Operación Lighthouse: 14,000 pistas entregadas a investigadores contra redes de pedocriminalidad

Lo peor de la dark web, rastreado transacción por transacción. Chainalysis ha coordinado con Binance, Coinbase y una docena de servicios de policía internacionales una operación llamada Operación Lighthouse, dirigida contra las redes que monetizan contenidos pedocriminales en criptomonedas. Más de 14,000 pistas de investigación han sido entregadas a las fuerzas del orden.

Detrás del acrónimo CSAM (child sexual abuse material, material de abuso sexual infantil) se esconden tiendas alojadas en redes anónimas, que cobran por el acceso a sus archivos en bitcoin, monero o stablecoins. El eslabón más débil de este comercio es el propio pago.

Puntos clave {#h-puntos-cles}

• Chainalysis reunió a Binance, Coinbase, Block y cuatro agencias de policía (Europol, Australia, Canadá, Reino Unido) para rastrear redes pedocriminales en 125 países.
• Esta colaboración ha dado lugar a más de 14,000 pistas explotables, derivadas del examen de decenas de miles de direcciones de criptomonedas y más de un centenar de foros clandestinos.
• Ya existe un precedente sobre las estafas: en 2024, una operación similar dirigida al phishing de aprobación generó 7,000 pistas por 162 millones de dólares en pérdidas detectadas.
• La prueba por el ejemplo se remonta a 2019, con Welcome To Video: el rastreo de pagos en bitcoin permitió entonces 337 arrestos y el rescate de 23 menores.

29,000 direcciones de criptomonedas analizadas {#h-29-000-adresses-crypto-passees-au-crible}

La operación se llevó a cabo en las instalaciones neoyorquinas de la National Cyber-Forensics and Training Alliance. Chainalysis coordinó a Europol, la policía federal australiana, la Gendarmería real de Canadá, la Agencia Nacional del Crimen del Reino Unido y empresas como Binance, Coinbase y Block.

Resultados:

• 29,000 direcciones e identificadores digitales analizados,
• más de 100 foros y mercados objetivo,
• sospechosos localizados en 125 países (algunos de los cuales ya estaban registrados como delincuentes sexuales).

<< Los criminales explotan los servicios financieros, los medios de pago, las redes sociales y las plataformas de internet para cometer o facilitar estos crímenes (...) Por lo tanto, es esencial que estos sectores unan fuerzas para prevenir y combatir los abusos sexuales en línea contra menores, y para identificar a quienes los cometen, permiten o facilitan. >>

Danny van Althuis, jefe de equipo en Europol -- Fuente: Chainalysis Tweet oficial de Chainalysis anunciando la Operación Lighthouse, que generó 14,300 pistas de investigación contra redes pedocriminales pagadas en cripto. << Chainalysis lanzó la operación Lighthouse, una iniciativa sin precedentes llevada a cabo conjuntamente por las fuerzas del orden y el sector privado para desmantelar las redes de pedopornografía que utilizan criptomonedas. Esta operación, que se desarrolló durante varios días, permitió generar 14,300 pistas de investigación, descubrir más de 7,700 cuentas sospechosas e identificar a personas involucradas en actividades de pedopornografía en 125 países. >>

Un formato ya probado en estafas de criptomonedas {#h-un-format-deja-rode-sur-les-arnaques-crypto}

Chainalysis ya había probado este tipo de colaboración en 2024 con la Operación Spincaster, que reunía a investigadores de seis países y una docena de empresas de criptomonedas para apuntar al phishing de aprobación. Es una estafa que lleva a la víctima a firmar una autorización de gasto en su billetera.

En los detalles, los analistas rastrean los flujos con el software Reactor, las plataformas confrontan en tiempo real las direcciones obtenidas con sus bases de clientes verificados, y cada coincidencia se convierte en una pista explotable. Spincaster había producido 7,000 pistas para 162 millones de dólares en pérdidas identificadas. La Operación Lighthouse aplica la misma mecánica a un objeto mucho más oscuro y duplica el contador.

Sin embargo, recordemos que una pista no es un arresto. Es una dirección vinculada a una cuenta identificada, con un historial de pagos con fecha: un expediente listo para aterrizar en el escritorio de un fiscal. La transformación en acusaciones depende luego de las jurisdicciones nacionales, de la prescripción y de los elementos complementarios reunidos fuera de la cadena.

Las criptomonedas, los mejores balances frente a los criminales

La demostración data de 2019, con el desmantelamiento de Welcome To Video, el mayor mercado pedocriminal de la dark web en ese momento. El sitio, operado desde Corea del Sur, cobraba sus descargas en bitcoin. Al rastrear los pagos, los investigadores estadounidenses, británicos y surcoreanos lograron 337 arrestos en 38 países y el rescate de 23 menores, según el Departamento de Justicia de EE. UU.

<< Gracias al sofisticado rastreo de las transacciones en bitcoin, los agentes especiales del IRS-CI pudieron determinar la ubicación del servidor de la dark web, identificar al administrador del sitio y finalmente localizar físicamente el servidor en Corea del Sur. >>

Don Fort, entonces jefe de la división de investigaciones criminales del IRS (IRS-CI)

Desde entonces, los vendedores han adaptado sus métodos: montos fraccionados, uso de mezcladores, cambio a criptomonedas con mayor privacidad como monero. Ninguna de estas tácticas resuelve el problema de fondo. En algún momento, hay que convertir los fondos en moneda fiduciaria, y este punto de salida sigue siendo, en la inmensa mayoría de los casos, una plataforma de intercambio sujeta a obligaciones de verificación de identidad.

Binance y Coinbase, del KYC al expediente judicial

La presencia de las dos plataformas más grandes del mundo en Lighthouse pesa mucho.

Binance ha construido desde 2021 un equipo de investigación compuesto por exagentes federales estadounidenses, incluidos exmiembros del IRS-CI y del FBI. << La transparencia inherente a la blockchain dificulta que los criminales se escondan durante mucho tiempo mientras explotan a sus víctimas >>, resumió Gavin Sather, responsable del programa de prevención de explotación sexual infantil en Binance. Coinbase, por su parte, publica regularmente el conteo de sus solicitudes judiciales recibidas.

Una dirección seudónima se convierte así en un nombre, una dirección IP y un historial completo, algo que ninguna investigación sobre pagos en efectivo puede igualar. Los pagos realizados hace ocho años siguen siendo legibles hoy, sin que ningún intermediario haya tenido que conservar el rastro intencionadamente. Los casos archivados por falta de elementos pueden así ser reabiertos, y las 14,000 pistas de Lighthouse se unirán a una base que, a su vez, no se borra.