Chainalysis wygenerował 14 300 tropów śledczych po prześledzeniu 29 120 adresów kryptowalutowych i identyfikatorów cyfrowych powiązanych z ponad 100 platformami, forami i sieciami dystrybucji materiałów związanych z wykorzystywaniem seksualnym dzieci.
Podsumowanie
- Operacja Lighthouse wygenerowała 14 300 tropów śledczych po prześledzeniu 29 120 adresów kryptowalutowych i identyfikatorów cyfrowych.
- Zidentyfikowano ponad 7 700 podejrzanych kont na giełdach i platformach płatniczych, w tym 16 powiązanych z zarejestrowanymi przestępcami seksualnymi.
- Podejrzani zostali zidentyfikowani w 125 krajach, a śledczy celowali w ponad 100 platform, fora i sieci dystrybucji CSAM.
- Jedenaście giełd kryptowalut i usług płatniczych było zaangażowanych w tropy śledcze wygenerowane podczas operacji.
Chainalysis poinformował, że Operacja Lighthouse zidentyfikowała ponad 7 700 podejrzanych kont za pośrednictwem giełd kryptowalut i platform płatniczych, w tym konta powiązane z 16 zarejestrowanymi przestępcami seksualnymi, podczas gdy podejrzani ujawnieni w ramach operacji byli rozproszeni w 125 krajach.
Wielodniowa operacja odbyła się w National Cyber-Forensics and Training Alliance w Nowym Jorku i zgromadziła śledczych, firmy kryptowalutowe oraz wyspecjalizowane organizacje non-profit w celu zbadania aktywności finansowej związanej z materiałami dotyczącymi wykorzystywania seksualnego dzieci, czyli CSAM.
Miesiące wzbogacania danych poprzedziły śledczy sprint, co pozwoliło uczestnikom pracować na istniejących danych wywiadowczych dotyczących kryptowalut powiązanych z podejrzanymi konsumentami, sprzedawcami, operatorami rynków i administratorami CSAM. Wynikające z tego tropy zostały udostępnione 11 giełdom kryptowalut i usługom płatniczym w celu dalszego dochodzenia i ewentualnych działań prawnych.
Operacja Lighthouse wygenerowała 14 300 tropów śledczych
Podczas sprintu uczestnicy wykorzystali zapisy blockchain i informacje posiadane przez organizacje partnerskie, aby zidentyfikować podejrzaną aktywność i opracować tropy, które mogłyby wspierać dochodzenia na poziomie kont, wnioski prawne i przyszłe sprawy.
Operacja była zorganizowana wokół konkretnych celów śledczych, a nie jako ogólne wydarzenie szkoleniowe. Śledczy pracowali nad priorytetowymi tropami, podczas gdy firmy i grupy non-profit wnosiły dane i wiedzę specjalistyczną w ramach swoich uprawnień.
Kryptowaluty stanowią tylko niewielką część aktywności związanej z CSAM, według Chainalysis, chociaż firma stwierdziła, że ich użycie wzrosło w ostatnich latach. Publiczne zapisy blockchain mogą pozostawiać ślady finansowe, które śledczy mogą podążać, gdy płatności przechodzą przez identyfikowalne usługi, takie jak scentralizowane giełdy.
Powiązane badania Chainalysis opublikowane w lutym wykazały, że przepływy kryptowalut związane z podejrzanymi usługami handlu ludźmi wzrosły o 85% w 2025 roku. Jak poinformował crypto.news w lutym, firma śledziła setki milionów dolarów transakcji w usługach powiązanych z operacjami eskortowymi opartymi na Telegramie, rekruterami pracy związanymi z oszukańczymi kompleksami w Azji Południowo-Wschodniej oraz sprzedawcami CSAM.
Transfery związane z CSAM w lutowym zestawie danych były mniejsze niż transakcje dotyczące niektórych innych kategorii, ze średnią płatnością poniżej 100 dolarów. Jedna platforma analizowana przez Chainalysis użyła ponad 5 800 adresów kryptowalutowych i otrzymała ponad 530 000 dolarów od lipca 2022 roku.
Bitcoin był wcześniej powszechny w zidentyfikowanych usługach CSAM, podczas gdy niektórzy operatorzy coraz częściej używali Monero skoncentrowanego na prywatności, aby ukryć dochody. Chainalysis zidentyfikował również natychmiastowych wymieniaczy bez wymogów know-your-customer jako część procesu prania brudnych pieniędzy stosowanego przez niektórych operatorów.
Giełdy zidentyfikowały ponad 7 700 podejrzanych kont
Uczestnicy sektora prywatnego w Operacji Lighthouse zidentyfikowali ponad 7 700 podejrzanych kont na giełdach i platformach płatniczych po przejrzeniu danych wywiadowczych opracowanych podczas operacji.
Szesnaście z tych kont było powiązanych z zarejestrowanymi przestępcami seksualnymi, według raportu. Śledczy zidentyfikowali również podejrzanych w 125 krajach, co nadało operacji transgraniczny zasięg obejmujący organy ścigania z kilku kontynentów.
Binance, Coinbase i Block uczestniczyli obok Australijskiej Policji Federalnej, Królewskiej Kanadyjskiej Policji Konnej, brytyjskiej Narodowej Agencji ds. Przestępczości i Europolu. Internet Watch Foundation również wniosła specjalistyczną wiedzę do sprintu.
Starszy menedżer programu Binance ds. przeciwdziałania seksualnemu wykorzystywaniu dzieci Gavin Sather powiedział, że współpraca między firmami prywatnymi a organami publicznymi była ważna, gdy szkodliwa działalność krzyżuje się z nielegalnymi finansami.
„Sprint podkreśla również, że inteligencja on-chain jest potężnym narzędziem, które umożliwia wspólne szybkie działania” – powiedział Sather, dodając, że przejrzystość blockchain może utrudnić przestępcom długotrwałe ukrywanie ich działalności finansowej.
Binance osobno zwiększyło wydatki na kontrolę przestępstw finansowych i współpracę z władzami. Aktualizacja dotycząca zgodności z czerwca podała, że giełda wydaje około 300 milionów dolarów rocznie na zgodność i zatrudnia prawie 1500 osób na stanowiskach związanych z tym obszarem.
Giełda poinformowała, że do końca czerwca obsłużyła 313 653 wnioski organów ścigania na całym świecie, w tym 72 632 wnioski w 2025 r. i kolejne 36 235 do czerwca 2026 r. Binance poinformowało również o przechwyceniu 10,53 miliarda dolarów potencjalnych oszustw, naciągactw i nietypowej działalności między 2025 r. a pierwszym kwartałem 2026 r.
Coinbase stwierdziło, że Operacja Lighthouse pokazała, jak przejrzystość blockchain może pomóc firmom i śledczym przekształcać dane transakcyjne w informacje, na których można działać.
„W Coinbase wierzymy, że przejrzystość kryptowalut jest potężnym narzędziem do ochrony ludzi i zakłócania nadużyć” – powiedziała firma.
Rekordy blockchain mogą łączyć płatności z identyfikowalnymi usługami
Operacja Lighthouse połączyła historie transakcji on-chain z informacjami dostępnymi dla giełd, firm płatniczych, śledczych i organizacji specjalizujących się w sprawach wykorzystywania dzieci.
Gdy śledczy zidentyfikują adres kryptowaluty, analiza blockchain może mapować transakcje obejmujące inne portfele i usługi. Giełdy uczestniczące w dochodzeniu mogą następnie zbadać odpowiednią działalność pod kątem zapisów kont, gdy spełnione są niezbędne wymogi prawne i dotyczące zgodności.
Standardy monitorowania w firmach kryptowalutowych zaostrzyły się w ostatnich latach, według osobnych badań Chainalysis. Badanie monitorowania z maja wykazało, że 47% firm kryptowalutowych wchodzących na rynek w 2026 r. już spełniało standardy alertów, które w 2020 r. należałyby do najsurowszych 10% ustawień.
Luki pozostały jednak w zakresie pośredniej ekspozycji, a Chainalysis stwierdziło, że giełdy kryptowalut czasami ustawiają wyższe progi alertów, gdy nielegalne fundusze przechodzą przez pośrednie portfele, zanim dotrą na platformę.
To rozróżnienie ma znaczenie dla dochodzeń dotyczących przestępców, którzy przenoszą środki przez kilka adresów lub usług, zanim dotrą do scentralizowanej platformy, na której można potencjalnie zidentyfikować konto.
Ustawodawcy wcześniej wyrazili podobne obawy dotyczące wykorzystania kryptowalut w płatnościach związanych z wykorzystywaniem dzieci. W kwietniu 2024 r. senatorowie USA Elizabeth Warren i Bill Cassidy naciskali na agencje federalne o informacje na temat ich zdolności do identyfikowania transakcji kryptowalutowych związanych z CSAM.
Ich list do Departamentu Sprawiedliwości i Departamentu Bezpieczeństwa Krajowego prosił agencje o wyjaśnienie ich możliwości technicznych i tego, czy potrzebne są dodatkowe narzędzia do identyfikacji kupujących i sprzedających.
Ustawodawcy przytoczyli wcześniejsze badania Chainalysis, które wykazały zwiększone wykorzystanie kryptowalut w transakcjach CSAM i wskazali na użycie monet prywatności i mikserów kryptowalut do zaciemniania śladów finansowych.
Operacja Lighthouse połączyła agencje na różnych kontynentach
Kierownik zespołu Europolu Danny van Althuis powiedział, że przestępcy mogą wykorzystywać usługi finansowe, systemy płatności, media społecznościowe i platformy internetowe do popełniania lub ułatwiania internetowego wykorzystywania seksualnego dzieci, co czyni współpracę między tymi sektorami konieczną.
„Agencje ścigania na całym świecie, w tym Europol, są gotowe przyczynić się do tego skoordynowanego wysiłku” – powiedział van Althuis.
Kierowniczka infolinii Internet Watch Foundation Tamsin McNally powiedziała, że organizacja wniosła swoją wiedzę fachową i informacje wywiadowcze do operacji, podczas gdy uczestnicy pracowali nad zakłóceniem przestępczych sieci dystrybucji.
McNally powiedział, że ofiary i osoby, które przeżyły, mogą nadal być dotknięte, gdy materiały dokumentujące ich wykorzystywanie pozostają w obiegu online, co sprawia, że wysiłki na rzecz ograniczenia ich rozpowszechniania są ważne.
Główny dyrektor ds. zgodności w Block, Tyler Hand, powiedział, że współpraca pozwoliła śledczym, prywatnym firmom i organizacjom non-profit połączyć swoją wiedzę specjalistyczną podczas identyfikowania działalności, nawet gdy nielegalny materiał sam w sobie nie znajdował się na platformach finansowych.
Dyrektor operacyjny NCFTA, Tim Lucey, opisał ochronę osób bezbronnych jako priorytet dla organizacji i powiedział, że skuteczne zakłócanie działalności zależy od współpracy między organami publicznymi a uczestnikami z sektora prywatnego.
Chainalysis poinformowało, że informacje uzyskane w ramach Operacji Lighthouse będą nadal przekazywane kanałami śledczymi, gdy władze i uczestniczące firmy będą rozwijać sprawy, dążyć do zakłóceń na poziomie kont i oceniać tropy, które mogą doprowadzić do aresztowań lub ścigania.
