V okviru globalne akcije »Crypto Intelligence Sprint« je bilo preiskanih 29.120 naslovov

Operacija »Lighthouse« pretvarja podatke iz verige blokov v sledi

Preiskovalci so med akcijo »Operation Lighthouse«, ki jo je 25. avgusta napovedalo podjetje za analizo verige blokov Chainalysis, večmesečno analizo podatkov o kriptovalutah pretvorili v uporabne sledi.

Chainalysis je opisal svojo akcijo, usmerjeno v gradivo o spolnem izkoriščanju otrok (CSAM):

»Operacija Lighthouse je preiskala 29.120 naslovov kriptovalut in digitalnih identifikatorjev ter se osredotočila na več kot 100 različnih platform, forumov in distribucijskih omrežij s CSAM-vsebino na površinskem in temnem spletu.«

Javne verige blokov hranijo zgodovino transakcij, ki jo preiskovalci lahko sledijo med naslovi kriptovalut, čeprav naslov sam po sebi ne razkriva lastnika. Javna narava transakcij z bitcoini preiskovalcem omogoča, da narišejo potek sredstev, preden to dejavnost združijo z evidencami borz, podatki o plačilih in dokazi organov pregona, da bi identificirali imetnike računov.

Nacionalna zveza za kibernetsko forenziko in usposabljanje (National Cyber-Forensics and Training Alliance) je v New Yorku gostila delovno srečanje, na katerem so se zbrali preiskovalci z več celin. Sodelovalo je vsaj devet organov pregona, več kot 13 partnerjev iz zasebnega sektorja in specializirane neprofitne organizacije, med njimi Europol, avstralska zvezna policija, Kraljeva kanadska konjeniška policija in Nacionalna agencija za boj proti kriminalu Združenega kraljestva.

Na dan prišli tisoči računov v 125 državah

Chainalysis je poročal:

»Ta edinstveni sprint je prinesel 14.300 preiskovalnih sledov, odkril več kot 7.700 sumljivih računov in identificiral osumljence, povezane z otroško spolno zlorabo (CSAM), v 125 državah.«

Ti podatki predstavljajo račune, identifikatorje in preiskovalne sledi, ne pa aretacij ali obsodb. Pristojni organi morajo opraviti nadaljnje preiskave, sprožiti pravne postopke in ugotoviti vlogo vsakega imetnika računa, preden vložijo kazenske ovadbe. Partnerji iz zasebnega sektorja so identificirali tudi 16 registriranih spolnih prestopnikov, medtem ko sta samo dve sodelujoči podjetji identificirali vsaj 150 posameznikov.

Spletne distribucijske mreže delujejo v obsegu, ki daleč presega dejavnosti na področju kriptovalut. Internet Watch Foundation je v letu 2025 potrdila 311.610 prijav, ki so vsebovale zlorabno gradivo ali vodile do njega, kar predstavlja 7-odstotno povečanje v primerjavi s prejšnjim letom. Njeni analitiki so identificirali tudi 15.031 komercialnih spletnih strani, ki prodajajo zlorabno gradivo, kar je več kot dvakrat več od 7.028, ki so jih prešteli leta 2024.

Prejšnje operacije kažejo na obseg sledenja prek tehnologije blockchain

Mednarodne preiskave so že prej pretvorile digitalne obveščevalne podatke v aretacije in motnje v delovanju platform. Operacija proti Kidflixu, ki jo je podprl Europol, je identificirala približno 1.400 osumljencev in privedla do 79 aretacij. Pristojni organi so navedli, da je platforma med aprilom 2022 in marcem 2025 privabila okoli 1,8 milijona uporabnikov.

Forenzična analiza verige blokov je neposredno prispevala k preiskavi Kidflixa s sledenjem infrastrukturi plačil s kriptovalutami na platformi. Preiskovalna ekipa Binance je pomagala povezati več kot 120 uporabnikov z zabeleženimi transakcijami, kar ponazarja, kako lahko javni zapisi transakcij v kombinaciji z informacijami, ki jih hranijo borze in plačilna podjetja, prinesejo prepoznavne sledi.

Enaka preiskovalna metoda se uporablja tudi na drugih trgih na temnem spletu in v kriminalnih plačilnih sistemih. Mednarodna operacija, usmerjena proti storitvi pranja denarja AudiA6, je izsledila približno 10.333 BTC, nakazanih v povezane denarnice, kar je pripeljalo do aretacij, zasegov infrastrukture, zamrznitev premoženja in prizadevanj za izročitev dveh domnevnih vodilnih operaterjev.

Rezultati preiskav bi se lahko nadaljevali do leta 2027

Operacija »Lighthouse« je vzpostavila skupni proces, prek katerega lahko organi pregona, podjetja s področja kriptovalut in neprofitne organizacije hkrati preučujejo skupne sledi. Podobno sodelovanje med organi v Gani in Združenem kraljestvu je pomagalo izterjati 15,1 milijona dolarjev v kriptovalutah, potem ko so preiskovalci uporabili skupne podatke iz verige blokov, da so povezali denarnice, ki so zajemale skoraj 20 digitalnih sredstev.

»V podjetju Coinbase verjamemo, da je preglednost kriptovalut močno orodje za zaščito ljudi in preprečevanje zlorab,« je izjavilo podjetje Coinbase in dodalo:

»Operacija Lighthouse kaže, kaj je mogoče doseči, ko organi pregona, industrija in neprofitni partnerji delujejo skupaj – s pretvorbo vpogledov iz verige v pomembne preiskovalne sledi in ukrepe proti omrežjem CSAM.«

Podjetje Chainalysis je navedlo, da se bodo rezultati operacije »Lighthouse« po pričakovanjih razvili v omejitve računov, aretacije in kazenske pregone, ko bodo organi preganjali pridobljene sledi. Ti rezultati bi se lahko še naprej kopičili do leta 2027, medtem ko podjetje načrtuje uporabo modela »sprint« tudi za druge kategorije nezakonitih dejavnosti s kriptovalutami.