У рамках глобальної операції збору розвідувальної інформації про криптовалюти було перевірено 29 120 адрес

Операція «Lighthouse» перетворює дані блокчейну на зачіпки

Під час операції «Lighthouse», про яку 25 серпня повідомила компанія Chainalysis, що спеціалізується на аналітиці блокчейну, слідчі перетворили результати багатомісячного аналізу даних про криптовалюту на практичні зачіпки.

Chainalysis описала свою операцію, спрямовану проти матеріалів, що містять зображення сексуального насильства над дітьми (CSAM):

«У рамках операції «Lighthouse» було перевірено 29 120 криптовалютних адрес та цифрових ідентифікаторів, а також виявлено понад 100 різних платформ, форумів та мереж розповсюдження CSAM у відкритому та дарк-вебі».

Публічні блокчейни зберігають історію транзакцій, за якою слідчі можуть відстежувати зв’язки між криптовалютними адресами, хоча сама по собі адреса не розкриває особу її власника. Публічний характер транзакцій з біткойнами дозволяє слідчим відстежувати рух коштів, а потім поєднувати цю інформацію з даними бірж, платіжними даними та доказами правоохоронних органів для ідентифікації власників рахунків.

Національний альянс з кіберкриміналістики та навчання (National Cyber-Forensics and Training Alliance) організував цей «спринт» у Нью-Йорку, зібравши слідчих з кількох континентів. У заході взяли участь щонайменше дев’ять правоохоронних органів, понад 13 партнерів з приватного сектору та спеціалізовані некомерційні організації, зокрема Європол, Федеральна поліція Австралії, Королівська канадська кінна поліція та Національне агентство з боротьби зі злочинністю Великої Британії.

Виявлено тисячі рахунків у 125 країнах

Chainalysis повідомила:

«Цей перший у своєму роді спринт дав 14 300 слідчих зачіпок, виявив понад 7 700 підозрілих рахунків та дозволив ідентифікувати підозрюваних, пов’язаних із дитячою порнографією, у 125 країнах».

Ці цифри відображають кількість облікових записів, ідентифікаторів та слідчих зачіпок, а не кількість арештів чи винесених вироків. Перед тим, як висунути кримінальні звинувачення, правоохоронні органи повинні провести подальші розслідування, розпочати судовий процес та встановити роль кожного власника облікового запису. Партнери з приватного сектору також ідентифікували 16 зареєстрованих осіб, які вчинили сексуальні злочини, при цьому лише дві компанії-учасниці виявили щонайменше 150 осіб.

Мережі онлайн-розповсюдження діють у масштабах, що значно виходять за межі діяльності з криптовалютами. Фонд «Internet Watch Foundation» підтвердив 311 610 повідомлень, що містили або вели до матеріалів, пов’язаних із сексуальним насильством, у 2025 році, що на 7 % більше, ніж у попередньому році. Аналітики фонду також виявили 15 031 комерційних веб-сайтів, що продають зображення з насильством, що більш ніж удвічі перевищує 7 028 сайтів, зафіксованих у 2024 році.

Попередні операції демонструють можливості відстеження за допомогою блокчейну

Міжнародні розслідування вже раніше дозволяли перетворювати цифрову розвідінформацію на арешти та блокування платформ. Операція проти Kidflix, що проводилася за підтримки Європолу, дозволила виявити приблизно 1 400 підозрюваних і призвела до 79 арештів. За даними правоохоронних органів, з квітня 2022 року по березень 2025 року платформа залучила близько 1,8 мільйона користувачів.

Криміналістична експертиза блокчейну безпосередньо сприяла розслідуванню справи Kidflix завдяки відстеженню інфраструктури криптовалютних платежів платформи. Слідча команда Binance допомогла пов’язати понад 120 користувачів із зафіксованими транзакціями, продемонструвавши, як публічні записи про транзакції можуть дати ідентифіковані зачіпки у поєднанні з інформацією, що зберігається на біржах та в платіжних компаніях.

Цей самий метод розслідування застосовується й до інших ринків «темного вебу» та злочинних платіжних систем. У ході міжнародної операції, спрямованої проти сервісу відмивання коштів AudiA6, було відстежено приблизно 10 333 BTC, внесених на пов’язані гаманці, що призвело до арештів, вилучення інфраструктури, заморожування активів та заходів щодо екстрадиції двох ймовірних керівників операції.

Результати розслідувань можуть тривати до 2027 року

Операція «Lighthouse» запровадила спільний процес, завдяки якому правоохоронні органи, криптовалютні компанії та некомерційні організації можуть одночасно перевіряти спільні зачіпки. Подібна співпраця між органами влади Гани та Великої Британії допомогла повернути 15,1 млн доларів у криптовалюті після того, як слідчі використали спільні дані блокчейну, щоб пов’язати гаманці, що охоплювали майже 20 цифрових активів.

«У Coinbase ми віримо, що прозорість криптовалюти є потужним інструментом для захисту людей та припинення зловживань», — заявили в Coinbase, додавши:

«Операція Lighthouse демонструє, чого можна досягти, коли правоохоронні органи, представники галузі та некомерційні партнери діють спільно — перетворюючи інформацію з блокчейну на значущі слідчі зачіпки та заходи проти мереж, що поширюють дитячу порнографію (CSAM)».

У Chainalysis зазначили, що результати операції «Lighthouse», як очікується, призведуть до обмежень доступу до рахунків, арештів та судових переслідувань у міру того, як органи влади перевірятимуть отримані зачіпки. Ці результати можуть продовжувати накопичуватися аж до 2027 року, тоді як компанія планує застосувати модель «спринту» до інших категорій незаконної діяльності з криптовалютами.