Chainalysis identifica 7,700 cuentas sospechosas en operación de criptomonedas relacionadas con CSAM

Chainalysis ha generado 14,300 pistas de investigación tras rastrear 29,120 direcciones de criptomonedas e identificadores digitales vinculados a más de 100 plataformas, foros y redes de distribución de material de abuso sexual infantil (CSAM).
Resumen

• La operación Lighthouse generó 14,300 pistas de investigación tras rastrear 29,120 direcciones de criptomonedas e identificadores digitales.
• Se identificaron más de 7,700 cuentas sospechosas en intercambios y plataformas de pago, incluyendo 16 vinculadas a delincuentes sexuales registrados.
• Los sospechosos fueron identificados en 125 países mientras los investigadores apuntaban a más de 100 plataformas, foros y redes de distribución de CSAM.
• Once intercambios de criptomonedas y servicios de pago estuvieron involucrados en las pistas de investigación generadas durante la operación.

Chainalysis dijo que la operación Lighthouse identificó más de 7,700 cuentas sospechosas a través de intercambios de criptomonedas y plataformas de pago, incluyendo cuentas asociadas con 16 delincuentes sexuales registrados, mientras que los sospechosos descubiertos a través de la operación estaban distribuidos en 125 países.

La operación de varios días se llevó a cabo en la Alianza Nacional de Ciberforenses y Capacitación en Nueva York y reunió a investigadores, empresas de criptomonedas y organizaciones sin fines de lucro especializadas para examinar la actividad financiera conectada con el material de abuso sexual infantil, o CSAM.

Meses de enriquecimiento de datos precedieron a la carrera investigativa, permitiendo a los participantes trabajar a partir de la inteligencia de criptomonedas existente vinculada a consumidores, vendedores, operadores de mercados y administradores sospechosos de CSAM. Las pistas resultantes se compartieron entre 11 intercambios de criptomonedas y servicios de pago para una mayor investigación y posible acción legal.

La operación Lighthouse ha producido 14,300 pistas de investigación

Durante la carrera, los participantes utilizaron registros de blockchain e información mantenida por organizaciones asociadas para identificar actividades sospechosas y desarrollar pistas que pudieran apoyar investigaciones a nivel de cuentas, solicitudes legales y futuros casos.

La operación se estructuró en torno a objetivos de investigación específicos en lugar de funcionar como un evento de capacitación general. Los investigadores trabajaron en pistas prioritarias mientras que las empresas y grupos sin fines de lucro contribuyeron con datos y experiencia dentro de sus respectivas autoridades.

Las cuentas de criptomonedas representan solo una pequeña parte de la actividad asociada con CSAM, según Chainalysis, aunque la compañía dijo que su uso ha aumentado en los últimos años. Los registros públicos de blockchain pueden dejar rastros financieros que los investigadores pueden seguir cuando los pagos pasan a través de servicios identificables como intercambios centralizados.
También te puede interesar: Chainalysis demanda a EE.UU. por contrato de $94.7M con TRM Labs

Investigaciones relacionadas de Chainalysis publicadas en febrero encontraron que los flujos de criptomonedas conectados con servicios sospechosos de trata de personas aumentaron un 85% durante 2025. Como informó crypto.news en febrero, la firma rastreó cientos de millones de dólares en transacciones a través de servicios vinculados a operaciones de acompañantes basadas en Telegram, reclutadores laborales conectados con compuestos de estafas en el sudeste asiático y vendedores de CSAM.

Las transferencias relacionadas con CSAM en el conjunto de datos de febrero fueron más pequeñas que las transacciones que involucraban algunas otras categorías, con un pago promedio por debajo de $100. Una plataforma analizada por Chainalysis había utilizado más de 5,800 direcciones de criptomonedas y recibido más de $530,000 desde julio de 2022.

Bitcoin había sido común en los servicios de CSAM identificados, mientras que algunos operadores habían utilizado cada vez más Monero, centrado en la privacidad, para ocultar los ingresos. Chainalysis también identificó intercambiadores instantáneos sin requisitos de conocimiento del cliente como parte del proceso de lavado utilizado por algunos operadores.

Intercambios identificaron más de 7,700 cuentas sospechosas

Los participantes del sector privado en la Operación Faro identificaron más de 7,700 cuentas sospechosas en intercambios y plataformas de pago tras revisar la inteligencia desarrollada durante la operación.

Dieciséis de las cuentas estaban vinculadas a delincuentes sexuales registrados, según el informe. Los investigadores también identificaron sospechosos en 125 países, lo que le dio a la operación un alcance transfronterizo que involucró a agencias de aplicación de la ley de varios continentes.

Binance, Coinbase y Block participaron junto con la Policía Federal Australiana, la Real Policía Montada de Canadá, la Agencia Nacional del Crimen del Reino Unido y Europol. La Fundación Internet Watch también contribuyó con experiencia especializada a la operación.

Gavin Sather, Gerente Senior de Programas de Binance para la Lucha contra la Explotación Sexual Infantil, dijo que la cooperación entre empresas privadas y autoridades públicas era importante cuando la actividad dañina se cruza con las finanzas ilícitas.

"La operación también destaca cómo la inteligencia en cadena es una herramienta poderosa que permite acciones de respuesta rápida de manera colectiva", dijo Sather, añadiendo que la transparencia de la blockchain puede dificultar que los delincuentes mantengan su actividad financiera oculta por mucho tiempo.

Binance, por separado, ha aumentado el gasto en controles de delitos financieros y cooperación con las autoridades. Una actualización de cumplimiento de junio dijo que el intercambio gasta alrededor de $300 millones anuales en cumplimiento y emplea a casi 1,500 personas en roles relacionados.

El intercambio dijo que había apoyado 313,653 solicitudes de aplicación de la ley a nivel mundial hasta finales de junio, incluyendo 72,632 solicitudes durante 2025 y otras 36,235 hasta junio de 2026. Binance también informó haber interceptado $10.53 mil millones en fraudes potenciales, estafas y actividades inusuales entre 2025 y el primer trimestre de 2026.

Coinbase dijo que la Operación Faro demostró cómo la transparencia de la blockchain puede ayudar a las empresas y a los investigadores a convertir los datos de transacciones en información que se puede actuar.

"En Coinbase, creemos que la transparencia de las criptomonedas es una herramienta poderosa para proteger a las personas y desmantelar el abuso", dijo la empresa.

Los registros de blockchain pueden conectar pagos con servicios identificables

La Operación Faro combinó los historiales de transacciones en cadena con información disponible para intercambios, empresas de pago, investigadores y organizaciones especializadas en casos de explotación infantil.

Una vez que los investigadores identifican una dirección de criptomoneda, el análisis de blockchain puede mapear transacciones que involucran otras billeteras y servicios. Los intercambios que participan en una investigación pueden luego examinar la actividad relevante contra los registros de cuentas cuando se cumplen los requisitos legales y de cumplimiento necesarios.

Los estándares de monitoreo en las empresas de criptomonedas se han endurecido en los últimos años, según una investigación separada de Chainalysis. Un estudio de monitoreo de mayo encontró que el 47% de las empresas de criptomonedas que ingresaron al mercado en 2026 ya cumplían con los estándares de alerta que habrían estado entre el 10% más estricto de los ajustes utilizados en 2020.

Sin embargo, quedaron brechas en torno a la exposición indirecta, ya que Chainalysis encontró que los intercambios de criptomonedas a veces establecían umbrales de alerta más altos cuando los fondos ilícitos pasaban a través de billeteras intermediarias antes de llegar a una plataforma.

La distinción es importante para las investigaciones que involucran a delincuentes que mueven fondos a través de varias direcciones o servicios antes de llegar a una plataforma centralizada donde se puede identificar potencialmente una cuenta.

Los legisladores han planteado previamente preocupaciones similares sobre el uso de criptomonedas en pagos vinculados a la explotación infantil. En abril de 2024, las senadoras estadounidenses Elizabeth Warren y Bill Cassidy presionaron a las agencias federales por información sobre su capacidad para identificar transacciones de criptomonedas conectadas con CSAM.

Su carta al Departamento de Justicia y al Departamento de Seguridad Nacional pidió a las agencias que explicaran sus capacidades técnicas y si se necesitaban herramientas adicionales para identificar compradores y vendedores.

Los legisladores citaron investigaciones anteriores de Chainalysis que encontraron un aumento en el uso de criptomonedas en transacciones de CSAM y señalaron el uso de monedas de privacidad y mezcladores de criptomonedas para oscurecer las pistas financieras.

La Operación Faro reunió a agencias de todo el mundo

El líder del equipo de Europol, Danny van Althuis, dijo que los delincuentes pueden utilizar servicios financieros, sistemas de pago, redes sociales y plataformas de internet para cometer o facilitar el abuso sexual infantil en línea, lo que hace necesaria la cooperación entre los sectores.

"Las agencias de aplicación de la ley de todo el mundo, incluyendo Europol, están listas para contribuir a este esfuerzo coordinado", dijo van Althuis.

La gerente de la línea directa de la Internet Watch Foundation, Tamsin McNally, dijo que la organización contribuyó con su experiencia e inteligencia a la operación mientras los participantes trabajaban para interrumpir las redes de distribución criminal.

McNally dijo que las víctimas y sobrevivientes pueden seguir siendo afectadas cuando el material que documenta su abuso permanece en circulación en línea, lo que hace que los esfuerzos para reducir su distribución sean importantes.

El director de cumplimiento de Block, Tyler Hand, dijo que la colaboración permitió a investigadores, empresas privadas y organizaciones sin fines de lucro combinar su experiencia mientras identificaban actividades incluso cuando el material ilegal en sí no se encontraba en plataformas financieras.

El director de operaciones de NCFTA, Tim Lucey, describió la protección de las personas vulnerables como una prioridad para la organización y dijo que la interrupción efectiva depende de la cooperación entre las autoridades públicas y los participantes del sector privado.

Chainalysis dijo que la información generada a través de la Operación Faro continuará moviéndose a través de canales de investigación a medida que las autoridades y las empresas participantes desarrollen casos, persigan interrupciones a nivel de cuentas y evalúen pistas que podrían resultar en arrestos o enjuiciamientos. Lee más: El precio de Hyperliquid apunta a $97 mientras HYPE se mantiene por encima de $80