29.120 adressen onderzocht tijdens wereldwijde crypto-inlichtingensprint

Operatie Lighthouse zet blockchain-gegevens om in aanwijzingen

Onderzoekers hebben tijdens de „Operation Lighthouse“-sprint, die op 25 augustus werd aangekondigd door blockchain-analysebedrijf Chainalysis, maandenlange analyse van cryptovalutagegevens omgezet in bruikbare aanwijzingen.

Chainalysis beschreef zijn operatie gericht op materiaal van seksueel misbruik van kinderen (CSAM):

"Operatie Lighthouse onderzocht 29.120 cryptocurrency-adressen en digitale identificatiegegevens, en richtte zich op meer dan 100 verschillende CSAM-platforms, forums en distributienetwerken op zowel het surface web als het dark web."

Openbare blockchains bewaren transactiegeschiedenissen die onderzoekers kunnen volgen tussen cryptovaluta-adressen, hoewel een adres op zichzelf niet onmiddellijk de eigenaar onthult. Dankzij het openbare karakter van bitcoin-transacties kunnen onderzoekers geldstromen in kaart brengen, waarna ze die activiteit combineren met gegevens van beursplatforms, betalingsgegevens en bewijsmateriaal van wetshandhavingsinstanties om rekeninghouders te identificeren.

De National Cyber-Forensics and Training Alliance organiseerde de sprint in New York, waarbij onderzoekers uit verschillende continenten bijeenkwamen. Er namen ten minste negen wetshandhavingsinstanties, meer dan 13 partners uit de particuliere sector en gespecialiseerde non-profitorganisaties deel, waaronder Europol, de Australische federale politie, de Royal Canadian Mounted Police en het Britse National Crime Agency.

Duizenden rekeningen aan het licht gekomen in 125 landen

Chainalysis meldde:

"Deze unieke sprint leverde 14.300 onderzoeksaanwijzingen op, bracht meer dan 7.700 verdachte accounts aan het licht en identificeerde verdachten met een link naar CSAM in 125 landen."

De cijfers hebben betrekking op accounts, identificatiegegevens en onderzoeksaanwijzingen, en niet op arrestaties of veroordelingen. Autoriteiten moeten vervolgonderzoeken uitvoeren, juridische procedures in gang zetten en de rol van elke accounthouder vaststellen voordat strafrechtelijke vervolging kan worden ingesteld. Partners uit de particuliere sector identificeerden bovendien 16 geregistreerde zedendelinquenten, terwijl twee deelnemende bedrijven alleen al minstens 150 personen identificeerden.

Online distributienetwerken opereren op een schaal die veel verder reikt dan activiteiten met cryptovaluta. De Internet Watch Foundation bevestigde in 2025 311.610 meldingen die misbruikmateriaal bevatten of daar naartoe leidden, een stijging van 7% ten opzichte van het voorgaande jaar. De analisten identificeerden bovendien 15.031 commerciële websites die misbruikbeelden verkochten, meer dan het dubbele van de 7.028 die in 2024 werden geteld.

Eerdere operaties tonen het bereik van blockchain-tracering aan

Internationale onderzoeken hebben eerder digitale inlichtingen omgezet in arrestaties en het ontwrichten van platforms. Een door Europol ondersteunde operatie tegen Kidflix identificeerde ongeveer 1.400 verdachten en leidde tot 79 arrestaties. Volgens de autoriteiten had het platform tussen april 2022 en maart 2025 ongeveer 1,8 miljoen gebruikers aangetrokken.

Blockchain-forensisch onderzoek droeg rechtstreeks bij aan het Kidflix-onderzoek door de infrastructuur voor cryptocurrency-betalingen van het platform te traceren. Het onderzoeksteam van Binance hielp bij het koppelen van meer dan 120 gebruikers aan geregistreerde transacties, wat illustreert hoe openbare transactieregisters identificeerbare aanwijzingen kunnen opleveren wanneer ze worden gecombineerd met informatie die in het bezit is van beurzen en betalingsbedrijven.

Dezelfde onderzoeksmethode is toepasbaar op andere dark web-markten en criminele betalingssystemen. Een multinationale operatie gericht tegen de witwasdienst AudiA6 traceerde ongeveer 10.333 BTC die in bijbehorende wallets waren gestort, wat leidde tot arrestaties, inbeslagnames van infrastructuur, bevriezing van activa en pogingen om twee vermeende hooggeplaatste beheerders uit te leveren.

Onderzoeksresultaten kunnen doorlopen tot en met 2027

Operatie Lighthouse heeft een gezamenlijk proces opgezet waarmee wetshandhavingsinstanties, cryptovalutabedrijven en non-profitorganisaties gelijktijdig gemeenschappelijke aanwijzingen kunnen onderzoeken. Vergelijkbare samenwerking tussen autoriteiten in Ghana en het Verenigd Koninkrijk hielp bij het terugvinden van 15,1 miljoen dollar aan cryptovaluta nadat onderzoekers gedeelde blockchain-gegevens hadden gebruikt om wallets met bijna 20 verschillende digitale activa aan elkaar te koppelen.

"Bij Coinbase zijn we van mening dat de transparantie van cryptovaluta een krachtig instrument is om mensen te beschermen en misbruik te bestrijden", verklaarde Coinbase, en voegde daaraan toe:

"Operatie Lighthouse laat zien wat er mogelijk is wanneer wetshandhavingsinstanties, de sector en non-profitorganisaties samenwerken – door inzichten uit de blockchain om te zetten in zinvolle aanwijzingen voor onderzoek en maatregelen tegen CSAM-netwerken."

Chainalysis zei dat de resultaten van Lighthouse naar verwachting zullen leiden tot rekeningbeperkingen, arrestaties en vervolging naarmate de autoriteiten de gegenereerde aanwijzingen verder onderzoeken. Deze resultaten zouden zich tot en met 2027 kunnen blijven opstapelen, terwijl het bedrijf van plan is het sprintmodel toe te passen op andere categorieën van illegale cryptovaluta-activiteiten.