Операція Lighthouse: 14 000 слідів передано слідчим проти мереж педофілів

Найгірше з темного вебу, відстежене транзакція за транзакцією. Chainalysis координувала з Binance, Coinbase та десятком міжнародних поліцейських служб операцію під назвою Operation Lighthouse, спрямовану проти мереж, які монетизують контент педофілії за допомогою криптовалют. Більше 14 000 слідів розслідування було передано правоохоронним органам.

За абревіатурою CSAM (child sexual abuse material, матеріали сексуального насильства над дітьми) ховаються магазини, розміщені на анонімних мережах, які стягують плату за доступ до своїх архівів у біткоїнах, монеро або стейблкоїнах. Слабке місце цього бізнесу — це сам платіж.

Ключові моменти

• Chainalysis об'єднала Binance, Coinbase, Block та чотири поліцейські агенції (Europol, Австралія, Канада, Великобританія) для відстеження мереж педофілів у 125 країнах.
• Ця співпраця призвела до отримання більше 14 000 використаних слідів, отриманих з аналізу десятків тисяч криптоадрес та більше ніж ста підпільних форумів.
• Існує попередній досвід щодо шахрайств: у 2024 році подібна операція, спрямована на фішинг, згенерувала 7 000 слідів на 162 мільйони доларів виявлених втрат.
• Прикладом є Welcome To Video: відстеження платежів у біткоїнах тоді дозволило здійснити 337 арештів та врятувати 23 неповнолітніх.

29 000 криптоадрес перевірено

Операція проходила в приміщеннях Національного альянсу кібер-розслідувань та навчання в Нью-Йорку. Chainalysis координувала Europol, федеральну поліцію Австралії, Королівську жандармерію Канади, Національне агентство кримінальних розслідувань Великобританії та компанії, такі як Binance, Coinbase та Block.

Результати:

• 29 000 адрес та цифрових ідентифікаторів перевірено,
• більше 100 форумів та ринків під прицілом,
• підозрювані локалізовані в 125 країнах (деякі з яких вже були занесені до списків як сексуальні злочинці).

<< Злочинці використовують фінансові послуги, платіжні засоби, соціальні мережі та інтернет-платформи для скоєння або полегшення цих злочинів (...) Тому важливо, щоб ці сектори об'єднали свої зусилля для запобігання та боротьби з сексуальними зловживаннями в Інтернеті щодо неповнолітніх, а також для ідентифікації тих, хто їх скоює, дозволяє або полегшує. >>
Денні ван Альтхуйс, керівник команди Europol -- Джерело: Chainalysis
Офіційний твіт Chainalysis, що анонсує операцію Lighthouse, яка згенерувала 14 300 слідів розслідування проти мереж педофілів, які отримують оплату в криптовалюті. << Chainalysis запустила операцію Lighthouse, унікальну ініціативу, проведену спільно правоохоронними органами та приватним сектором для ліквідації мереж педофілії, що використовують криптовалюти. Ця операція, що тривала кілька днів, дозволила згенерувати 14 300 слідів розслідування, виявити більше 7 700 підозрілих рахунків та ідентифікувати осіб, причетних до педофільської діяльності в 125 країнах. >>

Формат, вже випробуваний на крипто-шахрайствах

Chainalysis вже тестувала цей тип співпраці у 2024 році з Operation Spincaster, яка об'єднала слідчих з шести країн та дюжину крипто-компаній для націлювання на фішинг. Це шахрайство, яке змушує жертву підписати дозвіл на витрату з її гаманця.

У деталях аналітики використовують програмне забезпечення Reactor для відстеження потоків, платформи в реальному часі порівнюють отримані адреси з їхніми базами перевірених клієнтів, і кожне співпадіння стає потенційною слідчою лінією. Spincaster виробив 7000 слідчих ліній для 162 мільйонів доларів виявлених збитків. Операція Lighthouse застосовує ту ж механіку до об'єкта, що є набагато темнішим, і подвоює лічильник.

Проте слід пам'ятати, що слідча лінія не є арештом. Це адреса, пов'язана з ідентифікованим рахунком, з історією платежів з часовими мітками: справа, готова потрапити на стіл прокурора. Перетворення на обвинувачення залежить від національних юрисдикцій, терміну давності та додаткових елементів, зібраних поза мережею.

Криптовалюти, найкращі балансири проти злочинців {#h-les-cryptomonnaies-les-meilleurs-balances-face-aux-criminels}

Демонстрація датується 2019 роком, коли було ліквідовано Welcome To Video, найбільший ринок дитячої порнографії в темному вебі на той час. Сайт, що працював з Південної Кореї, стягував плату за свої завантаження в біткойнах. Відстежуючи платежі, американські, британські та південно-корейські слідчі дійшли до 337 арештів у 38 країнах і врятування 23 неповнолітніх, згідно з інформацією Міністерства юстиції США.

<< Завдяки складному відстеженню транзакцій у біткойнах, спеціальні агенти IRS-CI змогли визначити місцезнаходження сервера темного вебу, ідентифікувати адміністратора сайту та врешті-решт фізично локалізувати сервер у Південній Кореї. >>

Дон Форт, тодішній керівник відділу кримінальних розслідувань IRS (IRS-CI)

Відтоді продавці адаптували свої методи: дроблення сум, використання міксерів, перехід на криптовалюти з підвищеною конфіденційністю, такі як Monero. Жоден з цих заходів не вирішує основну проблему. В якийсь момент потрібно конвертувати кошти в фіатну валюту, і ця точка виходу залишається, в більшості випадків, платформою обміну, що підлягає вимогам перевірки особи.

Binance та Coinbase, від KYC до судового досьє {#h-binance-et-coinbase-du-kyc-au-dossier-judiciaire}

Присутність двох найбільших світових платформ у Lighthouse має велике значення.

Binance з 2021 року створила команду розслідувань, що складається з колишніх федеральних агентів США, зокрема з IRS-CI та ФБР. << Вроджена прозорість блокчейну ускладнює злочинцям довго ховатися, експлуатуючи своїх жертв >>, підсумував Гевін Сейтер, керівник програми боротьби з сексуальною експлуатацією неповнолітніх у Binance. Coinbase, у свою чергу, регулярно публікує кількість своїх отриманих судових запитів.

Таким чином, псевдонім стає ім'ям, IP-адресою та повним звітом, чого жодне розслідування готівкових платежів не може зрівняти. Платежі, здійснені вісім років тому, залишаються читабельними сьогодні, без необхідності, щоб будь-який посередник зберігав їх сліди спеціально. Справа, закрита через брак доказів, може бути знову відкрита, а 14 000 слідчих ліній Lighthouse приєднаються до бази, яка, в свою чергу, не зникає.