Chainalysis identifie 7 700 comptes suspects dans l'opération crypto CSAM

Chainalysis a généré 14 300 pistes d'enquête après avoir retracé 29 120 adresses de cryptomonnaie et identifiants numériques liés à plus de 100 plateformes, forums et réseaux de distribution de matériel d'abus sexuel sur des enfants (CSAM).
Résumé

• L'opération Lighthouse a généré 14 300 pistes d'enquête après avoir retracé 29 120 adresses crypto et identifiants numériques.
• Plus de 7 700 comptes suspects ont été identifiés sur des échanges et des plateformes de paiement, dont 16 liés à des délinquants sexuels enregistrés.
• Des suspects ont été identifiés dans 125 pays alors que les enquêteurs ciblaient plus de 100 plateformes, forums et réseaux de distribution de CSAM.
• Onze échanges de cryptomonnaie et services de paiement ont été impliqués dans les pistes d'enquête générées lors de l'opération.

Chainalysis a déclaré que l'opération Lighthouse avait identifié plus de 7 700 comptes suspects via des échanges de cryptomonnaie et des plateformes de paiement, y compris des comptes associés à 16 délinquants sexuels enregistrés, tandis que les suspects découverts lors de l'opération étaient répartis dans 125 pays.

L'opération de plusieurs jours s'est tenue au National Cyber-Forensics and Training Alliance à New York et a rassemblé des enquêteurs, des entreprises de cryptomonnaie et des organisations à but non lucratif spécialisées pour examiner l'activité financière liée au matériel d'abus sexuel sur des enfants, ou CSAM.

Des mois d'enrichissement de données ont précédé la course d'enquête, permettant aux participants de travailler à partir d'intelligences crypto existantes liées à des consommateurs, vendeurs, opérateurs de marché et administrateurs de CSAM suspects. Les pistes résultantes ont été partagées entre 11 échanges de cryptomonnaie et services de paiement pour une enquête plus approfondie et d'éventuelles actions légales.

L'opération Lighthouse a produit 14 300 pistes d'enquête

Au cours de la course, les participants ont utilisé des enregistrements de blockchain et des informations détenues par des organisations partenaires pour identifier des activités suspectes et développer des pistes pouvant soutenir des enquêtes au niveau des comptes, des demandes légales et des affaires futures.

L'opération était structurée autour de cibles d'enquête spécifiques au lieu de fonctionner comme un événement de formation général. Les enquêteurs ont travaillé sur des pistes prioritaires tandis que les entreprises et les groupes à but non lucratif ont contribué avec des données et une expertise dans leurs autorités respectives.

Les comptes de cryptomonnaie ne représentent qu'une petite partie de l'activité associée au CSAM, selon Chainalysis, bien que la société ait déclaré que leur utilisation avait augmenté ces dernières années. Les enregistrements de blockchain publics peuvent laisser des traces financières que les enquêteurs peuvent suivre lorsque les paiements passent par des services identifiables tels que des échanges centralisés.
Vous pourriez également aimer : Chainalysis poursuit les États-Unis concernant un contrat de 94,7 millions de dollars avec TRM Labs

Une recherche connexe de Chainalysis publiée en février a révélé que les flux de cryptomonnaie liés à des services de trafic humain suspects avaient augmenté de 85 % en 2025. Comme l'a rapporté crypto.news en février, la société a suivi des centaines de millions de dollars en transactions à travers des services liés à des opérations d'escorte basées sur Telegram, des recruteurs de main-d'œuvre liés à des complexes de fraude en Asie du Sud-Est et des vendeurs de CSAM.

Les transferts liés au CSAM dans l'ensemble de données de février étaient plus petits que les transactions impliquant certaines autres catégories, avec un paiement moyen inférieur à 100 $. Une plateforme analysée par Chainalysis avait utilisé plus de 5 800 adresses de cryptomonnaie et reçu plus de 530 000 $ depuis juillet 2022.

Le Bitcoin avait auparavant été courant parmi les services CSAM identifiés, tandis que certains opérateurs avaient de plus en plus utilisé Monero, axé sur la confidentialité, pour obscurcir les produits. Chainalysis a également identifié des échangeurs instantanés sans exigences de connaissance du client comme faisant partie du processus de blanchiment utilisé par certains opérateurs.

Les échanges ont identifié plus de 7 700 comptes suspects

Les participants du secteur privé à l'opération Lighthouse ont identifié plus de 7 700 comptes suspects sur des échanges et des plateformes de paiement après avoir examiné l'intelligence développée lors de l'opération.

Seize des comptes étaient liés à des délinquants sexuels enregistrés, selon le rapport. Les enquêteurs ont également identifié des suspects dans 125 pays, donnant à l'opération une portée transfrontalière impliquant des agences d'application de la loi de plusieurs continents.

Binance, Coinbase et Block ont participé aux côtés de la police fédérale australienne, de la Gendarmerie royale du Canada, de l'Agence nationale de lutte contre la criminalité du Royaume-Uni et d'Europol. L'Internet Watch Foundation a également contribué avec une expertise spécialisée à la course.

Gavin Sather, responsable senior des programmes chez Binance pour la lutte contre l'exploitation sexuelle des enfants, a déclaré que la coopération entre les entreprises privées et les autorités publiques était importante lorsque des activités nuisibles se croisent avec des finances illicites.

"La course met également en évidence comment l'intelligence on-chain est un outil puissant qui permet des actions de réponse rapides collectivement," a déclaré Sather, ajoutant que la transparence de la blockchain peut rendre difficile pour les délinquants de cacher leurs activités financières pendant longtemps.

Binance a par ailleurs augmenté ses dépenses en matière de contrôles de la criminalité financière et de coopération avec les autorités. Une mise à jour de conformité de juin a indiqué que l'échange dépense environ 300 millions de dollars par an en conformité et emploie près de 1 500 personnes dans des rôles connexes.

L'échange a déclaré avoir soutenu 313 653 demandes d'application de la loi dans le monde d'ici fin juin, y compris 72 632 demandes en 2025 et 36 235 autres d'ici juin 2026. Binance a également signalé avoir intercepté 10,53 milliards de dollars d'activités frauduleuses potentielles, d'escroqueries et d'activités inhabituelles entre 2025 et le premier trimestre de 2026.

Coinbase a déclaré que l'opération Lighthouse démontrait comment la transparence de la blockchain peut aider les entreprises et les enquêteurs à convertir les données de transaction en informations exploitables.

"Chez Coinbase, nous croyons que la transparence de la crypto est un outil puissant pour protéger les gens et perturber les abus," a déclaré la société.

Les enregistrements de blockchain peuvent relier les paiements à des services identifiables

L'opération Lighthouse a combiné les historiques de transactions on-chain avec des informations disponibles pour les échanges, les entreprises de paiement, les enquêteurs et les organisations spécialisées dans les cas d'exploitation des enfants.

Une fois que les enquêteurs identifient une adresse de cryptomonnaie, l'analyse de la blockchain peut cartographier les transactions impliquant d'autres portefeuilles et services. Les échanges participant à une enquête peuvent ensuite examiner l'activité pertinente par rapport aux enregistrements de compte lorsque les exigences légales et de conformité nécessaires sont remplies.

Les normes de surveillance à travers les entreprises de cryptomonnaie se sont renforcées ces dernières années, selon une recherche distincte de Chainalysis. Une étude de surveillance de mai a révélé que 47 % des entreprises de crypto entrant sur le marché en 2026 respectaient déjà des normes d'alerte qui auraient figuré parmi les 10 % les plus strictes des paramètres utilisés en 2020.

Cependant, des lacunes demeurent concernant l'exposition indirecte, Chainalysis constatant que les échanges de cryptomonnaie fixaient parfois des seuils d'alerte plus élevés lorsque des fonds illicites passaient par des portefeuilles intermédiaires avant d'atteindre une plateforme.

Cette distinction est importante pour les enquêtes impliquant des délinquants qui déplacent des fonds à travers plusieurs adresses ou services avant d'atteindre une plateforme centralisée où un compte peut potentiellement être identifié.

Les législateurs ont précédemment soulevé des préoccupations similaires concernant l'utilisation de la cryptomonnaie dans les paiements liés à l'exploitation des enfants. En avril 2024, les sénateurs américains Elizabeth Warren et Bill Cassidy ont pressé les agences fédérales de fournir des informations sur leur capacité à identifier les transactions de cryptomonnaie liées au CSAM.

Leur lettre au ministère de la Justice et au ministère de la Sécurité intérieure a demandé aux agences d'expliquer leurs capacités techniques et si des outils supplémentaires étaient nécessaires pour identifier les acheteurs et les vendeurs.

Les législateurs ont cité des recherches antérieures de Chainalysis qui ont révélé une utilisation accrue de la cryptomonnaie dans les transactions CSAM et ont souligné l'utilisation de pièces de confidentialité et de mélangeurs de cryptomonnaie pour obscurcir les traces financières.

L'opération Lighthouse a rassemblé des agences à travers les continents

Danny van Althuis, chef d'équipe d'Europol, a déclaré que les délinquants peuvent utiliser des services financiers, des systèmes de paiement, des médias sociaux et des plateformes Internet pour commettre ou faciliter des abus sexuels en ligne sur des enfants, rendant la coopération entre les secteurs nécessaire.

"Les agences d'application de la loi du monde entier, y compris Europol, sont prêtes à contribuer à cet effort coordonné," a déclaré van Althuis.

Tamsin McNally, responsable de la hotline de l'Internet Watch Foundation, a déclaré que l'organisation avait contribué son expertise et son intelligence à l'opération alors que les participants s'efforçaient de perturber les réseaux de distribution criminels.

McNally a déclaré que les victimes et les survivants peuvent continuer à être affectés lorsque le matériel documentant leur abus reste en circulation en ligne, rendant les efforts pour réduire sa distribution importants.

Tyler Hand, responsable de la conformité chez Block, a déclaré que la collaboration permettait aux enquêteurs, aux entreprises privées et aux organisations à but non lucratif de combiner leur expertise tout en identifiant des activités même lorsque le matériel illégal lui-même n'était pas localisé sur des plateformes financières.

Tim Lucey, directeur des opérations de la NCFTA, a décrit la protection des personnes vulnérables comme une priorité pour l'organisation et a déclaré que la perturbation efficace dépendait de la coopération entre les autorités publiques et les participants du secteur privé.

Chainalysis a déclaré que les informations générées par l'opération Lighthouse continueront de circuler à travers les canaux d'enquête alors que les autorités et les entreprises participantes développent des affaires, poursuivent des perturbations au niveau des comptes et évaluent des pistes pouvant aboutir à des arrestations ou des poursuites.