29 120 adresser undersøkt i global sprint for kryptointelligens

Operasjon Lighthouse gjør blokkjededata om til spor

Etterforskere omsatte måneder med analyse av kryptovalutadata til handlingsrettede spor under Operasjon Lighthouse-sprinten, kunngjort 25. august av blokkjedeanalysefirmaet Chainalysis.

Chainalysis beskrev operasjonen som rettet mot materiale med seksuelle overgrep mot barn (CSAM):

“Operasjon Lighthouse etterforsket 29 120 kryptovalutaadresser og digitale identifikatorer, og rettet seg mot mer enn 100 distinkte CSAM-plattformer, fora og distribusjonsnettverk på tvers av det åpne nettet og det mørke nettet.”

Offentlige blokkjeder opprettholder transaksjonshistorikk som etterforskere kan følge mellom kryptovalutaadresser, selv om en adresse ikke i seg selv avslører eieren. Den offentlige naturen til bitcoin-transaksjoner gjør det mulig for etterforskere å kartlegge pengestrømmer før de kombinerer aktiviteten med børsregistre, betalingsdata og bevis fra politiet for å identifisere kontohavere.

National Cyber-Forensics and Training Alliance var vertskap for sprinten i New York, og samlet etterforskere fra flere kontinenter. Minst ni politimyndigheter, mer enn 13 partnere i privat sektor og spesialiserte ideelle organisasjoner deltok, inkludert Europol, Australian Federal Police, Royal Canadian Mounted Police og Storbritannias National Crime Agency.

Tusenvis av kontoer avdekkes i 125 land

Chainalysis rapporterte:

“Den først-i-sitt-slag sprinten genererte 14 300 etterforskningsspor, avdekket 7 700+ mistenkelige kontoer og identifiserte CSAM-tilknyttede mistenkte i 125 land.”

Tallene representerer kontoer, identifikatorer og etterforskningsspor snarere enn arrestasjoner eller domfellelser. Myndighetene må gjennomføre oppfølgende etterforskning, innhente nødvendige rettslige tillatelser og avklare hver kontohavers rolle før de forfølger straffesaker. Partnere i privat sektor identifiserte også 16 registrerte seksualforbrytere, mens to deltakende selskaper alene identifiserte minst 150 personer.

Nettbaserte distribusjonsnettverk opererer i en skala som strekker seg langt utover kryptovalutaaktivitet. Internet Watch Foundation bekreftet 311 610 rapporter som inneholdt eller ledet til overgrepsmateriale i 2025, en økning på 7 % fra året før. Analytikerne identifiserte også 15 031 kommersielle nettsteder som solgte overgrepsbilder, mer enn dobbelt så mange som de 7 028 som ble telt i 2024.

Tidligere operasjoner demonstrerer rekkevidden til blokkjedesporing

Internasjonale etterforskninger har tidligere omsatt digital etterretning til arrestasjoner og plattformforstyrrelser. En Europol-støttet operasjon mot Kidflix identifiserte omtrent 1 400 mistenkte og resulterte i 79 arrestasjoner. Myndighetene opplyste at plattformen hadde tiltrukket seg rundt 1,8 millioner brukere mellom april 2022 og mars 2025.

Blokkjedeetterforskning bidro direkte til Kidflix-etterforskningen ved å spore plattformens betalingsinfrastruktur i kryptovaluta. Binances etterforskningsteam bidro til å knytte mer enn 120 brukere til registrerte transaksjoner, noe som illustrerer hvordan offentlige transaksjonsregistre kan gi identifiserbare spor når de kombineres med informasjon som holdes av børser og betalingsforetak.

Den samme etterforskningsmetoden gjelder på tvers av andre dark web-markeder og kriminelle betalingssystemer. En multinasjonal operasjon som rettet seg mot hvitvaskingstjenesten AudiA6 sporet omtrent 10 333 BTC satt inn i tilknyttede lommebøker, noe som førte til arrestasjoner, beslag av infrastruktur, frysing av eiendeler og forsøk på å utlevere to antatte ledende operatører.

Etterforskningsresultater kan fortsette gjennom 2027

Operasjon Lighthouse etablerte en felles prosess der politiet, kryptovalutaselskaper og ideelle organisasjoner kan undersøke felles spor samtidig. Tilsvarende samarbeid mellom myndigheter i Ghana og Storbritannia bidro til å gjenfinne 15,1 millioner dollar i kryptovaluta etter at etterforskere brukte delte blokkjededata til å koble lommebøker som spente over nær 20 digitale eiendeler.

“Hos Coinbase mener vi at transparensen i krypto er et kraftig verktøy for å beskytte mennesker og forstyrre overgrep,” uttalte Coinbase, og la til:

“Operasjon Lighthouse viser hva som er mulig når rettshåndhevelse, industri og ideelle partnere handler sammen – og gjør innsikt fra blokkjeden om til meningsfulle etterforskningsspor og handling mot CSAM-nettverk.”

Chainalysis sa at Lighthouse-resultatene forventes å utvikle seg til kontobegrensninger, arrestasjoner og tiltaler etter hvert som myndighetene følger opp de genererte sporene. Disse resultatene kan fortsette å akkumulere gjennom 2027, mens selskapet planlegger å anvende sprintmodellen på andre kategorier av ulovlig kryptovalutaaktivitet.