Chainalysis выявляет 7,700 подозрительных аккаунтов в операции CSAM с криптовалютой

Chainalysis сгенерировала 14,300 следов для расследования после отслеживания 29,120 криптовалютных адресов и цифровых идентификаторов, связанных с более чем 100 платформами, форумами и сетями распространения материалов сексуального насилия над детьми (CSAM).
Резюме

• Операция Lighthouse сгенерировала 14,300 следов для расследования после отслеживания 29,120 криптоадресов и цифровых идентификаторов.
• Более 7,700 подозрительных аккаунтов были выявлены на биржах и платежных платформах, включая 16, связанных с зарегистрированными сексуальными преступниками.
• Подозреваемые были выявлены в 125 странах, так как следователи нацелились на более чем 100 платформ CSAM, форумы и сети распространения.
• В расследовании участвовали одиннадцать криптовалютных бирж и платежных сервисов, которые сгенерировали следы во время операции.

Chainalysis сообщила, что операция Lighthouse выявила более 7,700 подозрительных аккаунтов через криптовалютные биржи и платежные платформы, включая аккаунты, связанные с 16 зарегистрированными сексуальными преступниками, в то время как подозреваемые, выявленные в ходе операции, были разбросаны по 125 странам.

Многочисленные дни операции проходили в Национальном альянсе кибер-экспертизы и обучения в Нью-Йорке и объединили следователей, криптовалютные компании и специализированные некоммерческие организации для изучения финансовой активности, связанной с материалами сексуального насилия над детьми, или CSAM.

Месяцы обогащения данных предшествовали расследованию, позволяя участникам работать с существующей криптоинформацией, связанной с подозреваемыми потребителями CSAM, продавцами, операторами рынков и администраторами. Полученные следы были переданы 11 криптовалютным биржам и платежным сервисам для дальнейшего расследования и возможных юридических действий.

Операция Lighthouse произвела 14,300 следов для расследования

Во время расследования участники использовали записи блокчейна и информацию, хранящуюся у партнерских организаций, чтобы выявить подозрительную активность и разработать следы, которые могли бы поддержать расследования на уровне аккаунтов, юридические запросы и будущие дела.

Операция была структурирована вокруг конкретных следов для расследования, а не функционировала как общее учебное мероприятие. Следователи работали над приоритетными следами, в то время как компании и некоммерческие группы вносили данные и экспертизу в рамках своих полномочий.

Согласно Chainalysis, криптовалютные аккаунты составляют лишь небольшую часть активности, связанной с CSAM, хотя компания отметила, что их использование возросло в последние годы. Публичные записи блокчейна могут оставлять финансовые следы, которые следователи могут отслеживать, когда платежи проходят через идентифицируемые сервисы, такие как централизованные биржи.
Вам также может быть интересно: Chainalysis подает в суд на США по контракту TRM Labs на сумму 94,7 миллиона долларов

Связанные исследования Chainalysis, опубликованные в феврале, показали, что потоки криптовалюты, связанные с подозреваемыми услугами торговли людьми, увеличились на 85% в 2025 году. Как сообщало crypto.news в феврале, компания отслеживала сотни миллионов долларов в транзакциях через сервисы, связанные с эскорт-операциями на базе Telegram, рекрутерами труда, связанными с мошенническими схемами в Юго-Восточной Азии, и продавцами CSAM.

Переводы, связанные с CSAM, в наборе данных за февраль были меньше, чем транзакции, связанные с некоторыми другими категориями, со средней оплатой ниже 100 долларов. Одна из платформ, проанализированных Chainalysis, использовала более 5,800 криптовалютных адресов и получила более 530,000 долларов с июля 2022 года.

Биткойн ранее был распространен среди выявленных сервисов CSAM, в то время как некоторые операторы все чаще использовали ориентированный на конфиденциальность Monero для сокрытия доходов. Chainalysis также выявила мгновенные обменники без требований по идентификации клиентов как часть процесса отмывания, используемого некоторыми операторами.

Биржи выявили более 7,700 подозрительных аккаунтов

Участники частного сектора в операции Lighthouse выявили более 7,700 подозрительных аккаунтов на биржах и платежных платформах после анализа информации, разработанной в ходе операции.

Согласно отчету, шестнадцать из аккаунтов были связаны с зарегистрированными сексуальными преступниками. Следователи также выявили подозреваемых в 125 странах, что придает операции транснациональный масштаб, в который вовлечены правоохранительные органы с нескольких континентов.

Binance, Coinbase и Block участвовали вместе с Австралийской федеральной полицией, Королевской канадской конной полицией, Национальным агентством по борьбе с преступностью Великобритании и Европолом. Фонд интернет-наблюдения также внес специализированную экспертизу в расследование.

Старший менеджер программы Binance по борьбе с сексуальной эксплуатацией детей Гэвин Сазер сказал, что сотрудничество между частными компаниями и государственными органами было важным, когда вредоносная деятельность пересекается с незаконными финансами.

"Расследование также подчеркивает, как информация на блокчейне является мощным инструментом, который позволяет быстро реагировать совместно", - сказал Сазер, добавив, что прозрачность блокчейна может затруднить преступникам скрывать свою финансовую активность надолго.

Binance отдельно увеличила расходы на контроль за финансовыми преступлениями и сотрудничество с властями. Обновление по соблюдению норм в июне сообщило, что биржа тратит около 300 миллионов долларов в год на соблюдение норм и нанимает почти 1,500 человек на соответствующие должности.

Биржа сообщила, что она поддержала 313,653 запросов правоохранительных органов по всему миру к концу июня, включая 72,632 запросов в 2025 году и еще 36,235 к июню 2026 года. Binance также сообщила о перехвате 10.53 миллиарда долларов в потенциальных мошенничествах, схемах и необычной активности в период с 2025 года по первый квартал 2026 года.

Coinbase заявила, что операция Lighthouse продемонстрировала, как прозрачность блокчейна может помочь компаниям и следователям преобразовать данные транзакций в информацию, на которую можно действовать.

"В Coinbase мы считаем, что прозрачность криптовалюты является мощным инструментом для защиты людей и борьбы с злоупотреблениями", - заявила компания.

Записи блокчейна могут связывать платежи с идентифицируемыми сервисами

Операция Lighthouse объединила истории транзакций на блокчейне с информацией, доступной биржам, платежным компаниям, следователям и организациям, специализирующимся на делах эксплуатации детей.

Как только следователи идентифицируют криптовалютный адрес, анализ блокчейна может отследить транзакции, связанные с другими кошельками и сервисами. Биржи, участвующие в расследовании, могут затем изучить соответствующую активность в отношении записей аккаунтов, когда выполняются необходимые юридические и комплаенс-требования.

Стандарты мониторинга среди криптовалютных компаний ужесточились в последние годы, согласно отдельным исследованиям Chainalysis. В мае исследование по мониторингу показало, что 47% криптовалютных компаний, входящих на рынок в 2026 году, уже соответствовали стандартам оповещения, которые бы относились к самым строгим 10% условий, использованных в 2020 году.

Тем не менее, оставались пробелы в отношении косвенного воздействия, однако Chainalysis обнаружила, что криптовалютные биржи иногда устанавливают более высокие пороги оповещения, когда незаконные средства проходят через промежуточные кошельки, прежде чем достичь платформы.

Это различие имеет значение для расследований, связанных с преступниками, которые перемещают средства через несколько адресов или сервисов, прежде чем достичь централизованной платформы, где аккаунт может быть потенциально идентифицирован.

Законодатели ранее поднимали аналогичные вопросы о использовании криптовалюты в платежах, связанных с эксплуатацией детей. В апреле 2024 года сенаторы США Элизабет Уоррен и Билл Кэссиди настаивали на том, чтобы федеральные агентства предоставили информацию о своей способности идентифицировать криптовалютные транзакции, связанные с CSAM.

Их письмо в Министерство юстиции и Министерство внутренней безопасности попросило агентства объяснить свои технические возможности и нужны ли дополнительные инструменты для идентификации покупателей и продавцов.

Законодатели ссылались на более ранние исследования Chainalysis, которые показали увеличение использования криптовалюты в транзакциях CSAM и указали на использование конфиденциальных монет и криптовалютных миксеров для сокрытия финансовых следов.

Операция Lighthouse объединила агентства по всему континенту

Лидер команды Europol Дэнни ван Альтхус сказал, что преступники могут использовать финансовые услуги, платежные системы, социальные сети и интернет-платформы для совершения или содействия онлайн-сексуальному насилию над детьми, что делает необходимым сотрудничество между секторами.

"Правоохранительные органы по всему миру, включая Europol, готовы внести свой вклад в это скоординированное усилие", - сказал ван Альтхус.

Менеджер горячей линии Фонда интернет-наблюдения Тэмсин Макинли сказала, что организация внесла свою экспертизу и информацию в операцию, поскольку участники работали над разрушением преступных сетей распространения.

Макинли отметила, что жертвы и выжившие могут продолжать страдать, когда материалы, документирующие их насилие, остаются в обращении в интернете, что делает усилия по снижению их распространения важными.

Главный комплаенс-офицер Block Тайлер Хэнд сказал, что сотрудничество позволило следователям, частным компаниям и некоммерческим организациям объединить свои знания, выявляя активность, даже когда незаконный материал сам по себе не находился на финансовых платформах.

Директор операций NCFTA Тим Льюси описал защиту уязвимых людей как приоритет для организации и сказал, что эффективное разрушение зависит от сотрудничества между государственными органами и участниками частного сектора.

Chainalysis сообщила, что информация, полученная в ходе операции Lighthouse, продолжит проходить через следственные каналы, поскольку власти и участвующие компании разрабатывают дела, преследуют разрушения на уровне аккаунтов и оценивают следы, которые могут привести к арестам или судебным преследованиям.
Читать далее: Цена Hyperliquid стремится к 97 долларов, так как HYPE держится выше 80 долларов