29.120 Adressen im Rahmen des globalen „Crypto Intelligence Sprint“ untersucht

Operation „Lighthouse“ verwandelt Blockchain-Daten in Ermittlungsansätze

Im Rahmen des am 25. August von der Blockchain-Analysefirma Chainalysis angekündigten „Operation Lighthouse“-Sprints wandelten die Ermittler monatelange Analysen von Kryptowährungsdaten in verwertbare Hinweise um. Chainalysis beschrieb seine Operation zur Bekämpfung von Material über sexuellen Kindesmissbrauch (CSAM) wie folgt:

„Im Rahmen der ‚Operation Lighthouse‘ wurden 29.120 Kryptowährungsadressen und digitale Identifikatoren untersucht und mehr als 100 verschiedene CSAM-Plattformen, Foren und Vertriebsnetzwerke im Surface Web und im Dark Web ins Visier genommen.“

Öffentliche Blockchains speichern Transaktionsverläufe, denen Ermittler zwischen Kryptowährungsadressen nachverfolgen können, obwohl eine Adresse allein keinen Rückschluss auf ihren Besitzer zulässt. Der öffentliche Charakter von Bitcoin-Transaktionen ermöglicht es Ermittlern, Geldbewegungen nachzuvollziehen, bevor sie diese Aktivitäten mit Börsendaten, Zahlungsdaten und Ermittlungsmaterial kombinieren, um Kontoinhaber zu identifizieren.

Die „National Cyber-Forensics and Training Alliance“ war Gastgeber des Sprints in New York, an dem Ermittler aus mehreren Kontinenten teilnahmen. Mindestens neun Strafverfolgungsbehörden, mehr als 13 Partner aus der Privatwirtschaft und spezialisierte gemeinnützige Organisationen nahmen teil, darunter Europol, die australische Bundespolizei, die Royal Canadian Mounted Police und die britische National Crime Agency.

Tausende Konten in 125 Ländern aufgedeckt

Chainalysis berichtete:

„Der in seiner Art einzigartige Sprint erbrachte 14.300 Ermittlungsansätze, deckte mehr als 7.700 verdächtige Konten auf und identifizierte Verdächtige mit Bezug zu CSAM in 125 Ländern.“

Die Zahlen beziehen sich auf Konten, Identifikatoren und Ermittlungsansätze und nicht auf Festnahmen oder Verurteilungen. Die Behörden müssen Folgeermittlungen durchführen, rechtliche Schritte einleiten und die Rolle jedes Kontoinhabers klären, bevor sie strafrechtliche Schritte einleiten können. Partner aus der Privatwirtschaft identifizierten zudem 16 registrierte Sexualstraftäter, während allein zwei teilnehmende Unternehmen mindestens 150 Personen identifizierten.

Online-Vertriebsnetzwerke operieren in einem Ausmaß, das weit über Kryptowährungsaktivitäten hinausgeht. Die Internet Watch Foundation bestätigte im Jahr 2025 311.610 Meldungen, die missbräuchliches Material enthielten oder zu solchem führten – ein Anstieg von 7 % gegenüber dem Vorjahr. Ihre Analysten identifizierten zudem 15.031 kommerzielle Websites, die missbräuchliches Bildmaterial verkauften – mehr als doppelt so viele wie die 7.028, die im Jahr 2024 gezählt wurden.

Frühere Operationen belegen die Reichweite der Blockchain-Rückverfolgung

Internationale Ermittlungen haben bereits in der Vergangenheit digitale Erkenntnisse in Festnahmen und die Stilllegung von Plattformen umgesetzt. Eine von Europol unterstützte Operation gegen Kidflix identifizierte etwa 1.400 Verdächtige und führte zu 79 Festnahmen. Den Behörden zufolge hatte die Plattform zwischen April 2022 und März 2025 etwa 1,8 Millionen Nutzer angezogen.

Die Blockchain-Forensik trug direkt zur Kidflix-Ermittlung bei, indem sie die Kryptowährungs-Zahlungsinfrastruktur der Plattform zurückverfolgte. Das Ermittlungsteam von Binance half dabei, mehr als 120 Nutzer mit aufgezeichneten Transaktionen in Verbindung zu bringen, was verdeutlicht, wie öffentliche Transaktionsaufzeichnungen in Kombination mit Informationen von Börsen und Zahlungsdienstleistern identifizierbare Hinweise liefern können.

Die gleiche Ermittlungsmethode lässt sich auf andere Dark-Web-Marktplätze und kriminelle Zahlungssysteme anwenden. Eine multinationale Operation gegen den Geldwäschedienst „AudiA6“ verfolgte etwa 10.333 BTC, die auf zugehörige Wallets eingezahlt worden waren, was zu Festnahmen, Beschlagnahmungen von Infrastruktur, Vermögenssperren und Bemühungen um die Auslieferung von zwei mutmaßlichen leitenden Betreibern führte.

Ermittlungsergebnisse könnten bis 2027 andauern

Die Operation „Lighthouse“ etablierte einen gemeinsamen Prozess, durch den Strafverfolgungsbehörden, Kryptowährungsunternehmen und gemeinnützige Organisationen gemeinsame Hinweise gleichzeitig untersuchen können. Eine vergleichbare Zusammenarbeit zwischen Behörden in Ghana und dem Vereinigten Königreich trug dazu bei, Kryptowährungen im Wert von 15,1 Millionen US-Dollar wiederzubeschaffen, nachdem Ermittler gemeinsame Blockchain-Daten genutzt hatten, um Wallets zu verknüpfen, die fast 20 digitale Vermögenswerte umfassten.

„Wir bei Coinbase sind davon überzeugt, dass die Transparenz von Kryptowährungen ein wirkungsvolles Instrument ist, um Menschen zu schützen und Missbrauch zu unterbinden“, erklärte Coinbase und fügte hinzu:

„Die ‚Operation Lighthouse‘ zeigt, was möglich ist, wenn Strafverfolgungsbehörden, die Branche und gemeinnützige Partner gemeinsam handeln – indem sie Erkenntnisse aus der Blockchain in aussagekräftige Ermittlungsansätze und Maßnahmen gegen CSAM-Netzwerke umsetzen.“

Chainalysis erklärte, dass die Ergebnisse von „Lighthouse“ voraussichtlich zu Kontosperrungen, Festnahmen und Strafverfolgungen führen werden, wenn die Behörden die gewonnenen Hinweise weiterverfolgen. Diese Ergebnisse könnten sich bis 2027 weiter häufen, während das Unternehmen plant, das Sprint-Modell auf andere Kategorien illegaler Kryptowährungsaktivitäten anzuwenden.