29,120 כתובות נחקרו במבצע מודיעין קריפטו עולמי

מבצע Lighthouse הופך נתוני בלוקצ’יין לקצות חקירה

החוקרים המירו חודשים של ניתוח נתוני מטבעות קריפטוגרפיים לקצות חקירה שניתן לפעול לפיהם במהלך ספרינט מבצע Lighthouse, שהוכרז ב-25 באוגוסט על ידי חברת אנליטיקת הבלוקצ’יין Chainalysis.

Chainalysis תיארה את פעילותה כמכוונת נגד חומרי התעללות מינית בילדים (CSAM):

“מבצע Lighthouse חקר 29,120 כתובות של מטבעות קריפטוגרפיים ומזהים דיגיטליים, ומיקד יותר מ-100 פלטפורמות, פורומים ורשתות הפצה נפרדות של CSAM ברחבי הווב הגלוי והדארק ווב.”

בלוקצ’יינים ציבוריים שומרים היסטוריות עסקאות שחוקרים יכולים לעקוב אחריהן בין כתובות מטבעות קריפטוגרפיים, אף שכתובת כשלעצמה אינה חושפת באופן עצמאי את בעליה. האופי הציבורי של עסקאות ביטקוין מאפשר לחוקרים למפות תנועות כספים לפני שילוב הפעילות הזו עם רישומי בורסות, נתוני תשלומים, וראיות אכיפת חוק כדי לזהות בעלי חשבונות.

הברית הלאומית לפורנזיקה סייבר והכשרה (National Cyber-Forensics and Training Alliance) אירחה את הספרינט בניו יורק, ואיגדה חוקרים מכמה יבשות. השתתפו לפחות תשע סוכנויות אכיפת חוק, יותר מ-13 שותפים מהמגזר הפרטי, ועמותות מתמחות, כולל יורופול, המשטרה הפדרלית האוסטרלית, המשטרה הרכובה המלכותית הקנדית, והסוכנות הלאומית לפשיעה של הממלכה המאוחדת.

אלפי חשבונות נחשפים ב-125 מדינות

Chainalysis דיווחה:

“הספרינט הראשון מסוגו ייצר 14,300 קצות חקירה, חשף 7,700+ חשבונות חשודים, וזיהה חשודים הקשורים ל-CSAM ב-125 מדינות.”

הנתונים מייצגים חשבונות, מזהים וקצות חקירה ולא מעצרים או הרשעות. הרשויות חייבות לבצע חקירות המשך, להשיג הליכים משפטיים, ולהגדיר את תפקידו של כל בעל חשבון לפני נקיטת צעדים להגשת אישומים פליליים. שותפים מהמגזר הפרטי זיהו גם 16 עברייני מין רשומים, בעוד ששתי חברות משתתפות בלבד זיהו לפחות 150 אנשים.

רשתות הפצה מקוונות פועלות בהיקף שמתרחב הרבה מעבר לפעילות בקריפטו. קרן Internet Watch Foundation אישרה 311,610 דיווחים שכללו או הובילו לחומרי התעללות בשנת 2025, עלייה של 7% לעומת השנה הקודמת. האנליסטים שלה זיהו גם 15,031 אתרי אינטרנט מסחריים שמכרו דימויי התעללות, יותר מכפול מ-7,028 שנמנו ב-2024.

מבצעים קודמים מדגימים את היקף יכולות המעקב בבלוקצ’יין

חקירות בינלאומיות המירו בעבר מודיעין דיגיטלי למעצרים ולהשבתת פלטפורמות. מבצע בתמיכת יורופול נגד Kidflix זיהה כ-1,400 חשודים והוביל ל-79 מעצרים. הרשויות אמרו שהפלטפורמה משכה כ-1.8 מיליון משתמשים בין אפריל 2022 למרץ 2025.

פורנזיקת בלוקצ’יין תרמה ישירות לחקירת Kidflix באמצעות מעקב אחר תשתית התשלומים בקריפטו של הפלטפורמה. צוות החקירות של Binance סייע לקשר יותר מ-120 משתמשים לעסקאות מתועדות, והדגים כיצד רשומות עסקאות ציבוריות יכולות להניב קצות חקירה שניתנים לזיהוי כאשר משלבים אותן עם מידע המוחזק בידי בורסות וחברות תשלומים.

אותה שיטת חקירה חלה על שווקי דארק ווב אחרים ועל מערכות תשלום פליליות. מבצע רב-לאומי שכוון לשירות הלבנת הכספים AudiA6 עקב אחר כ-10,333 BTC שהופקדו לארנקים קשורים, מה שהוביל למעצרים, תפיסות תשתית, הקפאות נכסים, ומאמצים להסגיר שני מפעילים בכירים לכאורה.

תוצאות החקירה עשויות להימשך עד 2027

מבצע Lighthouse ביסס תהליך משותף שבאמצעותו אכיפת החוק, חברות מטבעות קריפטוגרפיים ועמותות יכולות לבחון קצות חקירה משותפים בו-זמנית. שיתוף פעולה דומה בין הרשויות בגאנה ובממלכה המאוחדת סייע להשיב 15.1 מיליון דולר בקריפטו לאחר שחוקרים השתמשו בנתוני בלוקצ’יין משותפים כדי לקשר ארנקים המשתרעים על פני כמעט 20 נכסים דיגיטליים.

“ב-Coinbase, אנו מאמינים שהשקיפות של הקריפטו היא כלי רב-עוצמה להגנה על אנשים ולשיבוש התעללות,” מסרה Coinbase, והוסיפה:

“מבצע Lighthouse מראה מה אפשרי כאשר אכיפת החוק, התעשייה ושותפים מהמגזר הלא-ממשלתי פועלים יחד – והופכים תובנות On-chain לקצות חקירה משמעותיים ולפעולה נגד רשתות CSAM.”

Chainalysis אמרה שתוצאות Lighthouse צפויות להתפתח להגבלות חשבון, מעצרים והעמדות לדין כאשר הרשויות ירדפו אחרי קצות החקירה שנוצרו. תוצאות אלה עשויות להמשיך ולהצטבר עד 2027, בעוד שהחברה מתכננת ליישם את מודל הספרינט גם על קטגוריות אחרות של פעילות קריפטו בלתי-חוקית.