V rámci globálnej akcie „Crypto Intelligence Sprint“ bolo prešetrených 29 120 adries

Operácia Lighthouse premieňa údaje z blockchainu na stopy

Vyšetrovatelia premenili mesiace analýzy údajov o kryptomenách na využiteľné stopy počas fázy „sprint“ operácie Lighthouse, ktorú 25. augusta oznámila spoločnosť Chainalysis zaoberajúca sa analýzou blockchainu.

Spoločnosť Chainalysis opísala svoju operáciu zameranú na materiál zobrazujúci sexuálne zneužívanie detí (CSAM):

„Operácia Lighthouse prešetrovala 29 120 adries kryptomien a digitálnych identifikátorov a zamerala sa na viac ako 100 rôznych platforiem, fór a distribučných sietí s obsahom CSAM na povrchovom webe aj na dark webe.“

Verejné blockchainy uchovávajú históriu transakcií, ktorú môžu vyšetrovatelia sledovať medzi adresami kryptomien, hoci adresa sama o sebe neodhaľuje svojho vlastníka. Verejný charakter bitcoinových transakcií umožňuje vyšetrovateľom zmapovať pohyb finančných prostriedkov a následne túto aktivitu skombinovať so záznamami z búrz, platobnými údajmi a dôkazmi orgánov činných v trestnom konaní s cieľom identifikovať majiteľov účtov.

Národná aliancia pre kybernetickú forenznú analýzu a školenia (National Cyber-Forensics and Training Alliance) usporiadala tento „sprint“ v New Yorku, na ktorom sa zišli vyšetrovatelia z viacerých kontinentov. Zúčastnilo sa ho najmenej deväť orgánov presadzovania práva, viac ako 13 partnerov zo súkromného sektora a špecializované neziskové organizácie, vrátane Europolu, Austrálskej federálnej polície, Kráľovskej kanadskej jazdnej polície a Britskej národnej agentúry pre boj proti zločinu (National Crime Agency).

V 125 krajinách sa objavili tisíce účtov

Spoločnosť Chainalysis uviedla:

„Tento prvý akčný sprint svojho druhu priniesol 14 300 vyšetrovacích stop, odhalil viac ako 7 700 podozrivých účtov a identifikoval podozrivých spojených s CSAM v 125 krajinách.“

Tieto čísla predstavujú účty, identifikátory a vyšetrovacie stopy, nie zatknutia či odsúdenia. Orgány musia vykonať následné vyšetrovania, zabezpečiť súdne konanie a stanoviť úlohu každého držiteľa účtu, než podajú trestné obvinenie. Partneri zo súkromného sektora tiež identifikovali 16 registrovaných sexuálnych delikventov, pričom len dve zúčastnené spoločnosti identifikovali najmenej 150 osôb.

Online distribučné siete fungujú v rozsahu, ktorý ďaleko presahuje činnosť v oblasti kryptomien. Nadácia Internet Watch Foundation potvrdila v roku 2025 celkovo 311 610 nahlásení obsahujúcich zneužívajúci materiál alebo vedúcich k nemu, čo predstavuje nárast o 7 % oproti predchádzajúcemu roku. Jej analytici tiež identifikovali 15 031 komerčných webových stránok predávajúcich zneužívajúci obrazový materiál, čo je viac ako dvojnásobok oproti 7 028 stránkam zaznamenaným v roku 2024.

Predchádzajúce operácie demonštrujú dosah sledovania prostredníctvom blockchainu

Medzinárodné vyšetrovania už v minulosti premenili digitálne spravodajské informácie na zatknutia a narušenie prevádzky platforiem. Operácia proti Kidflixu podporovaná Europolom identifikovala približne 1 400 podozrivých a viedla k 79 zatknutiam. Úrady uviedli, že platforma prilákala medzi aprílom 2022 a marcom 2025 približne 1,8 milióna používateľov.

Forenzná analýza blockchainu priamo prispela k vyšetrovaniu Kidflixu sledovaním infraštruktúry platieb v kryptomenách tejto platformy. Vyšetrovací tím spoločnosti Binance pomohol prepojiť viac ako 120 používateľov so zaznamenanými transakciami, čo ilustruje, ako môžu verejné záznamy o transakciách v kombinácii s informáciami, ktoré majú k dispozícii burzy a platobné spoločnosti, poskytnúť identifikovateľné stopy.

Tá istá vyšetrovacia metóda sa uplatňuje aj na iných trhoch na temnom webe a v kriminálnych platobných systémoch. V rámci medzinárodnej operácie zameranej na službu prania špinavých peňazí AudiA6 sa podarilo vystopovať približne 10 333 BTC vložených do súvisiacich peňaženiek, čo viedlo k zatknutiam, zabaveniu infraštruktúry, zmrazeniu majetku a snahám o vydanie dvoch údajných vedúcich prevádzkovateľov.

Výsledky vyšetrovania by mohli pokračovať až do roku 2027

Operácia Lighthouse zaviedla spoločný proces, prostredníctvom ktorého môžu orgány činné v trestnom konaní, spoločnosti zaoberajúce sa kryptomenami a neziskové organizácie súčasne skúmať spoločné stopy. Podobná spolupráca medzi orgánmi v Ghane a Spojenom kráľovstve pomohla získať späť kryptomenu v hodnote 15,1 milióna dolárov po tom, čo vyšetrovatelia využili zdieľané údaje z blockchainu na prepojenie peňaženiek zahŕňajúcich takmer 20 digitálnych aktív.

„V spoločnosti Coinbase veríme, že transparentnosť kryptomien je mocným nástrojom na ochranu ľudí a potláčanie zneužívania,“ uviedla spoločnosť Coinbase a dodala:

„Operácia Lighthouse ukazuje, čo je možné dosiahnuť, keď orgány činné v trestnom konaní, zástupcovia odvetvia a neziskoví partneri konajú spoločne – premenia informácie z blockchainu na zmysluplné vyšetrovacie stopy a opatrenia proti sieťam CSAM.“

Spoločnosť Chainalysis uviedla, že výsledky operácie Lighthouse by mali vyústiť do obmedzenia prístupu k účtom, zatknutí a stíhania, keďže orgány budú ďalej sledovať získané stopy. Tieto výsledky by sa mohli naďalej hromadiť až do roku 2027, pričom spoločnosť plánuje uplatniť model „sprint“ aj na iné kategórie nezákonných aktivít súvisiacich s kryptomenami.