29 120 adresses examinées dans le cadre d'une opération mondiale de renseignement sur les cryptomonnaies

L’opération « Lighthouse » transforme les données de la blockchain en pistes d’enquête

Les enquêteurs ont transformé des mois d’analyse de données sur les cryptomonnaies en pistes exploitables lors du sprint de l’opération Lighthouse, annoncé le 25 août par la société d’analyse de la blockchain Chainalysis. Chainalysis a décrit son opération ciblant les contenus pédopornographiques (CSAM) :

« L’opération Lighthouse a examiné 29 120 adresses de cryptomonnaies et identifiants numériques, et a ciblé plus de 100 plateformes, forums et réseaux de diffusion distincts de CSAM sur le Web de surface et le dark web. »

Les blockchains publiques conservent l’historique des transactions que les enquêteurs peuvent suivre entre les adresses de cryptomonnaies, bien qu’une adresse ne révèle pas à elle seule l’identité de son propriétaire. Le caractère public des transactions en bitcoins permet aux enquêteurs de retracer les mouvements de fonds avant de recouper ces informations avec les registres des plateformes d’échange, les données de paiement et les éléments de preuve recueillis par les forces de l’ordre afin d’identifier les titulaires de comptes.

La National Cyber-Forensics and Training Alliance a organisé ce « sprint » à New York, réunissant des enquêteurs venus de plusieurs continents. Au moins neuf services de police, plus de 13 partenaires du secteur privé et des associations à but non lucratif spécialisées y ont participé, notamment Europol, la Police fédérale australienne, la Gendarmerie royale du Canada et l’Agence nationale contre la criminalité du Royaume-Uni.

Des milliers de comptes identifiés dans 125 pays

Chainalysis a indiqué :

« Ce sprint, le premier du genre, a généré 14 300 pistes d’enquête, permis de mettre au jour plus de 7 700 comptes suspects et d’identifier des suspects liés à la pornographie infantile dans 125 pays. »

Ces chiffres correspondent à des comptes, des identifiants et des pistes d’enquête, et non à des arrestations ou à des condamnations. Les autorités doivent mener des enquêtes de suivi, engager des procédures judiciaires et établir le rôle de chaque titulaire de compte avant de poursuivre pénalement les auteurs. Les partenaires du secteur privé ont également identifié 16 délinquants sexuels enregistrés, tandis que deux entreprises participantes à elles seules ont identifié au moins 150 individus.

Les réseaux de distribution en ligne opèrent à une échelle qui dépasse de loin le cadre des activités liées aux cryptomonnaies. L’Internet Watch Foundation a confirmé 311 610 signalements contenant ou menant à du contenu abusif en 2025, soit une augmentation de 7 % par rapport à l’année précédente. Ses analystes ont également identifié 15 031 sites web commerciaux vendant des images à caractère abusif, soit plus du double des 7 028 recensés en 2024.

Des opérations antérieures démontrent la portée du traçage via la blockchain

Des enquêtes internationales ont déjà permis de transformer des renseignements numériques en arrestations et en démantèlement de plateformes. Une opération soutenue par Europol contre Kidflix a permis d’identifier environ 1 400 suspects et a abouti à 79 arrestations. Les autorités ont indiqué que la plateforme avait attiré environ 1,8 million d’utilisateurs entre avril 2022 et mars 2025.

La criminalistique blockchain a directement contribué à l’enquête sur Kidflix en retraçant l’infrastructure de paiement en cryptomonnaie de la plateforme. L’équipe d’enquête de Binance a permis de relier plus de 120 utilisateurs à des transactions enregistrées, illustrant ainsi comment les registres publics de transactions peuvent fournir des pistes identifiables lorsqu’ils sont combinés aux informations détenues par les plateformes d’échange et les sociétés de paiement.

Cette même méthode d’enquête s’applique à d’autres marchés du dark web et à d’autres systèmes de paiement criminels. Une opération multinationale ciblant le service de blanchiment AudiA6 a permis de retracer environ 10 333 BTC déposés dans des portefeuilles associés, ce qui a conduit à des arrestations, à des saisies d’infrastructures, à des gel d’avoirs et à des démarches en vue de l’extradition de deux opérateurs présumés de haut rang.

Les résultats de ces enquêtes pourraient se poursuivre jusqu’en 2027

L’opération « Lighthouse » a mis en place un processus collaboratif permettant aux forces de l’ordre, aux entreprises du secteur des cryptomonnaies et aux organisations à but non lucratif d’examiner simultanément des pistes communes. Une coopération similaire entre les autorités du Ghana et du Royaume-Uni a permis de récupérer 15,1 millions de dollars en cryptomonnaies après que les enquêteurs ont utilisé des données de blockchain partagées pour relier des portefeuilles couvrant près de 20 actifs numériques.

« Chez Coinbase, nous pensons que la transparence des cryptomonnaies est un outil puissant pour protéger les personnes et lutter contre les abus », a déclaré Coinbase, ajoutant :

« L’opération Lighthouse montre ce qu’il est possible de réaliser lorsque les forces de l’ordre, le secteur privé et des partenaires à but non lucratif agissent de concert – en transformant les informations issues de la blockchain en pistes d’enquête concrètes et en mesures contre les réseaux de CSAM. »

Chainalysis a indiqué que les résultats de l’opération Lighthouse devraient déboucher sur des restrictions de comptes, des arrestations et des poursuites judiciaires à mesure que les autorités exploiteront les pistes générées. Ces résultats pourraient continuer à s’accumuler jusqu’en 2027, tandis que la société prévoit d’appliquer le modèle « sprint » à d’autres catégories d’activités illicites liées aux cryptomonnaies.