29 120 osoitetta tutkittiin osana maailmanlaajuista kryptovaluutta-tiedustelukampanjaa

Operaatio Lighthouse muuntaa lohkoketjutiedot johtolangoiksi

Tutkijat muunsivat kuukausien kryptovaluuttatietojen analyysin käytännön johtolankoiksi Operation Lighthouse -operaation aikana, josta lohkoketjuanalytiikkayritys Chainalysis ilmoitti 25. elokuuta.

Chainalysis kuvaili lasten seksuaalista hyväksikäyttöä esittävään materiaaliin (CSAM) kohdistettua operaatiotaan seuraavasti:

”Operaatio Lighthouse tutki 29 120 kryptovaluutta-osoitetta ja digitaalista tunnistetta sekä kohdistui yli 100 eri CSAM-alustaan, -foorumiin ja -jakeluverkostoon sekä pintaverkossa että pimeässä verkossa.”

Julkisissa lohkoketjuissa säilytetään tapahtumahistoriaa, jota tutkijat voivat seurata kryptovaluutta-osoitteiden välillä, vaikka osoite ei sinänsä paljasta omistajaansa. Bitcoin-tapahtumien julkinen luonne antaa tutkijoille mahdollisuuden kartoittaa varojen liikkeitä ennen kuin ne yhdistetään pörssitietoihin, maksutietoihin ja lainvalvontaviranomaisten todistusaineistoon tilinhaltijoiden tunnistamiseksi.

National Cyber-Forensics and Training Alliance järjesti sprintin New Yorkissa, johon kokoontui tutkijoita useilta mantereilta. Mukana oli vähintään yhdeksän lainvalvontaviranomaista, yli 13 yksityisen sektorin kumppania ja erikoistuneita voittoa tavoittelemattomia järjestöjä, mukaan lukien Europol, Australian liittovaltion poliisi, Kanadan kuninkaallinen ratsupoliisi ja Yhdistyneen kuningaskunnan National Crime Agency.

Tuhansia tilejä paljastui 125 maassa

Chainalysis raportoi:

”Tämä ensimmäinen laatuaan oleva sprintti tuotti 14 300 tutkintavihjettä, toi esiin yli 7 700 epäilyttävää tiliä ja tunnisti lapsipornografiaan liittyviä epäiltyjä 125 maassa.”

Luvut koskevat tilejä, tunnisteita ja tutkintavihjeitä, eivät pidätyksiä tai tuomioita. Viranomaisten on suoritettava jatkotutkimuksia, hankittava oikeudelliset toimenpiteet ja selvitettävä kunkin tilinhaltijan rooli ennen rikossyytteiden nostamista. Yksityisen sektorin kumppanit tunnistivat myös 16 rekisteröityä seksuaalirikollista, ja pelkästään kaksi osallistunutta yritystä tunnisti vähintään 150 henkilöä.

Verkossa toimivat jakeluverkostot ovat laajuudeltaan huomattavasti laajempia kuin kryptovaluuttoihin liittyvä toiminta. Internet Watch Foundation vahvisti vuonna 2025 saaneensa 311 610 ilmoitusta, jotka sisälsivät tai johtivat hyväksikäyttöä esittäviin aineistoihin, mikä on 7 % enemmän kuin edellisenä vuonna. Sen analyytikot tunnistivat myös 15 031 kaupallista verkkosivustoa, jotka myyvät hyväksikäyttökuvaa – yli kaksinkertainen määrä verrattuna vuonna 2024 laskettuihin 7 028 sivustoon.

Aikaisemmat operaatiot osoittavat lohkoketjun jäljittämisen ulottuvuuden

Kansainvälisissä tutkimuksissa on aiemmin hyödynnetty digitaalista tiedustelutietoa pidätysten ja alustojen toiminnan keskeyttämisen toteuttamiseksi. Europolin tukema Kidflix-alustaa vastaan suunnattu operaatio tunnisti noin 1 400 epäiltyä ja johti 79 pidätykseen. Viranomaisten mukaan alusta oli houkutellut noin 1,8 miljoonaa käyttäjää huhtikuun 2022 ja maaliskuun 2025 välisenä aikana.

Lohkoketjututkimus vaikutti suoraan Kidflix-tutkintaan jäljittämällä alustan kryptovaluuttamaksuinfrastruktuurin. Binancen tutkintatiimi auttoi yhdistämään yli 120 käyttäjää kirjattuihin transaktioihin, mikä osoittaa, kuinka julkiset transaktiotiedot voivat tuottaa tunnistettavia johtolankoja, kun niitä yhdistetään pörssien ja maksuyritysten hallussa oleviin tietoihin.

Samaa tutkintamenetelmää sovelletaan myös muilla dark web -markkinoilla ja rikollisissa maksujärjestelmissä. AudiA6-rahanpesupalvelua vastaan suunnattu monikansallinen operaatio jäljitti noin 10 333 BTC:tä, jotka oli talletettu siihen liittyviin lompakkoihin, mikä johti pidätyksiin, infrastruktuurin takavarikointiin, varojen jäädyttämiseen sekä pyrkimyksiin kahden epäillyn ylimmän toimijan luovuttamiseksi.

Tutkinnan tulokset voivat jatkua vuoteen 2027 asti

Operaatio Lighthouse loi yhteisen prosessin, jonka kautta lainvalvontaviranomaiset, kryptovaluutta-alan yritykset ja voittoa tavoittelemattomat järjestöt voivat tutkia yhteisiä johtolankoja samanaikaisesti. Vastaava yhteistyö Ghanan ja Yhdistyneen kuningaskunnan viranomaisten välillä auttoi palauttamaan 15,1 miljoonaa dollaria kryptovaluutassa, kun tutkijat käyttivät jaettuja lohkoketjutietoja yhdistääkseen lompakoita, jotka kattoivat lähes 20 digitaalista omaisuuserää.

”Me Coinbasessa uskomme, että kryptovaluuttojen läpinäkyvyys on tehokas työkalu ihmisten suojelemiseen ja väärinkäytösten estämiseen”, Coinbase totesi ja lisäsi:

”Operaatio Lighthouse osoittaa, mihin on mahdollista päästä, kun lainvalvontaviranomaiset, toimiala ja voittoa tavoittelemattomat kumppanit toimivat yhdessä – muuttaen ketjussa olevat tiedot merkityksellisiksi tutkintavihjeiksi ja toimiksi CSAM-verkostoja vastaan.”

Chainalysisin mukaan Lighthouse-operaation tulosten odotetaan johtavan tilirajoituksiin, pidätyksiin ja syytteisiin, kun viranomaiset seuraavat saatuja johtolankoja. Nämä tulokset saattavat kertyä vuoteen 2027 asti, ja yritys aikoo soveltaa sprint-mallia myös muihin laittoman kryptovaluuttatoiminnan luokkiin.