Chainalysis a généré 14 300 pistes d'enquête après avoir tracé 29 120 adresses de cryptomonnaies et identifiants numériques liés à plus de 100 plateformes, forums et réseaux de distribution de matériel d'abus sexuel sur enfants.
Résumé
- L'opération Lighthouse a généré 14 300 pistes d'enquête après avoir tracé 29 120 adresses crypto et identifiants numériques.
- Plus de 7 700 comptes suspects ont été identifiés sur des plateformes d'échange et de paiement, dont 16 liés à des délinquants sexuels enregistrés.
- Des suspects ont été identifiés dans 125 pays alors que les enquêteurs ciblaient plus de 100 plateformes, forums et réseaux de distribution de matériel d'abus sexuel sur enfants.
- Onze plateformes d'échange de cryptomonnaies et services de paiement ont été impliqués dans les pistes d'enquête générées lors de l'opération.
Chainalysis a déclaré que l'opération Lighthouse a identifié plus de 7 700 comptes suspects via les plateformes d'échange de cryptomonnaies et de paiement, y compris des comptes associés à 16 délinquants sexuels enregistrés, tandis que les suspects découverts lors de l'opération étaient répartis dans 125 pays.
L'opération de plusieurs jours s'est tenue à l'Alliance nationale de cyber-forensique et de formation à New York et a réuni des enquêteurs, des entreprises de cryptomonnaies et des organisations à but non lucratif spécialisées pour examiner l'activité financière liée au matériel d'abus sexuel sur enfants, ou CSAM.
Des mois d'enrichissement des données ont précédé cette session d'enquête intensive, permettant aux participants de travailler à partir de renseignements crypto existants liés à des consommateurs, vendeurs, opérateurs de places de marché et administrateurs suspects de CSAM. Les pistes résultantes ont été partagées avec 11 plateformes d'échange de cryptomonnaies et services de paiement pour une enquête plus approfondie et d'éventuelles poursuites judiciaires.
L'opération Lighthouse a produit 14 300 pistes d'enquête
Au cours de la session, les participants ont utilisé les registres de la blockchain et les informations détenues par les organisations partenaires pour identifier les activités suspectes et développer des pistes susceptibles de soutenir des enquêtes au niveau des comptes, des demandes légales et des affaires futures.
L'opération a été structurée autour de cibles d'enquête spécifiques plutôt que de fonctionner comme un événement de formation général. Les enquêteurs ont travaillé sur des pistes prioritaires tandis que les entreprises et les groupes à but non lucratif ont apporté des données et une expertise dans le cadre de leurs autorités respectives.
Les cryptomonnaies ne représentent qu'une petite partie de l'activité associée au CSAM, selon Chainalysis, bien que la société ait déclaré que leur utilisation a augmenté ces dernières années. Les registres publics de la blockchain peuvent laisser des traces financières que les enquêteurs peuvent suivre lorsque les paiements transitent par des services identifiables tels que les plateformes d'échange centralisées.
Une recherche connexe de Chainalysis publiée en février a révélé que les flux de cryptomonnaies liés aux services suspects de traite des êtres humains ont augmenté de 85 % en 2025. Comme crypto.news l'a rapporté en février, la société a suivi des centaines de millions de dollars de transactions à travers des services liés à des opérations d'escorte basées sur Telegram, des recruteurs de main-d'œuvre connectés à des complexes d'escroquerie en Asie du Sud-Est et des vendeurs de CSAM.
Les transferts liés au CSAM dans les données de février étaient plus petits que les transactions impliquant certaines autres catégories, avec un paiement moyen inférieur à 100 $. Une plateforme analysée par Chainalysis avait utilisé plus de 5 800 adresses de cryptomonnaies et reçu plus de 530 000 $ depuis juillet 2022.
Le Bitcoin avait auparavant été courant parmi les services CSAM identifiés, tandis que certains opérateurs avaient de plus en plus utilisé Monero, axé sur la confidentialité, pour masquer les produits. Chainalysis a également identifié des échangeurs instantanés sans exigences de connaissance du client comme faisant partie du processus de blanchiment utilisé par certains opérateurs.
Les plateformes d'échange ont identifié plus de 7 700 comptes suspects
Les participants du secteur privé à l'opération Lighthouse ont identifié plus de 7 700 comptes suspects sur les plateformes d'échange et de paiement après avoir examiné les renseignements développés au cours de l'opération.
Seize des comptes étaient liés à des délinquants sexuels enregistrés, selon le rapport. Les enquêteurs ont également identifié des suspects dans 125 pays, donnant à l'opération une portée transfrontalière impliquant des forces de l'ordre de plusieurs continents.
Binance, Coinbase et Block ont participé aux côtés de la police fédérale australienne, de la Gendarmerie royale du Canada, de l'Agence nationale de lutte contre la criminalité du Royaume-Uni et d'Europol. La Internet Watch Foundation a également apporté son expertise spécialisée à la session.
Le responsable principal du programme de lutte contre l'exploitation sexuelle des enfants chez Binance, Gavin Sather, a déclaré que la coopération entre les entreprises privées et les autorités publiques était importante lorsque des activités nuisibles croisent la finance illicite.
« Le sprint met également en évidence comment le renseignement sur la chaîne est un outil puissant qui permet des actions de réponse rapides collectivement », a déclaré Sather, ajoutant que la transparence de la blockchain peut rendre difficile pour les délinquants de cacher longtemps leur activité financière.
Binance a également augmenté ses dépenses en matière de contrôles de la criminalité financière et de coopération avec les autorités. Une mise à jour de conformité de juin a indiqué que la plateforme dépense environ 300 millions de dollars par an en conformité et emploie près de 1 500 personnes dans des postes liés.
La plateforme a déclaré avoir soutenu 313 653 demandes des forces de l'ordre dans le monde d'ici fin juin, dont 72 632 demandes en 2025 et 36 235 autres d'ici juin 2026. Binance a également signalé avoir intercepté 10,53 milliards de dollars de fraudes potentielles, d'escroqueries et d'activités inhabituelles entre 2025 et le premier trimestre 2026.
Coinbase a déclaré que l'opération Lighthouse a démontré comment la transparence de la blockchain peut aider les entreprises et les enquêteurs à convertir les données de transaction en informations exploitables.
« Chez Coinbase, nous croyons que la transparence de la crypto est un outil puissant pour protéger les personnes et perturber les abus », a déclaré l'entreprise.
Les enregistrements de la blockchain peuvent relier les paiements à des services identifiables
L'opération Lighthouse a combiné les historiques de transactions sur la chaîne avec les informations disponibles pour les plateformes d'échange, les sociétés de paiement, les enquêteurs et les organisations spécialisées dans les cas d'exploitation des enfants.
Une fois que les enquêteurs identifient une adresse de cryptomonnaie, l'analyse de la blockchain peut cartographier les transactions impliquant d'autres portefeuilles et services. Les plateformes d'échange participant à une enquête peuvent ensuite examiner l'activité pertinente par rapport aux dossiers de compte lorsque les exigences légales et de conformité nécessaires sont remplies.
Les normes de surveillance dans les entreprises de cryptomonnaie se sont renforcées ces dernières années, selon une recherche distincte de Chainalysis. Une étude de surveillance de mai a révélé que 47 % des entreprises de cryptomonnaie entrant sur le marché en 2026 respectaient déjà des normes d'alerte qui auraient été parmi les 10 % les plus strictes des paramètres utilisés en 2020.
Des lacunes subsistaient toutefois en ce qui concerne l'exposition indirecte, Chainalysis constatant que les plateformes d'échange de cryptomonnaies fixaient parfois des seuils d'alerte plus élevés lorsque des fonds illicites passaient par des portefeuilles intermédiaires avant d'atteindre une plateforme.
Cette distinction est importante pour les enquêtes impliquant des délinquants qui déplacent des fonds via plusieurs adresses ou services avant d'atteindre une plateforme centralisée où un compte peut potentiellement être identifié.
Les législateurs ont précédemment soulevé des préoccupations similaires concernant l'utilisation de la cryptomonnaie dans les paiements liés à l'exploitation des enfants. En avril 2024, les sénateurs américains Elizabeth Warren et Bill Cassidy ont pressé les agences fédérales de fournir des informations sur leur capacité à identifier les transactions en cryptomonnaie liées à la CSAM.
Leur lettre au ministère de la Justice et au ministère de la Sécurité intérieure demandait aux agences d'expliquer leurs capacités techniques et si des outils supplémentaires étaient nécessaires pour identifier les acheteurs et les vendeurs.
Les législateurs ont cité des recherches antérieures de Chainalysis qui ont révélé une utilisation accrue de la cryptomonnaie dans les transactions CSAM et ont souligné l'utilisation de pièces de confidentialité et de mélangeurs de cryptomonnaies pour obscurcir les traces financières.
L'opération Lighthouse a réuni des agences de tous les continents
Le chef d'équipe d'Europol, Danny van Althuis, a déclaré que les délinquants peuvent utiliser les services financiers, les systèmes de paiement, les médias sociaux et les plateformes Internet pour commettre ou faciliter les abus sexuels en ligne contre les enfants, ce qui rend nécessaire la coopération entre ces secteurs.
« Les forces de l'ordre du monde entier, y compris Europol, sont prêtes à contribuer à cet effort coordonné », a déclaré van Althuis.
Tamsin McNally, responsable de la ligne d'assistance de la Internet Watch Foundation, a déclaré que l'organisation a apporté son expertise et son intelligence à l'opération alors que les participants travaillaient à perturber les réseaux de distribution criminels.
McNally a déclaré que les victimes et les survivants peuvent continuer à être affectés lorsque des documents relatant leur abus restent en circulation en ligne, ce qui rend importants les efforts pour réduire leur diffusion.
Le responsable de la conformité de Block, Tyler Hand, a déclaré que la collaboration a permis aux enquêteurs, aux entreprises privées et aux organisations à but non lucratif de combiner leur expertise tout en identifiant des activités même lorsque le matériel illégal lui-même ne se trouvait pas sur les plateformes financières.
Le directeur des opérations du NCFTA, Tim Lucey, a décrit la protection des personnes vulnérables comme une priorité pour l'organisation et a déclaré qu'une perturbation efficace dépend de la coopération entre les autorités publiques et les participants du secteur privé.
Chainalysis a déclaré que les informations générées par l'opération Lighthouse continueront de circuler par les canaux d'enquête à mesure que les autorités et les entreprises participantes développent des affaires, poursuivent des perturbations au niveau des comptes et évaluent des pistes qui pourraient aboutir à des arrestations ou à des poursuites.
