W ramach globalnej akcji wywiadowczej dotyczącej kryptowalut zbadano 29 120 adresów

Operacja „Lighthouse” przekształca dane z łańcucha bloków w tropy

W trakcie sprintu w ramach operacji „Lighthouse”, ogłoszonego 25 sierpnia przez firmę Chainalysis zajmującą się analizą danych z łańcucha bloków, śledczy przekształcili wyniki wielomiesięcznej analizy danych kryptowalutowych w konkretne tropy.

Firma Chainalysis opisała swoją operację ukierunkowaną na materiały przedstawiające wykorzystywanie seksualne dzieci (CSAM):

„W ramach operacji Lighthouse zbadano 29 120 adresów kryptowalutowych i identyfikatorów cyfrowych oraz skupiono się na ponad 100 różnych platformach, forach i sieciach dystrybucji CSAM w sieci jawnej i dark web”.

Publiczne łańcuchy bloków przechowują historie transakcji, które śledczy mogą prześledzić między adresami kryptowalutowymi, chociaż sam adres nie ujawnia tożsamości właściciela. Publiczny charakter transakcji bitcoinowych pozwala śledczym na mapowanie przepływów środków, a następnie połączenie tych danych z rejestrami giełdowymi, danymi płatniczymi i dowodami zgromadzonymi przez organy ścigania w celu identyfikacji posiadaczy kont.

National Cyber-Forensics and Training Alliance zorganizowało spotkanie w Nowym Jorku, gromadząc śledczych z kilku kontynentów. Wzięło w nim udział co najmniej dziewięć organów ścigania, ponad 13 partnerów z sektora prywatnego oraz wyspecjalizowane organizacje non-profit, w tym Europol, Australijska Policja Federalna, Królewska Kanadyjska Policja Konna oraz brytyjska National Crime Agency.

Tysiące kont wykrytych w 125 krajach

Firma Chainalysis poinformowała:

„Ten pierwszy w swoim rodzaju sprint pozwolił uzyskać 14 300 tropów śledczych, ujawnić ponad 7 700 podejrzanych kont oraz zidentyfikować osoby podejrzane o powiązania z CSAM w 125 krajach”.

Liczby te odnoszą się do kont, identyfikatorów i tropów śledczych, a nie do aresztowań czy wyroków skazujących. Przed wniesieniem oskarżenia władze muszą przeprowadzić dalsze dochodzenia, wszcząć postępowanie sądowe i ustalić rolę każdego posiadacza konta. Partnerzy z sektora prywatnego zidentyfikowali również 16 zarejestrowanych przestępców seksualnych, a same dwie uczestniczące w akcji firmy zidentyfikowały co najmniej 150 osób.

Sieci dystrybucji online działają na skalę znacznie wykraczającą poza działalność związaną z kryptowalutami. Fundacja Internet Watch potwierdziła w 2025 r. 311 610 zgłoszeń dotyczących materiałów przedstawiających wykorzystywanie dzieci lub prowadzących do takich materiałów, co stanowi wzrost o 7% w porównaniu z rokiem poprzednim. Analitycy tej organizacji zidentyfikowali również 15 031 komercyjnych stron internetowych sprzedających materiały przedstawiające wykorzystywanie dzieci, co stanowi ponad dwukrotny wzrost w porównaniu z 7 028 stronami odnotowanymi w 2024 r.

Wcześniejsze operacje pokazują zasięg śledzenia opartego na technologii blockchain

Międzynarodowe śledztwa już wcześniej przekształcały dane wywiadu cyfrowego w aresztowania i zakłócenia działania platform. Operacja wspierana przez Europol przeciwko Kidflix pozwoliła zidentyfikować około 1 400 podejrzanych i doprowadziła do 79 aresztowań. Władze podały, że platforma przyciągnęła około 1,8 miliona użytkowników w okresie od kwietnia 2022 r. do marca 2025 r.

Analiza śladów w łańcuchu bloków przyczyniła się bezpośrednio do śledztwa w sprawie Kidflix poprzez prześledzenie infrastruktury płatności kryptowalutowych platformy. Zespół śledczy Binance pomógł powiązać ponad 120 użytkowników z zarejestrowanymi transakcjami, pokazując, w jaki sposób publiczne rejestry transakcji mogą dostarczyć identyfikowalne tropy w połączeniu z informacjami posiadanymi przez giełdy i firmy płatnicze.

Ta sama metoda śledcza ma zastosowanie w przypadku innych rynków w dark webie oraz przestępczych systemów płatniczych. W ramach międzynarodowej operacji wymierzonej w serwis prania pieniędzy AudiA6 zidentyfikowano około 10 333 BTC zdeponowanych w powiązanych portfelach, co doprowadziło do aresztowań, konfiskaty infrastruktury, zamrożenia aktywów oraz podjęcia działań zmierzających do ekstradycji dwóch domniemanych głównych operatorów.

Wyniki śledztw mogą być kontynuowane do 2027 r.

W ramach operacji „Lighthouse” ustanowiono wspólny proces, dzięki któremu organy ścigania, firmy z branży kryptowalut oraz organizacje non-profit mogą jednocześnie analizować wspólne tropy. Podobna współpraca między władzami Ghany i Wielkiej Brytanii pomogła odzyskać 15,1 mln dolarów w kryptowalutach po tym, jak śledczy wykorzystali wspólne dane z łańcucha bloków do połączenia portfeli obejmujących prawie 20 aktywów cyfrowych.

„W Coinbase wierzymy, że przejrzystość kryptowalut jest potężnym narzędziem służącym ochronie ludzi i zwalczaniu nadużyć” – oświadczyła firma Coinbase, dodając:

„Operacja Lighthouse pokazuje, co można osiągnąć, gdy organy ścigania, branża i partnerzy z sektora non-profit działają wspólnie – przekształcając informacje z łańcucha bloków w znaczące tropy śledcze i działania przeciwko sieciom rozpowszechniającym materiały przedstawiające seksualne wykorzystywanie dzieci (CSAM)”.

Firma Chainalysis stwierdziła, że wyniki operacji Lighthouse powinny przełożyć się na ograniczenia kont, aresztowania i postępowania karne w miarę jak władze będą podążać za uzyskanymi tropami. Efekty te mogą się kumulować aż do 2027 roku, a firma planuje zastosować model „sprint” do innych kategorii nielegalnej działalności związanej z kryptowalutami.