Chainalysis виявила 7,700 підозрілих рахунків у криптооперації CSAM

Chainalysis згенерувала 14,300 слідчих даних після відстеження 29,120 криптовалютних адрес та цифрових ідентифікаторів, пов'язаних з більш ніж 100 платформами, форумами та мережами розповсюдження матеріалів сексуального насильства над дітьми (CSAM).
Резюме

• Операція Lighthouse згенерувала 14,300 слідчих даних після відстеження 29,120 криптоадрес та цифрових ідентифікаторів.
• Було виявлено понад 7,700 підозрілих рахунків на біржах та платіжних платформах, включаючи 16, пов'язаних з зареєстрованими сексуальними злочинцями.
• Підозрювані були виявлені в 125 країнах, оскільки слідчі націлилися на понад 100 платформ CSAM, форуми та мережі розповсюдження.
• У слідчих даних, згенерованих під час операції, брали участь одинадцять криптовалютних бірж та платіжних сервісів.

Chainalysis повідомила, що Операція Lighthouse виявила понад 7,700 підозрілих рахунків через криптовалютні біржі та платіжні платформи, включаючи рахунки, пов'язані з 16 зареєстрованими сексуальними злочинцями, тоді як підозрювані, виявлені під час операції, були розподілені по 125 країнах.

Багатоденна операція проходила в Національному альянсі кібер-експертизи та навчання в Нью-Йорку і об'єднала слідчих, криптовалютні компанії та спеціалізовані неприбуткові організації для вивчення фінансової діяльності, пов'язаної з матеріалами сексуального насильства над дітьми, або CSAM.

Місяці збагачення даних передували слідчому спринту, що дозволило учасникам працювати з існуючою криптоінформацією, пов'язаною з підозрюваними споживачами CSAM, постачальниками, операторами ринків та адміністраторами. Отримані дані були поділені між 11 криптовалютними біржами та платіжними сервісами для подальшого розслідування та можливих юридичних дій.

Операція Lighthouse згенерувала 14,300 слідчих даних

Під час спринту учасники використовували записи блокчейну та інформацію, що зберігається партнерськими організаціями, для виявлення підозрілої діяльності та розробки даних, які могли б підтримати слідчі розслідування на рівні рахунків, юридичні запити та майбутні справи.

Операція була структурована навколо конкретних слідчих цілей, а не функціонувала як загальний навчальний захід. Слідчі працювали над пріоритетними даними, тоді як компанії та неприбуткові організації вносили дані та експертизу в межах своїх повноважень.

Згідно з Chainalysis, криптовалютні рахунки становлять лише невелику частину діяльності, пов'язаної з CSAM, хоча компанія зазначила, що їх використання зросло в останні роки. Публічні записи блокчейну можуть залишати фінансові сліди, які слідчі можуть відстежувати, коли платежі проходять через ідентифіковані сервіси, такі як централізовані біржі.
Вам також може бути цікаво: Chainalysis подає в суд на США через контракт на $94.7M з TRM Labs

Пов'язані дослідження Chainalysis, опубліковані в лютому, показали, що потоки криптовалюти, пов'язані з підозрюваними послугами торгівлі людьми, зросли на 85% у 2025 році. Як повідомляло crypto.news у лютому, компанія відстежила сотні мільйонів доларів у транзакціях через сервіси, пов'язані з ескорт-операціями на базі Telegram, рекрутерами праці, пов'язаними зі схемами шахрайства в Південно-Східній Азії, та постачальниками CSAM.

Переводи, пов'язані з CSAM, у наборі даних за лютий були меншими, ніж транзакції, що стосуються деяких інших категорій, із середнім платежем нижче $100. Одна з платформ, проаналізованих Chainalysis, використовувала більше 5,800 криптовалютних адрес і отримала понад $530,000 з липня 2022 року.

Bitcoin раніше був поширеним у виявлених CSAM-сервісах, тоді як деякі оператори все більше використовували орієнтований на конфіденційність Monero для приховування доходів. Chainalysis також виявила миттєві обмінники без вимог до знання клієнта як частину процесу відмивання, що використовувався деякими операторами.

Біржі виявили понад 7,700 підозрілих рахунків

Учасники приватного сектору в Операції «Маяк» виявили понад 7,700 підозрілих рахунків на біржах та платіжних платформах після перегляду інформації, розробленої під час операції.

Згідно з доповіддю, шістнадцять з цих рахунків були пов'язані з зареєстрованими сексуальними злочинцями. Слідчі також виявили підозрюваних у 125 країнах, що надало операції транснаціональний характер, в якому брали участь правоохоронні органи з кількох континентів.

Binance, Coinbase та Block брали участь разом з Австралійською федеральною поліцією, Королівською канадською кінною поліцією, Національним агентством боротьби з злочинністю Великої Британії та Європолом. Фонд спостереження в Інтернеті також надав спеціалізовану експертизу для спринту.

Старший менеджер програми Binance з боротьби з сексуальною експлуатацією дітей Гевін Сазер сказав, що співпраця між приватними компаніями та державними органами є важливою, коли шкідлива діяльність перетинається з незаконними фінансами.

"Спринт також підкреслює, як інформація на блокчейні є потужним інструментом, який дозволяє швидко реагувати колективно," - сказав Сазер, додавши, що прозорість блокчейну може ускладнити злочинцям приховування своєї фінансової діяльності на тривалий час.

Binance окремо збільшила витрати на контроль за фінансовими злочинами та співпрацю з органами влади. Оновлення з дотримання вимог у червні повідомило, що біржа витрачає близько 300 мільйонів доларів щорічно на дотримання вимог і наймає майже 1,500 осіб на відповідні посади.

Біржа заявила, що підтримала 313,653 запитів правоохоронних органів у всьому світі до кінця червня, включаючи 72,632 запити протягом 2025 року та ще 36,235 до червня 2026 року. Binance також повідомила про перехоплення 10.53 мільярдів доларів у потенційних шахрайствах, схемах та незвичній діяльності між 2025 роком та першим кварталом 2026 року.

Coinbase заявила, що Операція «Маяк» продемонструвала, як прозорість блокчейну може допомогти компаніям та слідчим перетворювати дані транзакцій на інформацію, на яку можна реагувати.

"У Coinbase ми вважаємо, що прозорість криптовалюти є потужним інструментом для захисту людей і боротьби з зловживаннями," - сказала компанія.

Записи блокчейну можуть пов'язувати платежі з ідентифікованими послугами

Операція «Маяк» поєднала історії транзакцій на блокчейні з інформацією, доступною для бірж, платіжних компаній, слідчих та організацій, що спеціалізуються на випадках експлуатації дітей.

Як тільки слідчі ідентифікують адресу криптовалюти, аналіз блокчейну може відстежити транзакції, що стосуються інших гаманців та послуг. Біржі, що беруть участь у розслідуванні, можуть потім перевірити відповідну діяльність проти записів рахунків, коли виконуються необхідні юридичні та комплаєнс-вимоги.

Стандарти моніторингу в криптовалютному бізнесі посилилися за останні роки, згідно з окремими дослідженнями Chainalysis. Дослідження моніторингу в травні виявило, що 47% криптобізнесів, які входять на ринок у 2026 році, вже відповідали стандартам сповіщення, які б потрапили до найсуворіших 10% налаштувань, що використовувалися у 2020 році.

Однак залишалися прогалини щодо непрямого впливу, оскільки Chainalysis виявила, що криптобіржі іноді встановлюють вищі пороги сповіщення, коли незаконні кошти проходять через проміжні гаманці перед тим, як досягти платформи.

Ця різниця важлива для розслідувань, що стосуються злочинців, які переміщують кошти через кілька адрес або послуг перед тим, як досягти централізованої платформи, де рахунок може бути потенційно ідентифікований.

Законодавці раніше піднімали подібні питання щодо використання криптовалюти в платежах, пов'язаних з експлуатацією дітей. У квітні 2024 року сенатори США Елізабет Уоррен та Білл Касиді звернулися до федеральних агентств за інформацією про їх здатність ідентифікувати транзакції криптовалюти, пов'язані з CSAM.

У своєму листі до Міністерства юстиції та Міністерства внутрішньої безпеки вони попросили агентства пояснити свої технічні можливості та чи потрібні додаткові інструменти для ідентифікації покупців і продавців.

Законодавці посилалися на попередні дослідження Chainalysis, які виявили зростання використання криптовалют у CSAM-транзакціях, і вказали на використання приватних монет та криптовалютних міксерів для приховування фінансових слідів.

Операція «Маяк» об'єднала агентства з різних континентів

Лідер команди Europol Денні ван Альтхус сказав, що правопорушники можуть використовувати фінансові послуги, платіжні системи, соціальні медіа та інтернет-платформи для вчинення або сприяння онлайн-сексуальному насильству над дітьми, що робить необхідною співпрацю між секторами.

"Правоохоронні органи по всьому світу, включаючи Europol, готові внести свій внесок у цю скоординовану діяльність," - сказав ван Альтхус.

Менеджер гарячої лінії Інтернет-спостережної фундації Таміна МакНеллі сказала, що організація внесла свій досвід та інформацію в операцію, оскільки учасники працювали над порушенням кримінальних мереж розподілу.

МакНеллі зазначила, що жертви та виживші можуть продовжувати страждати, коли матеріали, що документують їхнє насильство, залишаються в обігу в Інтернеті, що робить зусилля щодо зменшення їхнього розподілу важливими.

Головний відповідальний за дотримання норм Block Тайлер Хенд сказав, що співпраця дозволила слідчим, приватним компаніям та неприбутковим організаціям об'єднати свій досвід, виявляючи діяльність, навіть коли незаконний матеріал сам по собі не був виявлений на фінансових платформах.

Директор операцій NCFTA Тім Люсі описав захист вразливих людей як пріоритет для організації і сказав, що ефективне порушення залежить від співпраці між державними органами та учасниками приватного сектора.

Chainalysis заявила, що інформація, отримана в рамках Операції «Маяк», продовжить проходити через слідчі канали, оскільки органи влади та компанії-учасники розробляють справи, переслідують порушення на рівні рахунків і оцінюють підказки, які можуть призвести до арештів або судових переслідувань.
Читати далі: Ціна Hyperliquid прагне до $97, оскільки HYPE тримається вище $80