Ülemaailmses krüptovaluuta-luureoperatsioonis uuriti 29 120 aadressi

Operatsioon „Lighthouse“ muudab plokiahela andmed juhtlõngadeks

Uurijad muutsid operatsiooni „Lighthouse” raames kuude pikkuse krüptovaluuta andmete analüüsi tegevusjuhisteks, teatas 25. augustil plokiahela analüüsifirma Chainalysis.

Chainalysis kirjeldas oma operatsiooni, mille sihtmärgiks oli laste seksuaalse kuritarvitamise materjal (CSAM):

„Operatsiooni „Lighthouse“ raames uuriti 29 120 krüptovaluuta aadressi ja digitaalset identifikaatorit ning keskenduti enam kui 100 erinevale CSAM-platvormile, foorumile ja levitusvõrgustikule nii avalikus veebis kui ka dark webis.“

Avalikud plokiahelad säilitavad tehingute ajaloo, mida uurijad saavad krüptovaluuta aadresside vahel jälgida, kuigi aadressist üksi ei selgu selle omanik. Bitcoini tehingute avalik iseloom võimaldab uurijatel kaardistada rahavoo liikumist, enne kui nad ühendavad selle tegevuse vahetusandmete, makseandmete ja õiguskaitseasutuste tõenditega, et tuvastada kontoomanikke.

National Cyber-Forensics and Training Alliance korraldas New Yorgis sprindi, mis tõi kokku uurijaid mitmelt kontinendilt. Osalesid vähemalt üheksa õiguskaitseasutust, üle 13 erasektori partneri ja spetsialiseerunud mittetulundusühingud, sealhulgas Europol, Austraalia föderaalpolitsei, Kanada Kuninglik Ratsapolitsei ja Ühendkuningriigi Riiklik Kuritegevuse Vastane Amet.

125 riigis avastati tuhandeid kontosid

Chainalysis teatas:

„Selline esimene omataoline sprint andis 14 300 uurimisjuhtu, tõi päevavalgele üle 7 700 kahtlustäratavat kontot ja tuvastas lastepornoga seotud kahtlusaluseid 125 riigis.“

Need arvud kajastavad kontosid, identifikaatoreid ja uurimisjuhtlõngu, mitte vahistamisi ega süüdimõistmisi. Enne kriminaalsüüdistuse esitamist peavad ametivõimud läbi viima järel uurimisi, algatama õigusliku menetluse ja kindlaks tegema iga kontoomaniku rolli. Erasektori partnerid tuvastasid ka 16 registreeritud seksuaalkurjategijat, kusjuures ainuüksi kaks osalevat ettevõtet tuvastasid vähemalt 150 isikut.

Veebipõhised levitusvõrgustikud tegutsevad ulatuses, mis ulatub kaugele üle krüptovaluuta tegevuse. Internet Watch Foundation kinnitas 2025. aastal 311 610 teadet, mis sisaldasid kuritarvitavat materjali või viisid sellele, mis on 7% rohkem kui eelmisel aastal. Selle analüütikud tuvastasid ka 15 031 kommertsveebisaiti, mis müüsid kuritarvitavat materjali, mis on enam kui kaks korda rohkem kui 2024. aastal loendatud 7 028 veebisaiti.

Varasemad operatsioonid näitavad plokiahela jälitamise ulatust

Rahvusvahelised uurimised on varemgi muutnud digitaalse luureandmed vahistamisteks ja platvormide tegevuse katkestamisteks. Europoli toetusel läbi viidud operatsioon Kidflixi vastu tuvastas ligikaudu 1 400 kahtlustatavat ja selle tulemusena vahistati 79 isikut. Ametivõimude sõnul oli platvormil 2022. aasta aprillist 2025. aasta märtsini ligikaudu 1,8 miljonit kasutajat.

Blockchaini-kriminalistika aitas Kidflixi juurdlusele otseselt kaasa, jälgides platvormi krüptovaluuta makseinfrastruktuuri. Binance’i juurdlusmeeskond aitas seostada üle 120 kasutaja registreeritud tehingutega, näidates, kuidas avalikud tehinguandmed võivad anda tuvastatavaid juhtlõngu, kui neid kombineerida börside ja makseettevõtete valduses oleva teabega.

Sama uurimismeetodit rakendatakse ka teistel dark web’i turgudel ja kuritegelikel maksesüsteemidel. AudiA6 rahapesuteenust sihtinud rahvusvaheline operatsioon jälitas ligikaudu 10 333 BTC-d, mis olid hoiustatud seotud rahakottidesse, mis viis vahistamisteni, infrastruktuuri arestimiseni, varade külmutamiseni ja kahe väidetava kõrgemal tasemel tegutseva operaatori väljaandmise püüdlusteni.

Uurimistulemused võivad jätkuda kuni 2027. aastani

Operatsioon „Lighthouse“ kehtestas ühise protsessi, mille kaudu õiguskaitseasutused, krüptovaluutaettevõtted ja mittetulundusühingud saavad ühiseid juhtlõngu samaaegselt uurida. Sarnane koostöö Ghana ja Ühendkuningriigi ametiasutuste vahel aitas tagasi saada 15,1 miljonit dollarit väärtuses krüptovaluutat, kui uurijad kasutasid ühiseid plokiahela andmeid, et ühendada rahakotte, mis hõlmasid ligi 20 digitaalset vara.

„Coinbase’is usume, et krüptovaluuta läbipaistvus on võimas vahend inimeste kaitsmiseks ja kuritarvituste tõkestamiseks,“ märkis Coinbase, lisades:

„Operatsioon Lighthouse näitab, mida on võimalik saavutada, kui õiguskaitseasutused, tööstus ja mittetulundusühingud tegutsevad ühiselt – muutes plokiahela andmetest saadud teadmised sisukateks uurimisjuhtlõngadeks ja meetmeteks CSAM-võrgustike vastu.”

Chainalysis märkis, et operatsiooni „Lighthouse“ tulemused peaksid viima kontopiirangute kehtestamiseni, vahistamisteni ja kohtumenetlusteni, kui ametivõimud hakkavad saadud juhtlõngu järgi tegutsema. Need tulemused võivad koguneda kuni 2027. aastani, samal ajal kui ettevõte kavatseb sprint-mudelit rakendada ka teistele ebaseadusliku krüptovaluutaga seotud tegevuste kategooriatele.