Chainalysis створила 14 300 слідчих зачіпок після відстеження 29 120 криптовалютних адрес та цифрових ідентифікаторів, пов'язаних із понад 100 платформами, форумами та мережами розповсюдження матеріалів сексуального насильства над дітьми.
Підсумок
- Операція "Маяк" створила 14 300 слідчих зачіпок після відстеження 29 120 криптоадрес та цифрових ідентифікаторів.
- Понад 7 700 підозрюваних акаунтів було виявлено на біржах та платіжних платформах, включаючи 16, пов'язаних із зареєстрованими сексуальними злочинцями.
- Підозрюваних було виявлено у 125 країнах, оскільки слідчі працювали з понад 100 платформами, форумами та мережами розповсюдження CSAM.
- Одинадцять криптовалютних бірж та платіжних сервісів були залучені до слідчих зачіпок, створених під час операції.
Chainalysis повідомила, що операція "Маяк" виявила понад 7 700 підозрюваних акаунтів через криптовалютні біржі та платіжні платформи, включаючи акаунти, пов'язані з 16 зареєстрованими сексуальними злочинцями, тоді як підозрювані, виявлені під час операції, були розподілені по 125 країнах.
Багатоденна операція проходила в Національному альянсі кіберкриміналістики та навчання в Нью-Йорку і зібрала разом слідчих, криптовалютні компанії та спеціалізовані некомерційні організації для вивчення фінансової діяльності, пов'язаної з матеріалами сексуального насильства над дітьми (CSAM).
Місяці збагачення даних передували слідчому спринту, що дозволило учасникам працювати з наявною крипторозвідкою, пов'язаною з підозрюваними споживачами, продавцями, операторами ринків та адміністраторами CSAM. Отримані зачіпки були передані в 11 криптовалютних бірж та платіжних сервісів для подальшого розслідування та можливих юридичних дій.
Операція "Маяк" створила 14 300 слідчих зачіпок
Під час спринту учасники використовували записи блокчейну та інформацію, що зберігається партнерськими організаціями, для виявлення підозрілої діяльності та розробки зачіпок, які могли б підтримати розслідування на рівні акаунтів, юридичні запити та майбутні справи.
Операція була структурована навколо конкретних слідчих цілей, а не функціонувала як загальний навчальний захід. Слідчі працювали над пріоритетними зачіпками, тоді як компанії та некомерційні групи надавали дані та експертизу в межах своїх повноважень.
Криптовалюта становить лише невелику частину діяльності, пов'язаної з CSAM, за даними Chainalysis, хоча компанія заявила, що її використання зросло за останні роки. Публічні записи блокчейну можуть залишати фінансові сліди, які слідчі можуть відстежувати, коли платежі проходять через ідентифіковані сервіси, такі як централізовані біржі.
Пов'язане дослідження Chainalysis, опубліковане в лютому, показало, що криптовалютні потоки, пов'язані з підозрюваними послугами торгівлі людьми, зросли на 85% протягом 2025 року. Як повідомляло crypto.news у лютому, фірма відстежила сотні мільйонів доларів у транзакціях через сервіси, пов'язані з ескорт-операціями на базі Telegram, рекрутерами робочої сили, пов'язаними з шахрайськими комплексами в Південно-Східній Азії, та продавцями CSAM.
Перекази, пов'язані з CSAM, у лютневому наборі даних були меншими, ніж транзакції в деяких інших категоріях, із середнім платежем нижче 100 доларів. Одна платформа, проаналізована Chainalysis, використовувала понад 5 800 криптовалютних адрес і отримала понад 530 000 доларів з липня 2022 року.
Біткоїн раніше був поширеним серед виявлених сервісів CSAM, тоді як деякі оператори все частіше використовували орієнтований на конфіденційність Monero для приховування доходів. Chainalysis також виявила миттєві обмінники без вимог KYC як частину процесу відмивання грошей, який використовували деякі оператори.
Біржі виявили понад 7 700 підозрюваних акаунтів
Приватні учасники операції "Маяк" виявили понад 7 700 підозрюваних акаунтів на біржах та платіжних платформах після перегляду розвідданих, розроблених під час операції.
Шістнадцять акаунтів були пов'язані із зареєстрованими сексуальними злочинцями, згідно зі звітом. Слідчі також виявили підозрюваних у 125 країнах, що надало операції транскордонний масштаб, який залучив правоохоронні органи з кількох континентів.
Binance, Coinbase та Block брали участь разом із Австралійською федеральною поліцією, Королівською канадською кінною поліцією, Національним агентством з боротьби зі злочинністю Великобританії та Європолом. Фонд Internet Watch Foundation також надав спеціалізовану експертизу для спринту.
Старший менеджер програм Binance з протидії сексуальній експлуатації дітей Гевін Сазер заявив, що співпраця між приватними компаніями та державними органами є важливою, коли шкідлива діяльність перетинається з незаконними фінансами.
«Спринт також підкреслює, що ончейн-аналітика є потужним інструментом, який дозволяє швидко вживати колективних заходів», — сказав Сазер, додавши, що прозорість блокчейну може ускладнити зловмисникам можливість довго приховувати свою фінансову діяльність.
Binance окремо збільшила витрати на контроль за фінансовими злочинами та співпрацю з владою. У червневому звіті про відповідність зазначено, що біржа витрачає близько 300 мільйонів доларів на рік на комплаєнс і наймає майже 1500 співробітників на відповідних посадах.
Біржа повідомила, що до кінця червня підтримала 313 653 запити правоохоронних органів по всьому світу, включаючи 72 632 запити протягом 2025 року та ще 36 235 до червня 2026 року. Binance також повідомила про перехоплення 10,53 мільярда доларів потенційного шахрайства, афер та незвичайної активності між 2025 роком та першим кварталом 2026 року.
Coinbase заявила, що операція Lighthouse продемонструвала, як прозорість блокчейну може допомогти компаніям та слідчим перетворювати дані транзакцій на інформацію, на основі якої можна діяти.
«У Coinbase ми віримо, що прозорість криптовалюти є потужним інструментом для захисту людей та припинення зловживань», — заявили в компанії.
Записи блокчейну можуть пов'язувати платежі з ідентифікованими послугами
Операція Lighthouse поєднала історії ончейн-транзакцій з інформацією, доступною біржам, платіжним компаніям, слідчим та організаціям, що спеціалізуються на справах про експлуатацію дітей.
Після того як слідчі ідентифікують криптовалютну адресу, аналіз блокчейну може відобразити транзакції, що включають інші гаманці та сервіси. Біржі, що беруть участь у розслідуванні, можуть потім вивчити відповідну діяльність на основі записів облікових записів, коли виконані необхідні юридичні та комплаєнс-вимоги.
Стандарти моніторингу в криптовалютних компаніях посилилися за останні роки, згідно з окремим дослідженням Chainalysis. Травневе дослідження моніторингу показало, що 47% криптовалютних компаній, які вийшли на ринок у 2026 році, вже відповідають стандартам сповіщення, які б входили до найсуворіших 10% налаштувань, що використовувалися у 2020 році.
Однак залишалися прогалини щодо непрямого впливу: Chainalysis виявила, що криптовалютні біржі іноді встановлюють вищі пороги сповіщення, коли незаконні кошти проходять через проміжні гаманці перед тим, як потрапити на платформу.
Ця відмінність має значення для розслідувань, що стосуються зловмисників, які переміщують кошти через кілька адрес або сервісів, перш ніж досягти централізованої платформи, де потенційно можна ідентифікувати обліковий запис.
Законодавці раніше висловлювали подібні занепокоєння щодо використання криптовалюти у платежах, пов'язаних з експлуатацією дітей. У квітні 2024 року сенатори США Елізабет Воррен і Білл Кессіді звернулися до федеральних агентств з проханням надати інформацію про їхню здатність ідентифікувати криптовалютні транзакції, пов'язані з CSAM.
У їхньому листі до Міністерства юстиції та Міністерства внутрішньої безпеки містилося прохання пояснити їхні технічні можливості та чи потрібні додаткові інструменти для ідентифікації покупців і продавців.
Законодавці посилалися на попереднє дослідження Chainalysis, яке виявило збільшення використання криптовалюти у транзакціях CSAM, і вказували на використання криптовалют для забезпечення конфіденційності та криптовалютних міксерів для приховування фінансових слідів.
Операція Lighthouse об'єднала агентства на різних континентах
Керівник групи Європолу Денні ван Алтгейс заявив, що зловмисники можуть використовувати фінансові послуги, платіжні системи, соціальні медіа та інтернет-платформи для скоєння або сприяння онлайн-сексуальному насильству над дітьми, що робить співпрацю між цими секторами необхідною.
«Правоохоронні органи по всьому світу, включаючи Європол, готові долучитися до цих скоординованих зусиль», — сказав ван Алтгейс.
Менеджер гарячої лінії Фонду Інтернет-безпеки Тамсін Макналлі заявила, що організація надала свій досвід та інтелектуальні дані для операції, оскільки учасники працювали над порушенням кримінальних мереж розповсюдження.
МакНаллі зазначив, що жертви та ті, хто вижив, можуть продовжувати страждати, коли матеріали, що документують їхнє насильство, залишаються в обігу в Інтернеті, тому важливими є зусилля для зменшення їх поширення.
Головний спеціаліст з питань відповідності Block Тайлер Хенд зазначив, що співпраця дозволила слідчим, приватним компаніям та некомерційним організаціям об'єднати свій досвід, виявляючи діяльність навіть тоді, коли сам незаконний матеріал не знаходився на фінансових платформах.
Директор з операцій NCFTA Тім Люсі назвав захист вразливих людей пріоритетом для організації та зазначив, що ефективне припинення діяльності залежить від співпраці між державними органами та учасниками приватного сектору.
Chainalysis повідомила, що інформація, отримана в рамках операції "Маяк", продовжуватиме надходити через слідчі канали, оскільки органи влади та компанії-учасники розробляють справи, здійснюють заходи на рівні рахунків та оцінюють наведені дані, які можуть призвести до арештів або судових переслідувань.
