29.120 adresser undersøgt i forbindelse med en global kryptoefterforskningsindsats

Operation Lighthouse omdanner blockchain-data til spor

Efterforskerne omdannede flere måneders analyse af kryptovalutadata til brugbare spor under Operation Lighthouse-sprintet, som blev annonceret den 25. august af blockchain-analysefirmaet Chainalysis.

Chainalysis beskrev sin operation rettet mod materiale med seksuelt misbrug af børn (CSAM):

»Operation Lighthouse undersøgte 29.120 kryptovalutaadresser og digitale identifikatorer og rettede sig mod mere end 100 forskellige CSAM-platforme, fora og distributionsnetværk på både det åbne internet og det mørke net.«

Offentlige blockchains opbevarer transaktionshistorikker, som efterforskerne kan følge mellem kryptovalutaadresser, selvom en adresse ikke i sig selv afslører ejeren. Den offentlige karakter af bitcoin-transaktioner gør det muligt for efterforskerne at kortlægge pengestrømme, før de kombinerer denne aktivitet med børsoptegnelser, betalingsdata og retshåndhævelsesbeviser for at identificere kontoindehavere.

National Cyber-Forensics and Training Alliance var vært for sprintet i New York, hvor efterforskere fra flere kontinenter var samlet. Mindst ni retshåndhævende myndigheder, mere end 13 partnere fra den private sektor og specialiserede nonprofitorganisationer deltog, herunder Europol, det australske føderale politi, Royal Canadian Mounted Police og Storbritanniens National Crime Agency.

Tusindvis af konti dukker op i 125 lande

Chainalysis rapporterede:

»Dette første sprint af sin art genererede 14.300 efterforskningsspor, afslørede over 7.700 mistænkelige konti og identificerede mistænkte med tilknytning til CSAM i 125 lande.«

Tallene repræsenterer konti, identifikatorer og efterforskningsspor snarere end anholdelser eller domfældelser. Myndighederne skal gennemføre opfølgende efterforskninger, indlede retslige procedurer og fastslå hver enkelt kontoindehavers rolle, før der kan rejses strafferetlig tiltale. Partnere fra den private sektor identificerede desuden 16 registrerede seksualforbrydere, mens to deltagende virksomheder alene identificerede mindst 150 personer.

Online-distributionsnetværk opererer i et omfang, der rækker langt ud over aktiviteterne inden for kryptovaluta. Internet Watch Foundation bekræftede 311.610 anmeldelser, der indeholdt eller førte til krænkende materiale i 2025, hvilket er en stigning på 7 % i forhold til året før. Dens analytikere identificerede desuden 15.031 kommercielle hjemmesider, der solgte krænkende billedmateriale, hvilket er mere end det dobbelte af de 7.028, der blev talt i 2024.

Tidligere operationer viser rækkevidden af sporing via blockchain

Internationale efterforskninger har tidligere omsat digital efterretningsinformation til anholdelser og nedlukning af platforme. En Europol-støttet operation mod Kidflix identificerede ca. 1.400 mistænkte og resulterede i 79 anholdelser. Myndighederne oplyste, at platformen havde tiltrukket omkring 1,8 millioner brugere mellem april 2022 og marts 2025.

Blockchain-kriminalteknik bidrog direkte til Kidflix-efterforskningen ved at spore platformens betalingsinfrastruktur baseret på kryptovaluta. Binances efterforskningsteam hjalp med at knytte mere end 120 brugere til registrerede transaktioner, hvilket illustrerer, hvordan offentlige transaktionsregistre kan give identificerbare spor, når de kombineres med oplysninger, som børser og betalingsselskaber er i besiddelse af.

Den samme efterforskningsmetode finder anvendelse på andre markeder på det mørke net og kriminelle betalingssystemer. En multinational operation rettet mod hvidvaskningstjenesten AudiA6 sporede ca. 10.333 BTC, der var indsat på tilknyttede tegnebøger, hvilket førte til anholdelser, beslaglæggelse af infrastruktur, indefrysning af aktiver og bestræbelser på at udlevere to formodede ledende operatører.

Efterforskningsresultaterne kan fortsætte frem til 2027

Operation Lighthouse etablerede en fælles proces, hvorigennem retshåndhævende myndigheder, kryptovalutavirksomheder og nonprofitorganisationer samtidigt kan undersøge fælles spor. Et tilsvarende samarbejde mellem myndighederne i Ghana og Storbritannien bidrog til at inddrive 15,1 millioner dollars i kryptovaluta, efter at efterforskerne havde brugt delte blockchain-data til at forbinde tegnebøger, der dækkede næsten 20 digitale aktiver.

»Hos Coinbase mener vi, at kryptovalutaens gennemsigtighed er et effektivt redskab til at beskytte mennesker og bekæmpe misbrug,« udtalte Coinbase og tilføjede:

»Operation Lighthouse viser, hvad der er muligt, når politiet, branchen og nonprofitorganisationer samarbejder – ved at omdanne indsigt fra blockchainen til meningsfulde efterforskningsspor og handling mod CSAM-netværk.«

Chainalysis oplyste, at resultaterne af Operation Lighthouse forventes at føre til kontobegrænsninger, anholdelser og retsforfølgelser, efterhånden som myndighederne følger op på de genererede spor. Disse resultater kan fortsætte med at akkumuleres frem til 2027, mens firmaet planlægger at anvende sprintmodellen på andre kategorier af ulovlig kryptovalutaaktivitet.