A Chainalysis gerou 14.300 pistas investigativas após rastrear 29.120 endereços de criptomoedas e identificadores digitais ligados a mais de 100 plataformas, fóruns e redes de distribuição de material de abuso sexual infantil.
Resumo
- A Operação Lighthouse gerou 14.300 pistas investigativas após rastrear 29.120 endereços de criptomoedas e identificadores digitais.
- Mais de 7.700 contas suspeitas foram identificadas em exchanges e plataformas de pagamento, incluindo 16 ligadas a criminosos sexuais registrados.
- Suspeitos foram identificados em 125 países, enquanto os investigadores visaram mais de 100 plataformas, fóruns e redes de distribuição de CSAM.
- Onze exchanges de criptomoedas e serviços de pagamento estiveram envolvidos nas pistas investigativas geradas durante a operação.
A Chainalysis disse que a Operação Lighthouse identificou mais de 7.700 contas suspeitas por meio de exchanges de criptomoedas e plataformas de pagamento, incluindo contas associadas a 16 criminosos sexuais registrados, enquanto os suspeitos descobertos através da operação estavam espalhados por 125 países.
A operação de vários dias foi realizada na National Cyber-Forensics and Training Alliance em Nova York e reuniu investigadores, empresas de criptomoedas e organizações sem fins lucrativos especializadas para examinar a atividade financeira ligada a material de abuso sexual infantil, ou CSAM.
Meses de enriquecimento de dados precederam o sprint investigativo, permitindo que os participantes trabalhassem a partir de inteligência cripto existente ligada a suspeitos consumidores, vendedores, operadores de mercado e administradores de CSAM. As pistas resultantes foram compartilhadas entre 11 exchanges de criptomoedas e serviços de pagamento para investigação adicional e possível ação legal.
Operação Lighthouse produziu 14.300 pistas investigativas
Durante o sprint, os participantes usaram registros de blockchain e informações mantidas por organizações parceiras para identificar atividade suspeita e desenvolver pistas que pudessem apoiar investigações em nível de conta, solicitações legais e casos futuros.
A operação foi estruturada em torno de alvos investigativos específicos, em vez de funcionar como um evento de treinamento geral. Os investigadores trabalharam em pistas prioritárias enquanto empresas e grupos sem fins lucrativos contribuíram com dados e experiência dentro de suas respectivas autoridades.
As criptomoedas representam apenas uma pequena parte da atividade associada ao CSAM, de acordo com a Chainalysis, embora a empresa tenha dito que seu uso aumentou nos últimos anos. Os registros públicos de blockchain podem deixar rastros financeiros que os investigadores podem seguir quando os pagamentos passam por serviços identificáveis, como exchanges centralizadas.
Uma pesquisa relacionada da Chainalysis publicada em fevereiro descobriu que os fluxos de criptomoedas ligados a serviços suspeitos de tráfico humano aumentaram 85% durante 2025. Como o crypto.news noticiou em fevereiro, a empresa rastreou centenas de milhões de dólares em transações em serviços ligados a operações de acompanhantes baseadas no Telegram, recrutadores de mão de obra conectados a complexos de golpes no Sudeste Asiático e vendedores de CSAM.
As transferências relacionadas a CSAM no conjunto de dados de fevereiro eram menores do que as transações envolvendo algumas outras categorias, com um pagamento médio abaixo de US$ 100. Uma plataforma analisada pela Chainalysis usou mais de 5.800 endereços de criptomoedas e recebeu mais de US$ 530.000 desde julho de 2022.
O Bitcoin era anteriormente comum nos serviços de CSAM identificados, enquanto alguns operadores usavam cada vez mais a Monero focada em privacidade para obscurecer os lucros. A Chainalysis também identificou trocadores instantâneos sem requisitos de conheça seu cliente como parte do processo de lavagem usado por alguns operadores.
Exchanges identificaram mais de 7.700 contas suspeitas
Participantes do setor privado na Operação Lighthouse identificaram mais de 7.700 contas suspeitas em exchanges e plataformas de pagamento após revisar a inteligência desenvolvida durante a operação.
Dezesseis das contas estavam ligadas a criminosos sexuais registrados, de acordo com o relatório. Os investigadores também identificaram suspeitos em 125 países, dando à operação um escopo transfronteiriço que envolveu agências de aplicação da lei de vários continentes.
Binance, Coinbase e Block participaram ao lado da Polícia Federal Australiana, da Polícia Montada Real do Canadá, da Agência Nacional do Crime do Reino Unido e da Europol. A Internet Watch Foundation também contribuiu com experiência especializada para o sprint.
O Gerente Sênior de Programa da Binance para o Combate à Exploração Sexual Infantil, Gavin Sather, disse que a cooperação entre empresas privadas e autoridades públicas era importante quando atividades prejudiciais se cruzam com finanças ilícitas.
"O sprint também destaca como a inteligência on-chain é uma ferramenta poderosa que permite ações de resposta rápida coletivamente", disse Sather, acrescentando que a transparência do blockchain pode dificultar que os infratores mantenham suas atividades financeiras ocultas por muito tempo.
A Binance aumentou separadamente os gastos com controles de crimes financeiros e cooperação com as autoridades. Uma atualização de conformidade de junho disse que a exchange gasta cerca de US$ 300 milhões anualmente em conformidade e emprega quase 1.500 pessoas em funções relacionadas.
A exchange disse que apoiou 313.653 solicitações de aplicação da lei globalmente até o final de junho, incluindo 72.632 solicitações durante 2025 e outras 36.235 até junho de 2026. A Binance também relatou interceptar US$ 10,53 bilhões em fraudes potenciais, golpes e atividades incomuns entre 2025 e o primeiro trimestre de 2026.
A Coinbase disse que a Operação Lighthouse demonstrou como a transparência do blockchain pode ajudar empresas e investigadores a converter dados de transações em informações que podem ser utilizadas.
"Na Coinbase, acreditamos que a transparência das criptomoedas é uma ferramenta poderosa para proteger as pessoas e interromper abusos", disse a empresa.
Registros de blockchain podem conectar pagamentos a serviços identificáveis
A Operação Lighthouse combinou históricos de transações on-chain com informações disponíveis para exchanges, empresas de pagamento, investigadores e organizações especializadas em casos de exploração infantil.
Uma vez que os investigadores identificam um endereço de criptomoeda, a análise de blockchain pode mapear transações envolvendo outras carteiras e serviços. As exchanges participantes de uma investigação podem então examinar a atividade relevante em relação aos registros de conta quando os requisitos legais e de conformidade necessários forem atendidos.
Os padrões de monitoramento em empresas de criptomoedas foram reforçados nos últimos anos, de acordo com uma pesquisa separada da Chainalysis. Um estudo de monitoramento de maio descobriu que 47% das empresas de criptomoedas que entraram no mercado em 2026 já atendiam aos padrões de alerta que estariam entre os 10% mais rigorosos das configurações usadas em 2020.
No entanto, permaneceram lacunas em relação à exposição indireta, com a Chainalysis descobrindo que as exchanges de criptomoedas às vezes definem limites de alerta mais altos quando fundos ilícitos passam por carteiras intermediárias antes de chegar a uma plataforma.
A distinção é importante para investigações envolvendo infratores que movem fundos por vários endereços ou serviços antes de chegar a uma plataforma centralizada onde uma conta pode potencialmente ser identificada.
Legisladores já levantaram preocupações semelhantes sobre o uso de criptomoedas em pagamentos ligados à exploração infantil. Em abril de 2024, os senadores dos EUA Elizabeth Warren e Bill Cassidy pressionaram agências federais por informações sobre sua capacidade de identificar transações de criptomoedas conectadas a CSAM.
A carta deles ao Departamento de Justiça e ao Departamento de Segurança Interna pedia que as agências explicassem suas capacidades técnicas e se ferramentas adicionais eram necessárias para identificar compradores e vendedores.
Os legisladores citaram pesquisas anteriores da Chainalysis que encontraram aumento do uso de criptomoedas em transações de CSAM e apontaram para o uso de moedas de privacidade e misturadores de criptomoedas para obscurecer rastros financeiros.
Operação Lighthouse reuniu agências de todos os continentes
O Líder de Equipe da Europol, Danny van Althuis, disse que os infratores podem usar serviços financeiros, sistemas de pagamento, mídias sociais e plataformas de internet para cometer ou facilitar abuso sexual infantil online, tornando necessária a cooperação entre os setores.
"Agências de aplicação da lei em todo o mundo, incluindo a Europol, estão prontas para contribuir com esse esforço coordenado", disse van Althuis.
A Gerente de Linha Direta da Internet Watch Foundation, Tamsin McNally, disse que a organização contribuiu com sua experiência e inteligência para a operação enquanto os participantes trabalhavam para interromper redes criminosas de distribuição.
McNally disse que vítimas e sobreviventes podem continuar sendo afetados quando material que documenta seus abusos permanece em circulação online, tornando importantes os esforços para reduzir sua distribuição.
O Diretor de Conformidade da Block, Tyler Hand, disse que a colaboração permitiu que investigadores, empresas privadas e organizações sem fins lucrativos combinassem seus conhecimentos ao identificar atividades, mesmo quando o material ilegal em si não estava localizado em plataformas financeiras.
O Diretor de Operações da NCFTA, Tim Lucey, descreveu a proteção de pessoas vulneráveis como uma prioridade para a organização e disse que a interrupção eficaz depende da cooperação entre autoridades públicas e participantes do setor privado.
A Chainalysis disse que as informações geradas por meio da Operação Lighthouse continuarão fluindo pelos canais de investigação, enquanto autoridades e empresas participantes desenvolvem casos, buscam interrupções em nível de conta e avaliam pistas que possam resultar em prisões ou processos judiciais.
