29 120 címet vizsgáltak meg a globális kriptovaluta-hírszerzési akció során

Az „Operation Lighthouse” művelet a blokklánc-adatokat nyomokká alakítja

A nyomozók a „Lighthouse” művelet keretében hónapokig tartó kriptovaluta-adatelemzést alakítottak át felhasználható nyomokká – jelentette be augusztus 25-én a blokklánc-elemző Chainalysis cég.

A Chainalysis így írta le a gyermekek szexuális bántalmazását ábrázoló anyagok (CSAM) ellen irányuló műveletét:

„Az Operation Lighthouse 29 120 kriptovaluta-címet és digitális azonosítót vizsgált meg, és több mint 100 különböző CSAM-platformot, fórumot és terjesztési hálózatot vett célba a nyilvános weben és a dark weben egyaránt.”

A nyilvános blokkláncok tranzakciós előzményeket tárolnak, amelyeket a nyomozók követhetnek a kriptovaluta-címek között, bár egy cím önmagában nem fed fel semmit tulajdonosáról. A bitcoin-tranzakciók nyilvános jellege lehetővé teszi a nyomozók számára, hogy feltérképezzék a pénzeszközök mozgását, majd ezt a tevékenységet összekapcsolják a tőzsdei nyilvántartásokkal, fizetési adatokkal és a bűnüldöző szervek bizonyítékaival a számlatulajdonosok azonosítása érdekében.

A Nemzeti Kiberkriminalisztikai és Képzési Szövetség (National Cyber-Forensics and Training Alliance) New Yorkban rendezte meg a sprintet, amelyre több kontinensről érkeztek nyomozók. Legalább kilenc bűnüldöző szerv, több mint 13 magánszektorbeli partner és szakosodott nonprofit szervezet vett részt, köztük az Europol, az Ausztrál Szövetségi Rendőrség, a Kanadai Királyi Lovasrendőrség és az Egyesült Királyság Nemzeti Bűnüldöző Ügynöksége.

Több ezer számla került napvilágra 125 országban

A Chainalysis a következőket jelentette:

„Ez az első ilyen jellegű sprint 14 300 nyomozási nyomot eredményezett, több mint 7 700 gyanús fiókot tárt fel, és 125 országban azonosított gyermekpornográfiához kapcsolódó gyanúsítottakat.”

A számok fiókokat, azonosítókat és nyomozási nyomokat jelentenek, nem pedig letartóztatásokat vagy ítéleteket. A hatóságoknak nyomonkövető nyomozásokat kell lefolytatniuk, jogi eljárást kell indítaniuk, és meg kell állapítaniuk az egyes fióktulajdonosok szerepét, mielőtt büntetőeljárást indítanának. A magánszektorbeli partnerek emellett 16 nyilvántartott szexuális bűnelkövetőt azonosítottak, míg csupán két részt vevő vállalat legalább 150 személyt azonosított.

Az online terjesztési hálózatok működése messze túlmutat a kriptovalutákkal kapcsolatos tevékenységeken. Az Internet Watch Foundation 2025-ben 311 610 olyan bejelentést erősített meg, amelyek visszaélésszerű tartalmat tartalmaztak vagy ilyen tartalomhoz vezettek, ami 7%-os növekedést jelent az előző évhez képest. Elemzői emellett 15 031 olyan kereskedelmi weboldalt azonosítottak, amelyek visszaélésszerű képeket árulnak, ami több mint kétszerese a 2024-ben számolt 7 028-nak.

Korábbi műveletek bizonyítják a blokklánc-nyomkövetés hatókörét

A nemzetközi nyomozások korábban is eredményre vezettek: a digitális hírszerzési adatok alapján letartóztatásokra és platformok leállítására került sor. A Kidflix ellen indított, az Europol által támogatott művelet során körülbelül 1 400 gyanúsítottat azonosítottak, és 79 letartóztatásra került sor. A hatóságok szerint a platform 2022 áprilisa és 2025 márciusa között körülbelül 1,8 millió felhasználót vonzott.

A blokklánc-nyomozás közvetlenül hozzájárult a Kidflix-ügy kivizsgálásához a platform kriptovaluta-fizetési infrastruktúrájának nyomon követésével. A Binance nyomozócsapata segített több mint 120 felhasználót összekapcsolni a rögzített tranzakciókkal, illusztrálva, hogy a nyilvános tranzakciós nyilvántartások hogyan eredményezhetnek azonosítható nyomokat, ha azokat a tőzsdék és fizetési szolgáltatók birtokában lévő információkkal kombinálják.

Ugyanez a nyomozási módszer alkalmazható más dark web-piacokra és bűnözői fizetési rendszerekre is. Az AudiA6 pénzmosási szolgáltatást célzó multinacionális művelet során körülbelül 10 333 BTC-t nyomtak vissza a kapcsolódó pénztárcákba befizetett összegek közül, ami letartóztatásokhoz, infrastruktúra-lefoglalásokhoz, vagyonbefagyasztásokhoz, valamint két feltételezett vezető üzemeltető kiadatására irányuló erőfeszítésekhez vezetett.

A nyomozási eredmények 2027-ig is folytatódhatnak

A „Lighthouse” művelet létrehozott egy közös eljárást, amelynek keretében a bűnüldöző szervek, a kriptovaluta-társaságok és a nonprofit szervezetek egyidejűleg vizsgálhatják a közös nyomokat. Hasonló együttműködés a ghánai és az egyesült királyságbeli hatóságok között segített 15,1 millió dollár értékű kriptovaluta visszaszerzésében, miután a nyomozók a megosztott blokklánc-adatokat felhasználva összekapcsoltak közel 20 digitális eszközt átfogó pénztárcákat.

„A Coinbase-nél úgy véljük, hogy a kriptovaluták átláthatósága hatékony eszköz az emberek védelmére és a visszaélések megakadályozására” – nyilatkozta a Coinbase, hozzátéve:

„Az Operation Lighthouse megmutatja, mire lehet képesek a bűnüldöző szervek, az iparág és a nonprofit partnerek, ha összefognak – a blokkláncból nyert információkat értelmes nyomozási nyomokká alakítva, és lépéseket téve a gyermekpornográfia-hálózatok ellen.”

A Chainalysis szerint a Lighthouse eredményei várhatóan számlakorlátozásokhoz, letartóztatásokhoz és büntetőeljárásokhoz vezetnek majd, ahogy a hatóságok a kapott nyomokat követik. Ezek az eredmények 2027-ig tovább halmozódhatnak, miközben a cég azt tervezi, hogy a sprint modellt más kategóriájú illegális kriptovaluta-tevékenységekre is alkalmazza.