de criptomonedas e identificadores digitales vinculados a más de 100 plataformas, foros y redes de distribución de material de abuso sexual infantil.
Resumen
- La Operación Lighthouse generó 14,300 pistas de investigación tras rastrear 29,120 direcciones de criptomonedas e identificadores digitales.
- Se identificaron más de 7,700 cuentas sospechosas en intercambios y plataformas de pago, incluidas 16 vinculadas a delincuentes sexuales registrados.
- Los sospechosos fueron identificados en 125 países mientras los investigadores apuntaban a más de 100 plataformas, foros y redes de distribución de CSAM.
- Once intercambios de criptomonedas y servicios de pago estuvieron involucrados en las pistas de investigación generadas durante la operación.
Chainalysis dijo que la Operación Lighthouse identificó más de 7,700 cuentas sospechosas a través de intercambios de criptomonedas y plataformas de pago, incluidas cuentas asociadas con 16 delincuentes sexuales registrados, mientras que los sospechosos descubiertos a través de la operación estaban distribuidos en 125 países.
La operación de varios días se llevó a cabo en la Alianza Nacional de Ciberforense y Capacitación en Nueva York y reunió a investigadores, empresas de criptomonedas y organizaciones sin fines de lucro especializadas para examinar la actividad financiera relacionada con el material de abuso sexual infantil, o CSAM.
Meses de enriquecimiento de datos precedieron al sprint de investigación, lo que permitió a los participantes trabajar a partir de inteligencia criptográfica existente vinculada a presuntos consumidores, vendedores, operadores de mercados y administradores de CSAM. Las pistas resultantes se compartieron en 11 intercambios de criptomonedas y servicios de pago para una mayor investigación y posible acción legal.
La Operación Lighthouse ha producido 14,300 pistas de investigación
Durante el sprint, los participantes utilizaron registros de blockchain e información mantenida por organizaciones asociadas para identificar actividad sospechosa y desarrollar pistas que pudieran respaldar investigaciones a nivel de cuenta, solicitudes legales y casos futuros.
La operación se estructuró en torno a objetivos de investigación específicos en lugar de funcionar como un evento de capacitación general. Los investigadores trabajaron en pistas prioritarias mientras las empresas y grupos sin fines de lucro aportaron datos y experiencia dentro de sus respectivas autoridades.
Las criptomonedas representan solo una pequeña parte de la actividad asociada con CSAM, según Chainalysis, aunque la compañía dijo que su uso ha aumentado en los últimos años. Los registros públicos de blockchain pueden dejar rastros financieros que los investigadores pueden seguir cuando los pagos pasan a través de servicios identificables como intercambios centralizados.
Una investigación relacionada de Chainalysis publicada en febrero encontró que los flujos de criptomonedas vinculados a servicios sospechosos de trata de personas aumentaron un 85% durante 2025. Como informó crypto.news en febrero, la firma rastreó cientos de millones de dólares en transacciones a través de servicios vinculados a operaciones de acompañantes basadas en Telegram, reclutadores laborales conectados con complejos de estafa del sudeste asiático y vendedores de CSAM.
Las transferencias relacionadas con CSAM en el conjunto de datos de febrero fueron más pequeñas que las transacciones que involucran algunas otras categorías, con un pago promedio inferior a $100. Una plataforma analizada por Chainalysis había utilizado más de 5,800 direcciones de criptomonedas y recibido más de $530,000 desde julio de 2022.
Bitcoin había sido común anteriormente en los servicios de CSAM identificados, mientras que algunos operadores habían utilizado cada vez más Monero, centrado en la privacidad, para ocultar las ganancias. Chainalysis también identificó intercambiadores instantáneos sin requisitos de conocimiento del cliente como parte del proceso de lavado utilizado por algunos operadores.
Los intercambios identificaron más de 7,700 cuentas sospechosas
Los participantes del sector privado en la Operación Lighthouse identificaron más de 7,700 cuentas sospechosas en intercambios y plataformas de pago después de revisar la inteligencia desarrollada durante la operación.
Dieciséis de las cuentas estaban vinculadas a delincuentes sexuales registrados, según el informe. Los investigadores también identificaron sospechosos en 125 países, lo que dio a la operación un alcance transfronterizo que involucró a agencias de aplicación de la ley de varios continentes.
Binance, Coinbase y Block participaron junto con la Policía Federal Australiana, la Real Policía Montada de Canadá, la Agencia Nacional contra el Crimen del Reino Unido y Europol. La Fundación Internet Watch también contribuyó con experiencia especializada al sprint.
El Gerente Senior de Programa de Binance para la Lucha contra la Explotación Sexual Infantil, Gavin Sather, dijo que la cooperación entre empresas privadas y autoridades públicas era importante cuando la actividad dañina se cruza con las finanzas ilícitas.
"El sprint también destaca cómo la inteligencia en cadena es una herramienta poderosa que permite acciones de respuesta rápida de manera colectiva", dijo Sather, añadiendo que la transparencia de la cadena de bloques puede dificultar que los delincuentes mantengan oculta su actividad financiera durante mucho tiempo.
Binance ha aumentado por separado el gasto en controles de delitos financieros y la cooperación con las autoridades. Una actualización de cumplimiento de junio dijo que el intercambio gasta alrededor de 300 millones de dólares anuales en cumplimiento y emplea a casi 1.500 personas en puestos relacionados.
El intercambio dijo que había respaldado 313.653 solicitudes de aplicación de la ley a nivel mundial a finales de junio, incluyendo 72.632 solicitudes durante 2025 y otras 36.235 para junio de 2026. Binance también informó haber interceptado 10.530 millones de dólares en posibles fraudes, estafas y actividad inusual entre 2025 y el primer trimestre de 2026.
Coinbase dijo que la Operación Lighthouse demostró cómo la transparencia de la cadena de bloques puede ayudar a las empresas e investigadores a convertir los datos de transacciones en información sobre la que se puede actuar.
"En Coinbase, creemos que la transparencia de las criptomonedas es una herramienta poderosa para proteger a las personas y desbaratar el abuso", dijo la empresa.
Los registros de la cadena de bloques pueden conectar pagos con servicios identificables
La Operación Lighthouse combinó historiales de transacciones en cadena con información disponible para intercambios, empresas de pago, investigadores y organizaciones especializadas en casos de explotación infantil.
Una vez que los investigadores identifican una dirección de criptomoneda, el análisis de la cadena de bloques puede mapear transacciones que involucran otras billeteras y servicios. Los intercambios que participan en una investigación pueden entonces examinar la actividad relevante contra los registros de cuentas cuando se cumplen los requisitos legales y de cumplimiento necesarios.
Los estándares de monitoreo en las empresas de criptomonedas se han endurecido en los últimos años, según una investigación separada de Chainalysis. Un estudio de monitoreo de mayo encontró que el 47% de las empresas de criptomonedas que ingresaron al mercado en 2026 ya cumplían con los estándares de alerta que habrían estado entre el 10% más estricto de los ajustes utilizados en 2020.
Sin embargo, quedaron brechas en torno a la exposición indirecta, ya que Chainalysis encontró que los intercambios de criptomonedas a veces establecen umbrales de alerta más altos cuando los fondos ilícitos pasan a través de billeteras intermediarias antes de llegar a una plataforma.
La distinción es importante para las investigaciones que involucran a delincuentes que mueven fondos a través de varias direcciones o servicios antes de llegar a una plataforma centralizada donde se puede identificar potencialmente una cuenta.
Los legisladores han planteado anteriormente preocupaciones similares sobre el uso de criptomonedas en pagos vinculados a la explotación infantil. En abril de 2024, los senadores estadounidenses Elizabeth Warren y Bill Cassidy presionaron a las agencias federales para obtener información sobre su capacidad para identificar transacciones de criptomonedas relacionadas con CSAM.
Su carta al Departamento de Justicia y al Departamento de Seguridad Nacional pidió a las agencias que explicaran sus capacidades técnicas y si se necesitaban herramientas adicionales para identificar a compradores y vendedores.
Los legisladores citaron investigaciones anteriores de Chainalysis que encontraron un mayor uso de criptomonedas en transacciones de CSAM y señalaron el uso de monedas de privacidad y mezcladores de criptomonedas para ocultar rastros financieros.
La Operación Lighthouse reunió a agencias de todos los continentes
El líder de equipo de Europol, Danny van Althuis, dijo que los delincuentes pueden usar servicios financieros, sistemas de pago, redes sociales y plataformas de Internet para cometer o facilitar el abuso sexual infantil en línea, lo que hace necesaria la cooperación entre los sectores.
"Las agencias de aplicación de la ley de todo el mundo, incluida Europol, están listas para contribuir a este esfuerzo coordinado", dijo van Althuis.
La gerente de la línea directa de la Fundación Internet Watch, Tamsin McNally, dijo que la organización contribuyó con su experiencia e inteligencia a la operación mientras los participantes trabajaban para desbaratar las redes de distribución criminal.
McNally dijo que las víctimas y los sobrevivientes pueden seguir siendo afectados cuando el material que documenta su abuso permanece en circulación en línea, lo que hace que los esfuerzos para reducir su distribución sean importantes.
El Oficial Principal de Cumplimiento de Block, Tyler Hand, dijo que la colaboración permitió a los investigadores, empresas privadas y organizaciones sin fines de lucro combinar su experiencia mientras identificaban actividad incluso cuando el material ilegal en sí no se encontraba en plataformas financieras.
El Director de Operaciones de NCFTA, Tim Lucey, describió la protección de personas vulnerables como una prioridad para la organización y dijo que la interrupción efectiva depende de la cooperación entre las autoridades públicas y los participantes del sector privado.
Chainalysis dijo que la información generada a través de la Operación Lighthouse continuará moviéndose a través de los canales de investigación a medida que las autoridades y las empresas participantes desarrollen casos, persigan interrupciones a nivel de cuenta y evalúen pistas que podrían resultar en arrestos o enjuiciamientos.
