Chainalysis сгенерировала 14 300 следственных зацепок после отслеживания 29 120 криптовалютных адресов и цифровых идентификаторов, связанных с более чем 100 платформами, форумами и сетями распространения материалов о сексуальном насилии над детьми.
Резюме
- Операция «Маяк» сгенерировала 14 300 следственных зацепок после отслеживания 29 120 криптоадресов и цифровых идентификаторов.
- Более 7 700 подозрительных счетов было выявлено на биржах и платежных платформах, включая 16, связанных с зарегистрированными сексуальными преступниками.
- Подозреваемые были выявлены в 125 странах, поскольку следователи нацелились на более чем 100 платформ, форумов и сетей распространения CSAM.
- Одиннадцать криптовалютных бирж и платежных сервисов были вовлечены в следственные зацепки, сгенерированные в ходе операции.
Chainalysis сообщила, что операция «Маяк» выявила более 7 700 подозрительных счетов через криптовалютные биржи и платежные платформы, включая счета, связанные с 16 зарегистрированными сексуальными преступниками, в то время как подозреваемые, обнаруженные в ходе операции, были распределены по 125 странам.
Многодневная операция проводилась в Национальном альянсе кибер-криминалистики и обучения в Нью-Йорке и объединила следователей, криптовалютные компании и специализированные некоммерческие организации для изучения финансовой деятельности, связанной с материалами о сексуальном насилии над детьми, или CSAM.
Месяцы обогащения данных предшествовали следственному спринту, что позволило участникам работать на основе существующей крипторазведки, связанной с предполагаемыми потребителями CSAM, продавцами, операторами рынков и администраторами. Полученные зацепки были переданы в 11 криптовалютных бирж и платежных сервисов для дальнейшего расследования и возможных судебных действий.
Операция «Маяк» произвела 14 300 следственных зацепок
Во время спринта участники использовали записи блокчейна и информацию, хранящуюся у организаций-партнеров, для выявления предполагаемой деятельности и разработки зацепок, которые могли бы поддержать расследования на уровне счетов, юридические запросы и будущие дела.
Операция была структурирована вокруг конкретных следственных целей, а не функционировала как общее учебное мероприятие. Следователи работали над приоритетными зацепками, в то время как компании и некоммерческие группы предоставляли данные и экспертные знания в рамках своих соответствующих полномочий.
Криптовалюта составляет лишь небольшую часть деятельности, связанной с CSAM, по данным Chainalysis, хотя компания заявила, что ее использование в последние годы возросло. Публичные записи блокчейна могут оставлять финансовые следы, которым следователи могут следовать, когда платежи проходят через идентифицируемые сервисы, такие как централизованные биржи.
Связанное исследование Chainalysis, опубликованное в феврале, показало, что криптовалютные потоки, связанные с предполагаемыми услугами торговли людьми, увеличились на 85% в течение 2025 года. Как сообщалось в crypto.news в феврале, фирма отследила сотни миллионов долларов в транзакциях через сервисы, связанные с эскорт-операциями на базе Telegram, трудовыми рекрутерами, связанными с мошенническими комплексами в Юго-Восточной Азии, и продавцами CSAM.
Переводы, связанные с CSAM, в февральском наборе данных были меньше, чем транзакции, связанные с некоторыми другими категориями, со средним платежом ниже 100 долларов. Одна платформа, проанализированная Chainalysis, использовала более 5 800 криптовалютных адресов и получила более 530 000 долларов с июля 2022 года.
Биткоин ранее был распространен среди выявленных сервисов CSAM, в то время как некоторые операторы все чаще использовали ориентированный на конфиденциальность Monero для сокрытия доходов. Chainalysis также выявила мгновенные обменники без требований «знай своего клиента» как часть процесса отмывания денег, используемого некоторыми операторами.
Биржи выявили более 7 700 подозрительных счетов
Участники частного сектора в операции «Маяк» выявили более 7 700 подозрительных счетов на биржах и платежных платформах после проверки разведданных, разработанных в ходе операции.
Шестнадцать из счетов были связаны с зарегистрированными сексуальными преступниками, согласно отчету. Следователи также выявили подозреваемых в 125 странах, что придало операции трансграничный масштаб, в котором участвовали правоохранительные органы с нескольких континентов.
Binance, Coinbase и Block участвовали вместе с Австралийской федеральной полицией, Королевской канадской конной полицией, Национальным агентством по борьбе с преступностью Великобритании и Европолом. Фонд Internet Watch Foundation также внес специализированный опыт в спринт.
Старший менеджер программ Binance по борьбе с сексуальной эксплуатацией детей Гэвин Сэзер заявил, что сотрудничество между частными компаниями и государственными органами важно, когда вредоносная деятельность пересекается с незаконными финансами.
«Спринт также подчеркивает, что ончейн-аналитика является мощным инструментом, позволяющим быстро принимать коллективные меры», — сказал Сэзер, добавив, что прозрачность блокчейна может затруднить преступникам долгое время скрывать свою финансовую деятельность.
Binance также увеличила расходы на контроль за финансовыми преступлениями и сотрудничество с властями. В июньском обновлении по комплаенсу сообщается, что биржа тратит около 300 миллионов долларов в год на комплаенс и нанимает почти 1500 человек на соответствующие должности.
Биржа сообщила, что к концу июня поддержала 313 653 запроса правоохранительных органов по всему миру, включая 72 632 запроса в течение 2025 года и еще 36 235 к июню 2026 года. Binance также сообщила о перехвате 10,53 миллиарда долларов потенциального мошенничества, афер и необычной активности в период с 2025 года по первый квартал 2026 года.
Coinbase заявила, что операция «Lighthouse» продемонстрировала, как прозрачность блокчейна может помочь компаниям и следователям превращать данные о транзакциях в информацию, на основе которой можно действовать.
«В Coinbase мы считаем, что прозрачность криптовалюты является мощным инструментом для защиты людей и пресечения злоупотреблений», — заявили в компании.
Записи блокчейна могут связывать платежи с идентифицируемыми сервисами
Операция «Lighthouse» объединила истории транзакций в блокчейне с информацией, доступной биржам, платежным компаниям, следователям и организациям, специализирующимся на делах о эксплуатации детей.
Как только следователи идентифицируют адрес криптовалюты, анализ блокчейна может сопоставить транзакции с другими кошельками и сервисами. Биржи, участвующие в расследовании, могут затем изучить соответствующую активность по сравнению с записями счетов, когда выполняются необходимые юридические и комплаенс-требования.
Стандарты мониторинга в криптовалютных бизнесах ужесточились за последние годы, согласно отдельному исследованию Chainalysis. В майском исследовании мониторинга было обнаружено, что 47% криптовалютных компаний, выходящих на рынок в 2026 году, уже соответствуют стандартам оповещения, которые в 2020 году были бы одними из самых строгих 10% используемых настроек.
Однако оставались пробелы в отношении косвенного воздействия: Chainalysis обнаружила, что криптовалютные биржи иногда устанавливают более высокие пороги оповещения, когда незаконные средства проходят через промежуточные кошельки перед попаданием на платформу.
Это различие важно для расследований, связанных с преступниками, которые перемещают средства через несколько адресов или сервисов, прежде чем попасть на централизованную платформу, где потенциально можно идентифицировать счет.
Законодатели ранее выражали аналогичные опасения по поводу использования криптовалюты в платежах, связанных с эксплуатацией детей. В апреле 2024 года сенаторы США Элизабет Уоррен и Билл Кэссиди потребовали от федеральных агентств информацию об их способности выявлять криптовалютные транзакции, связанные с CSAM.
В их письме в Министерство юстиции и Министерство внутренней безопасности содержалась просьба объяснить их технические возможности и необходимость дополнительных инструментов для выявления покупателей и продавцов.
Законодатели сослались на более раннее исследование Chainalysis, которое выявило рост использования криптовалюты в транзакциях CSAM, и указали на использование криптовалют для повышения конфиденциальности и крипто-миксеров для сокрытия финансовых следов.
Операция «Lighthouse» объединила агентства на разных континентах
Руководитель группы Europol Дэнни ван Алтхёйс заявил, что преступники могут использовать финансовые услуги, платежные системы, социальные сети и интернет-платформы для совершения или содействия сексуальному насилию над детьми в интернете, что делает сотрудничество между этими секторами необходимым.
«Правоохранительные органы по всему миру, включая Europol, готовы внести свой вклад в эти скоординированные усилия», — сказал ван Алтхёйс.
Менеджер горячей линии Internet Watch Foundation Тамсин МакНэлли заявила, что организация внесла свой опыт и разведданные в операцию, пока участники работали над разрушением преступных сетей распространения.
МакНалли сказал, что жертвы и выжившие могут продолжать испытывать последствия, когда материалы, документирующие их насилие, остаются в обращении в интернете, что делает важными усилия по сокращению их распространения.
Главный сотрудник по соблюдению нормативных требований Block Тайлер Хэнд сказал, что сотрудничество позволило следователям, частным компаниям и некоммерческим организациям объединить свой опыт, выявляя активность даже тогда, когда сам незаконный материал не находился на финансовых платформах.
Директор по операциям NCFTA Тим Люси описал защиту уязвимых людей как приоритет для организации и сказал, что эффективное пресечение зависит от сотрудничества между государственными органами и участниками частного сектора.
Chainalysis сообщила, что информация, полученная в ходе операции «Маяк», будет продолжать поступать по следственным каналам, поскольку власти и участвующие компании разрабатывают дела, добиваются блокировки счетов и оценивают зацепки, которые могут привести к арестам или судебным преследованиям.
