Operacja Lighthouse: 14 000 śladów przekazanych śledczym w walce z sieciami pedokryminalnymi

Najgorsze z dark webu, śledzone transakcja po transakcji. Chainalysis współpracowało z Binance, Coinbase oraz dziesiątką międzynarodowych służb policyjnych w ramach operacji nazwanej Operacja Lighthouse, skierowanej przeciwko sieciom, które sprzedają treści pedokryminalne za pomocą kryptowalut. Ponad 14 000 śladów dochodzeniowych zostało przekazanych organom ścigania.

Za skrótem CSAM (child sexual abuse material, materiały dotyczące wykorzystywania seksualnego dzieci) kryją się sklepy hostowane w zanonimizowanych sieciach, które pobierają opłaty za dostęp do swoich archiwów w bitcoinach, monero lub stablecoinach. Najsłabszym ogniwem tego handlu jest sama płatność.

Kluczowe punkty {#h-punkty-kluczowe}

• Chainalysis połączyło siły z Binance, Coinbase, Block oraz czterema agencjami policyjnymi (Europol, Australia, Kanada, Wielka Brytania), aby ścigać sieci pedokryminalne w 125 krajach.
• Ta współpraca zaowocowała ponad 14 000 użytecznymi śladami, uzyskanymi z analizy dziesiątek tysięcy adresów kryptowalutowych oraz ponad setki nielegalnych forów.
• Istnieje już precedens w przypadku oszustw: w 2024 roku podobna operacja mająca na celu phishing zatwierdzający wygenerowała 7 000 śladów przy 162 milionach dolarów strat.
• Dowód na to sięga 2019 roku, kiedy to Welcome To Video: śledzenie płatności w bitcoinach pozwoliło na 337 aresztowań i uratowanie 23 dzieci.

29 000 adresów kryptowalutowych pod lupą {#h-29-000-adresow-kryptowalutowych-pod-lupa}

Operacja miała miejsce w nowojorskich biurach National Cyber-Forensics and Training Alliance. Chainalysis koordynowało działania z Europol, australijską policją federalną, Gendarmerie royale du Canada, National Crime Agency Wielkiej Brytanii oraz firmami takimi jak Binance, Coinbase i Block.

Rezultaty:

• 29 000 adresów i identyfikatorów cyfrowych poddanych analizie,
• ponad 100 forów i rynków docelowych,
• podejrzani zlokalizowani w 125 krajach (w tym niektórzy już figurowali jako przestępcy seksualni).

<< Kryminaliści wykorzystują usługi finansowe, metody płatności, media społecznościowe i platformy internetowe do popełniania lub ułatwiania tych przestępstw (...) Dlatego niezbędne jest, aby te sektory połączyły siły w celu zapobiegania i zwalczania wykorzystywania seksualnego dzieci w internecie oraz identyfikowania tych, którzy je popełniają, umożliwiają lub ułatwiają. >>

Danny van Althuis, kierownik zespołu w Europolu -- Źródło: Chainalysis Oficjalny tweet Chainalysis ogłaszający Operację Lighthouse, która wygenerowała 14 300 śladów dochodzeniowych przeciwko sieciom pedokryminalnym płacącym w kryptowalutach. << Chainalysis uruchomiło operację Lighthouse, unikalną inicjatywę prowadzoną wspólnie przez organy ścigania i sektor prywatny w celu rozbicia sieci pedopornograficznych wykorzystujących kryptowaluty. Ta operacja, która trwała kilka dni, pozwoliła na wygenerowanie 14 300 śladów dochodzeniowych, odkrycie ponad 7 700 podejrzanych kont oraz zidentyfikowanie osób zaangażowanych w działalność pedopornograficzną w 125 krajach. >>

Format już sprawdzony w przypadku oszustw kryptowalutowych {#h-format-juz-sprawdzony-w-przypadku-oszustw-kryptowalutowych}

Chainalysis już wcześniej testowało ten typ współpracy w 2024 roku podczas Operacji Spincaster, która łączyła śledczych z sześciu krajów i około tuzina firm kryptowalutowych w celu ukierunkowania na phishing zatwierdzający. To oszustwo, które zmusza ofiarę do podpisania zgody na wydatki z jej portfela.

W szczegółach analitycy wykorzystują oprogramowanie Reactor do śledzenia przepływów, platformy na bieżąco porównują uzyskane adresy z ich bazami zweryfikowanych klientów, a każde dopasowanie staje się wykonalnym tropem. Spincaster wyprodukował 7000 tropów dla 162 milionów dolarów zidentyfikowanych strat. Operacja Lighthouse stosuje tę samą mechanikę do obiektu znacznie mroczniejszego i podwaja licznik.

Należy jednak pamiętać, że trop to nie aresztowanie. To adres powiązany z zidentyfikowanym kontem, z historią płatności z datami: teczka gotowa do wylądowania na biurku prokuratora. Przekształcenie w oskarżenia zależy następnie od jurysdykcji krajowych, przedawnienia i dodatkowych elementów zgromadzonych poza łańcuchem.

Kryptowaluty, najlepsi równoważnicy w walce z przestępcami {#h-kryptowaluty-najlepsi-rownowaznicy-w-walce-z-przestepcami}

Demonstracja miała miejsce w 2019 roku, przy rozbiciu Welcome To Video, największego na tamten czas rynku pedokryminalnego w dark webie. Strona, działająca z Korei Południowej, pobierała opłaty za pobrania w bitcoinach. Śledząc płatności, amerykańscy, brytyjscy i południowokoreańscy śledczy doprowadzili do 337 aresztowań w 38 krajach oraz uratowania 23 nieletnich, według amerykańskiego Ministerstwa Sprawiedliwości.

<< Dzięki zaawansowanemu śledzeniu transakcji w bitcoinach, agenci specjalni IRS-CI byli w stanie ustalić lokalizację serwera dark webu, zidentyfikować administratora strony i ostatecznie zlokalizować fizycznie serwer w Korei Południowej. >>

Don Fort, ówczesny szef wydziału dochodzeń kryminalnych IRS (IRS-CI)

Od tego czasu sprzedawcy dostosowali swoje metody: podział kwot, korzystanie z mixerów, przejście na kryptowaluty o zwiększonej prywatności, takie jak monero. Żaden z tych sposobów nie rozwiązuje podstawowego problemu. W pewnym momencie trzeba przekonwertować środki na walutę fiducjarną, a ten punkt wyjścia pozostaje, w ogromnej większości przypadków, platformą wymiany podlegającą obowiązkom weryfikacji tożsamości.

Binance i Coinbase, od KYC do akt sądowych {#h-binance-i-coinbase-od-kyc-do-akt-sadowych}

Obecność dwóch największych platform na świecie w Lighthouse ma duże znaczenie.

Binance od 2021 roku zbudowało zespół dochodzeniowy złożony z byłych amerykańskich agentów federalnych, w tym z IRS-CI i FBI. << Wrodzona przejrzystość blockchaina utrudnia przestępcom długotrwałe ukrywanie się podczas wykorzystywania swoich ofiar >>, podsumował Gavin Sather, odpowiedzialny za program przeciwdziałania wykorzystywaniu seksualnemu nieletnich w Binance. Coinbase, z drugiej strony, regularnie publikuje liczbę swoich otrzymanych wniosków sądowych.

Adres pseudonimowy staje się w ten sposób nazwiskiem, adresem IP i pełnym zestawem danych, czego żadna analiza płatności gotówkowych nie może dorównać. Płatności dokonane osiem lat temu pozostają czytelne dzisiaj, bez potrzeby, aby jakikolwiek pośrednik musiał je specjalnie przechowywać. Sprawy umorzone z powodu braku dowodów mogą być w ten sposób ponownie otwarte, a 14 000 tropów z Lighthouse dołączy do bazy, która nie znika.