Operación Lighthouse: 14,000 pistas entregadas a los investigadores contra redes de pedocriminales

Lo peor de la dark web, rastreado transacción por transacción. Chainalysis coordinó con Binance, Coinbase y una docena de servicios policiales internacionales una operación llamada Operación Lighthouse, dirigida contra las redes que monetizan contenido pedocriminal en criptomonedas. Más de 14,000 pistas de investigación han sido entregadas a las fuerzas del orden.

Detrás del acrónimo CSAM (child sexual abuse material, material de abuso sexual infantil) se esconden tiendas alojadas en redes anónimas, que cobran por el acceso a sus archivos en bitcoin, monero o stablecoins. El eslabón más débil de este comercio es el pago en sí mismo.

Puntos clave {#h-puntos-clave}

• Chainalysis reunió a Binance, Coinbase, Block y cuatro agencias de policía (Europol, Australia, Canadá, Reino Unido) para rastrear redes pedocriminales en 125 países.
• Esta colaboración resultó en más de 14,000 pistas explotables, derivadas del examen de decenas de miles de direcciones cripto y más de un centenar de foros clandestinos.
• Ya existe un precedente sobre estafas: en 2024, una operación similar enfocada en el phishing de aprobación generó 7,000 pistas por 162 millones de dólares en pérdidas detectadas.
• La prueba por el ejemplo se remonta a 2019, con Welcome To Video: el rastreo de pagos en bitcoin permitió entonces 337 arrestos y el rescate de 23 menores.

29,000 direcciones cripto analizadas {#h-29-000-direcciones-cripto-analizadas}

La operación se instaló en las oficinas neoyorquinas de la National Cyber-Forensics and Training Alliance. Chainalysis coordinó Europol, la policía federal australiana, la Gendarmería real de Canadá, la Agencia Nacional del Crimen del Reino Unido y empresas como Binance, Coinbase y Block.

Resultado de la operación:

• 29,000 direcciones e identificadores digitales analizados,
• más de 100 foros y mercados objetivo,
• sospechosos localizados en 125 países (algunos de los cuales ya estaban registrados como delincuentes sexuales).

<< Los criminales explotan los servicios financieros, los medios de pago, las redes sociales y las plataformas de internet para cometer o facilitar estos crímenes (...) Por lo tanto, es esencial que estos sectores unan fuerzas para prevenir y combatir los abusos sexuales en línea sobre menores, y para identificar a quienes los cometen, permiten o facilitan. >>

Danny van Althuis, responsable de equipo en Europol -- Fuente: Chainalysis Tweet oficial de Chainalysis anunciando la Operación Lighthouse, que generó 14,300 pistas de investigación contra redes pedocriminales pagadas en cripto. << Chainalysis lanzó la operación Lighthouse, una iniciativa sin precedentes llevada a cabo conjuntamente por las fuerzas del orden y el sector privado para desmantelar redes de pedopornografía que utilizan criptomonedas. Esta operación, que se desarrolló durante varios días, permitió generar 14,300 pistas de investigación, descubrir más de 7,700 cuentas sospechosas e identificar a personas involucradas en actividades pedopornográficas en 125 países. >>

Un formato ya probado en estafas cripto {#h-un-formato-ya-probado-en-estafas-cripto}

Chainalysis ya había probado este tipo de colaboración en 2024 con la Operación Spincaster, que reunía a investigadores de seis países y una docena de empresas cripto para apuntar al phishing de aprobación. Es una estafa que empuja a la víctima a firmar una autorización de gasto en su wallet.

En los detalles, analistas utilizan el software Reactor para rastrear flujos, las plataformas confrontan en tiempo real las direcciones obtenidas con sus bases de clientes verificados, y cada coincidencia se convierte en una pista explotable. Spincaster había producido 7,000 pistas para 162 millones de dólares en pérdidas identificadas. La Operación Lighthouse aplica la misma mecánica a un objeto mucho más oscuro y duplica el contador.

Sin embargo, hay que tener en cuenta que una pista no es una arresto. Es una dirección vinculada a una cuenta identificada, con un historial de pagos con fecha: un expediente listo para aterrizar en el escritorio de un fiscal. La transformación en acusaciones depende luego de las jurisdicciones nacionales, de la prescripción y de los elementos complementarios reunidos fuera de la cadena.

Las criptomonedas, los mejores balances frente a los criminales

La demostración data de 2019, con el desmantelamiento de Welcome To Video, el mayor mercado pedocriminal de la dark web en ese momento. El sitio, operado desde Corea del Sur, cobraba sus descargas en bitcoin. Al rastrear los pagos, los investigadores estadounidenses, británicos y surcoreanos lograron 337 arrestos en 38 países y el rescate de 23 menores, según el Departamento de Justicia de EE. UU.

<< Gracias al sofisticado rastreo de transacciones en bitcoin, los agentes especiales del IRS-CI pudieron determinar la ubicación del servidor de la dark web, identificar al administrador del sitio y finalmente localizar físicamente el servidor en Corea del Sur. >>

Don Fort, entonces jefe de la división de investigaciones criminales del IRS (IRS-CI)

Desde entonces, los vendedores han adaptado sus métodos: montos fraccionados, uso de mezcladores, cambio a criptomonedas con mayor privacidad como monero. Ninguna de estas tácticas resuelve el problema de fondo. En algún momento, hay que convertir los fondos en moneda fiduciaria, y este punto de salida sigue siendo, en la inmensa mayoría de los casos, una plataforma de intercambio sujeta a obligaciones de verificación de identidad.

Binance y Coinbase, del KYC al expediente judicial

La presencia de las dos plataformas más grandes del mundo en Lighthouse pesa mucho.

Binance ha construido desde 2021 un equipo de investigación compuesto por exagentes federales estadounidenses, incluidos exmiembros del IRS-CI y del FBI. << La transparencia inherente a la blockchain dificulta que los criminales se escondan por mucho tiempo mientras explotan a sus víctimas >>, resumió Gavin Sather, responsable del programa anti-explotación sexual de menores en Binance. Coinbase, por su parte, publica regularmente el conteo de sus solicitudes judiciales recibidas.

Una dirección seudónima se convierte así en un nombre, una dirección IP y un registro completo, algo que ninguna investigación sobre pagos en efectivo puede igualar. Los pagos realizados hace ocho años siguen siendo legibles hoy, sin que ningún intermediario haya tenido que conservar el rastro intencionalmente. Los casos archivados por falta de elementos pueden así ser reabiertos, y las 14,000 pistas de Lighthouse se unirán a una base que, esta sí, no se borra.