Operazione Lighthouse: 14.000 tracce consegnate agli investigatori contro le reti pedocriminali

Il peggio del dark web, tracciato transazione per transazione. Chainalysis ha coordinato con Binance, Coinbase e una decina di servizi di polizia internazionali un'operazione chiamata Operazione Lighthouse, diretta contro le reti che monetizzano contenuti pedocriminali in criptovalute. Più di 14.000 tracce d'indagine sono state consegnate alle forze dell'ordine.

Dietro l'acronimo CSAM (child sexual abuse material, contenuti di abuso sessuale su minori) si nascondono negozi ospitati su reti anonimizzate, che addebitano l'accesso ai loro archivi in bitcoin, monero o stablecoin. Il punto debole di questo commercio è il pagamento stesso.

Punti chiave {#h-punti-chiave}

• Chainalysis ha riunito Binance, Coinbase, Block e quattro agenzie di polizia (Europol, Australia, Canada, Regno Unito) per rintracciare reti pedocriminali in 125 paesi.
• Questa collaborazione ha portato a più di 14.000 tracce utilizzabili, derivate dall'esame di decine di migliaia di indirizzi crypto e di oltre un centinaio di forum clandestini.
• Esiste già un precedente per le truffe: nel 2024, un'operazione simile mirata al phishing di approvazione aveva generato 7.000 tracce per 162 milioni di dollari di perdite rilevate.
• La prova per l'esempio risale al 2019, con Welcome To Video: il tracciamento dei pagamenti in bitcoin aveva allora permesso 337 arresti e il salvataggio di 23 minori.

29.000 indirizzi crypto passati al setaccio {#h-29-000-indirizzi-crypto-passati-al-setaccio}

L'operazione si è svolta nei locali newyorkesi del National Cyber-Forensics and Training Alliance. Chainalysis ha coordinato Europol, la polizia federale australiana, la Gendarmeria reale canadese, la National Crime Agency britannica e aziende come Binance, Coinbase e Block.

Risultato finale:

• 29.000 indirizzi e identificativi digitali passati al setaccio,
• oltre 100 forum e mercati presi di mira,
• sospetti localizzati in 125 paesi (alcuni dei quali già registrati come delinquenti sessuali).

<< I criminali sfruttano i servizi finanziari, i mezzi di pagamento, i social network e le piattaforme internet per commettere o facilitare questi crimini (...) È quindi essenziale che questi settori uniscano le forze per prevenire e combattere gli abusi sessuali online sui minori, e per identificare coloro che li commettono, li permettono o li facilitano. >> Danny van Althuis, responsabile di squadra a Europol -- Fonte: Chainalysis Tweet ufficiale di Chainalysis che annuncia l'Operazione Lighthouse, che ha generato 14.300 tracce d'indagine contro reti pedocriminali pagate in crypto. << Chainalysis ha lanciato l'operazione Lighthouse, un'iniziativa senza precedenti condotta congiuntamente dalle forze dell'ordine e dal settore privato per smantellare le reti di pedopornografia che utilizzano criptovalute. Questa operazione, che si è svolta nell'arco di diversi giorni, ha permesso di generare 14.300 tracce d'indagine, di scoprire oltre 7.700 conti sospetti e di identificare persone coinvolte in attività pedopornografiche in 125 paesi. >>

Un formato già collaudato sulle truffe crypto {#h-un-formato-gia-collaudato-sulle-truffe-crypto}

Chainalysis aveva già testato questo tipo di collaborazione nel 2024 con l'Operazione Spincaster, che riuniva investigatori di sei paesi e una dozzina di aziende crypto per mirare al phishing di approvazione. Si tratta di una truffa che spinge la vittima a firmare un'autorizzazione di spesa sul proprio wallet.

Nei dettagli, gli analisti risalgono ai flussi con il software Reactor, le piattaforme confrontano in tempo reale gli indirizzi ottenuti con le loro basi di clienti verificati, e ogni corrispondenza diventa una pista sfruttabile. Spincaster aveva prodotto 7.000 piste per 162 milioni di dollari di perdite identificate. L'Operazione Lighthouse applica la stessa meccanica a un oggetto altrimenti più oscuro e raddoppia il contatore.

Tuttavia, è importante notare che una pista non è un arresto. È un indirizzo collegato a un conto identificato, con una cronologia di pagamenti datati: un fascicolo pronto a finire sulla scrivania di un procuratore. La trasformazione in procedimenti legali dipende poi dalle giurisdizioni nazionali, dalla prescrizione e dagli elementi complementari raccolti fuori catena.

Le criptovalute, i migliori bilanci contro i criminali

La dimostrazione risale al 2019, con lo smantellamento di Welcome To Video, il più grande mercato pedocriminale del dark web all'epoca. Il sito, operato dalla Corea del Sud, addebitava i suoi download in bitcoin. Risalendo ai pagamenti, gli investigatori americani, britannici e sudcoreani hanno portato a 337 arresti in 38 paesi e al salvataggio di 23 minori, secondo il Dipartimento di Giustizia americano.

<< Grazie al tracciamento sofisticato delle transazioni in bitcoin, gli agenti speciali dell'IRS-CI sono stati in grado di determinare la posizione del server del dark web, identificare l'amministratore del sito e infine localizzare fisicamente il server in Corea del Sud. >>

Don Fort, allora capo della divisione delle indagini penali dell'IRS (IRS-CI)

Da allora, i venditori hanno adattato i loro metodi: importi frazionati, passaggio attraverso mixer, transizione verso criptovalute con privacy rinforzata come monero. Nessuna di queste contromisure risolve il problema di fondo. A un certo punto, è necessario convertire i fondi in valuta fiat, e questo punto di uscita rimane, nella stragrande maggioranza dei casi, una piattaforma di scambio soggetta a obblighi di verifica dell'identità.

Binance e Coinbase, dal KYC al fascicolo giudiziario

La presenza delle due più grandi piattaforme mondiali in Lighthouse pesa molto.

Binance ha costruito dal 2021 un team di investigazione composto da ex agenti federali americani, provenienti in particolare dall'IRS-CI e dall'FBI. << La trasparenza intrinseca alla blockchain rende difficile per i criminali nascondersi a lungo mentre sfruttano le loro vittime >>, ha riassunto Gavin Sather, responsabile del programma anti-sfruttamento sessuale dei minori di Binance. Coinbase, dal canto suo, pubblica regolarmente il conteggio delle sue richieste giudiziarie ricevute.

Un indirizzo pseudonimo diventa così un nome, un indirizzo IP e un resoconto completo, cosa che nessuna indagine su pagamenti in contante può eguagliare. I pagamenti effettuati otto anni fa rimangono leggibili oggi, senza che alcun intermediario debba conservarne la traccia appositamente. I casi archiviati per mancanza di elementi possono così essere riaperti, e le 14.000 piste di Lighthouse si uniranno a una base che, essa, non si cancella.