V rámci globální akce „Crypto Intelligence Sprint“ bylo prověřeno 29 120 adres

Operace Lighthouse přeměňuje data z blockchainu na stopy

Vyšetřovatelé během sprintu operace Lighthouse, který 25. srpna oznámila společnost Chainalysis zabývající se analýzou blockchainu, převedli měsíce analýzy dat o kryptoměnách na využitelné stopy.

Společnost Chainalysis popsala svou operaci zaměřenou na materiál zobrazující sexuální zneužívání dětí (CSAM):

„Operace Lighthouse prošetřila 29 120 kryptoměnových adres a digitálních identifikátorů a zaměřila se na více než 100 různých platforem, fór a distribučních sítí s materiály zobrazujícími sexuální zneužívání dětí (CSAM) na povrchovém i temném webu.“

Veřejné blockchainy uchovávají historii transakcí, kterou mohou vyšetřovatelé sledovat mezi adresami kryptoměn, ačkoli adresa sama o sobě neodhaluje svého majitele. Veřejná povaha bitcoinových transakcí umožňuje vyšetřovatelům zmapovat pohyby finančních prostředků a následně tuto aktivitu kombinovat se záznamy burz, platebními údaji a důkazy orgánů činných v trestním řízení za účelem identifikace majitelů účtů.

Národní aliance pro kyberforenziku a školení (National Cyber-Forensics and Training Alliance) uspořádala tento sprint v New Yorku, na němž se sešli vyšetřovatelé z několika kontinentů. Zúčastnilo se ho nejméně devět orgánů činných v trestním řízení, více než 13 partnerů ze soukromého sektoru a specializované neziskové organizace, včetně Europolu, australské federální policie, Královské kanadské jízdní policie a britské Národní agentury pro boj proti kriminalitě (National Crime Agency).

V 125 zemích se objevily tisíce účtů

Společnost Chainalysis uvedla:

„Tento první sprint svého druhu vygeneroval 14 300 vyšetřovacích stop, odhalil více než 7 700 podezřelých účtů a identifikoval podezřelé osoby spojené s CSAM ve 125 zemích.“

Uvedené počty představují účty, identifikátory a stopy pro vyšetřování, nikoli zatčení či odsouzení. Úřady musí provést následná vyšetřování, zahájit právní řízení a určit roli každého držitele účtu, než budou moci vznést trestní obvinění. Partneři ze soukromého sektoru rovněž identifikovali 16 registrovaných sexuálních delikventů, přičemž jen dvě zúčastněné společnosti identifikovaly nejméně 150 osob.

Online distribuční sítě fungují v rozsahu, který daleko přesahuje aktivity v oblasti kryptoměn. Nadace Internet Watch Foundation potvrdila v roce 2025 celkem 311 610 nahlášení obsahujících nebo vedoucích k zneužívajícímu materiálu, což představuje nárůst o 7 % oproti předchozímu roku. Její analytici rovněž identifikovali 15 031 komerčních webových stránek prodávajících obrázky s obsahem zneužívání, což je více než dvojnásobek oproti 7 028 zaznamenaným v roce 2024.

Dřívější operace dokazují dosah sledování pomocí blockchainu

Mezinárodní vyšetřování již v minulosti proměnila digitální zpravodajské informace v zatčení a narušení fungování platforem. Operace proti platformě Kidflix podporovaná Europolem identifikovala přibližně 1 400 podezřelých a vedla k 79 zatčením. Úřady uvedly, že platforma mezi dubnem 2022 a březnem 2025 přilákala asi 1,8 milionu uživatelů.

Forenzní analýza blockchainu přímo přispěla k vyšetřování Kidflixu tím, že vysledovala infrastrukturu kryptoměnových plateb této platformy. Vyšetřovací tým společnosti Binance pomohl spojit více než 120 uživatelů se zaznamenanými transakcemi, což ilustruje, jak mohou veřejné záznamy o transakcích v kombinaci s informacemi drženými burzami a platebními společnostmi poskytnout identifikovatelné stopy.

Stejná vyšetřovací metoda se uplatňuje i na dalších trzích na dark webu a v kriminálních platebních systémech. V rámci mezinárodní operace zaměřené na službu pro praní peněz AudiA6 se podařilo vysledovat přibližně 10 333 BTC vložených do souvisejících peněženek, což vedlo k zatčením, zabavení infrastruktury, zmrazení aktiv a snahám o vydání dvou údajných vedoucích provozovatelů.

Výsledky vyšetřování by mohly pokračovat až do roku 2027

Operace Lighthouse zavedla společný proces, díky němuž mohou orgány činné v trestním řízení, společnosti zabývající se kryptoměnami a neziskové organizace současně prověřovat společné stopy. Podobná spolupráce mezi úřady v Ghaně a ve Velké Británii pomohla získat zpět 15,1 milionu dolarů v kryptoměnách poté, co vyšetřovatelé využili sdílená data z blockchainu k propojení peněženek pokrývajících téměř 20 digitálních aktiv.

„V Coinbase věříme, že transparentnost kryptoměn je mocným nástrojem k ochraně lidí a potírání zneužívání,“ uvedla společnost Coinbase a dodala:

„Operace Lighthouse ukazuje, čeho lze dosáhnout, když orgány činné v trestním řízení, zástupci odvětví a neziskoví partneři spolupracují – a proměňují informace z blockchainu ve smysluplné stopy pro vyšetřování a opatření proti sítím šířícím dětskou pornografii.“

Společnost Chainalysis uvedla, že výsledky operace Lighthouse by měly vyústit v omezení účtů, zatýkání a trestní stíhání, jakmile úřady budou sledovat získané stopy. Tyto výsledky by se mohly hromadit až do roku 2027, přičemž firma plánuje uplatnit model „sprintu“ i na další kategorie nelegálních aktivit souvisejících s kryptoměnami.