ปฏิบัติการ Lighthouse: ส่งมอบข้อมูล 14,000 รายการให้กับนักสืบเพื่อต่อสู้กับเครือข่ายอาชญากรรมทางเพศเด็ก

ด้านที่เลวร้ายที่สุดของเว็บมืด ถูกติดตามธุรกรรมทีละรายการ. Chainalysis ได้ประสานงานกับ Binance, Coinbase และหน่วยงานตำรวจนานาชาติประมาณสิบแห่งในการดำเนินการที่เรียกว่า Operation Lighthouse ซึ่งมุ่งเป้าไปที่เครือข่ายที่ค้าขายเนื้อหาทางเพศเด็กด้วยสกุลเงินดิจิทัล ข้อมูลการสืบสวนมากกว่า 14,000 รายการถูกส่งมอบให้กับเจ้าหน้าที่ตำรวจ

เบื้องหลังตัวย่อ CSAM (child sexual abuse material, เนื้อหาการละเมิดทางเพศเด็ก) มีร้านค้าที่โฮสต์อยู่ในเครือข่ายที่ไม่เปิดเผยตัวตน ซึ่งเรียกเก็บค่าธรรมเนียมในการเข้าถึงคลังข้อมูลของพวกเขาในรูปแบบของ bitcoin, monero หรือ stablecoins จุดอ่อนของการค้าขายนี้คือการชำระเงินเอง

จุดสำคัญ

• Chainalysis ได้รวมตัวกับ Binance, Coinbase, Block และหน่วยงานตำรวจสี่แห่ง (Europol, ออสเตรเลีย, แคนาดา, สหราชอาณาจักร) เพื่อติดตามเครือข่ายอาชญากรรมทางเพศเด็กใน 125 ประเทศ
• ความร่วมมือนี้นำไปสู่การสร้างข้อมูลที่สามารถนำไปใช้ได้มากกว่า 14,000 รายการ ซึ่งได้มาจากการตรวจสอบที่อยู่สกุลเงินดิจิทัลหลายหมื่นรายการและฟอรัมลับมากกว่าหนึ่งร้อยแห่ง
• มีตัวอย่างก่อนหน้านี้เกี่ยวกับการหลอกลวง: ในปี 2024 การดำเนินการที่คล้ายกันซึ่งมุ่งเป้าไปที่การหลอกลวงการอนุมัติได้สร้างข้อมูล 7,000 รายการสำหรับการสูญเสียที่ตรวจพบ 162 ล้านดอลลาร์
• หลักฐานจากตัวอย่างย้อนกลับไปในปี 2019 กับ Welcome To Video: การติดตามการชำระเงินใน bitcoin ทำให้มีการจับกุม 337 รายและช่วยเหลือเด็ก 23 คน

29,000 ที่อยู่สกุลเงินดิจิทัลถูกตรวจสอบ

การดำเนินการได้ตั้งอยู่ในสำนักงานของ National Cyber-Forensics and Training Alliance ในมหานครนิวยอร์ก Chainalysis ได้ประสานงานกับ Europol, ตำรวจกลางออสเตรเลีย, Gendarmerie royale du Canada, National Crime Agency ของสหราชอาณาจักร และบริษัทต่างๆ เช่น Binance, Coinbase และ Block

ผลลัพธ์ของการดำเนินการ:

• 29,000 ที่อยู่ และรหัสประจำตัวดิจิทัลถูกตรวจสอบ
• ฟอรัมและตลาดมากกว่า 100 แห่งถูกตั้งเป้า
• ผู้ต้องสงสัยถูกระบุใน 125 ประเทศ (รวมถึงบางคนที่ถูกบันทึกไว้แล้วว่าเป็นอาชญากรทางเพศ)

<< อาชญากรใช้บริการทางการเงิน วิธีการชำระเงิน โซเชียลมีเดีย และแพลตฟอร์มอินเทอร์เน็ตเพื่อกระทำหรืออำนวยความสะดวกในการกระทำความผิดเหล่านี้ (...) ดังนั้นจึงเป็นสิ่งสำคัญที่ภาคส่วนเหล่านี้จะต้องรวมพลังกันเพื่อป้องกันและต่อสู้กับการละเมิดทางเพศออนไลน์ต่อเด็ก และเพื่อระบุผู้ที่กระทำการเหล่านี้ อนุญาต หรือช่วยเหลือ >>
Danny van Althuis, หัวหน้าทีมที่ Europol -- แหล่งที่มา: Chainalysis
ทวีตอย่างเป็นทางการจาก Chainalysis ประกาศการดำเนินการ Lighthouse ซึ่งสร้างข้อมูลการสืบสวน 14,300 รายการต่อเครือข่ายอาชญากรรมทางเพศเด็กที่ได้รับเงินในรูปแบบสกุลเงินดิจิทัล << Chainalysis ได้เริ่มการดำเนินการ Lighthouse ซึ่งเป็นความคิดริเริ่มที่ไม่เคยมีมาก่อนที่ดำเนินการร่วมกันโดยหน่วยงานบังคับใช้กฎหมายและภาคเอกชนเพื่อล้มล้างเครือข่ายการค้าประเวณีเด็กที่ใช้สกุลเงินดิจิทัล การดำเนินการนี้ใช้เวลาหลายวันและสามารถสร้างข้อมูลการสืบสวน 14,300 รายการ ค้นพบบัญชีที่น่าสงสัยมากกว่า 7,700 บัญชี และระบุบุคคลที่เกี่ยวข้องกับกิจกรรมทางเพศเด็กใน 125 ประเทศ >>

รูปแบบที่เคยใช้ในการหลอกลวงสกุลเงินดิจิทัล

Chainalysis เคยทดสอบความร่วมมือนี้ในปี 2024 กับ Operation Spincaster ซึ่งรวมตัวนักสืบจากหกประเทศและบริษัทสกุลเงินดิจิทัลประมาณสิบสองแห่งเพื่อตั้งเป้าหมายการหลอกลวงการอนุมัติ ซึ่งเป็นการหลอกลวงที่ทำให้เหยื่อต้องลงนามในอนุญาตการใช้จ่ายจากกระเป๋าเงินของตน

ในรายละเอียด นักวิเคราะห์ใช้ซอฟต์แวร์ Reactor เพื่อติดตามกระแสเงิน โดยแพลตฟอร์มจะเปรียบเทียบที่อยู่ที่ได้กับฐานข้อมูลลูกค้าที่ได้รับการตรวจสอบโดยตรง และการจับคู่แต่ละครั้งจะกลายเป็นเบาะแสที่สามารถนำไปใช้ได้ Spincaster ได้ผลิต 7,000 เบาะแส สำหรับ 162 ล้านดอลลาร์สหรัฐที่ระบุการขาดทุน โครงการ Lighthouse ใช้กลไกเดียวกันกับวัตถุที่มืดมนกว่ามากและเพิ่มจำนวนเบาะแสเป็นสองเท่า

อย่างไรก็ตาม ควรจำไว้ว่าการติดตามไม่ใช่การจับกุม มันเป็นที่อยู่ที่เชื่อมโยงกับบัญชีที่ระบุ พร้อมประวัติการชำระเงินที่มีการบันทึกเวลา: เอกสารที่พร้อมจะไปถึงโต๊ะของอัยการ การเปลี่ยนแปลงเป็นการดำเนินคดีขึ้นอยู่กับเขตอำนาจศาลของประเทศ การหมดอายุ และข้อมูลเพิ่มเติมที่รวบรวมจากนอกเครือข่าย

สกุลเงินดิจิทัล: เครื่องมือที่ดีที่สุดในการต่อสู้กับอาชญากร

การสาธิตนี้เกิดขึ้นในปี 2019 โดยการทำลาย Welcome To Video ตลาดค้าขายเด็กที่ใหญ่ที่สุดใน dark web ในขณะนั้น เว็บไซต์นี้ดำเนินการจากเกาหลีใต้และเรียกเก็บเงินสำหรับการดาวน์โหลดในรูปแบบ bitcoin โดยการติดตามการชำระเงิน เจ้าหน้าที่สืบสวนจากสหรัฐอเมริกา สหราชอาณาจักร และเกาหลีใต้ได้จับกุมผู้ต้องสงสัย 337 คนใน 38 ประเทศ และช่วยเหลือเด็ก 23 คน ตามข้อมูลจากกระทรวงยุติธรรมของสหรัฐอเมริกา.

<< ด้วยการติดตามธุรกรรม bitcoin อย่างซับซ้อน เจ้าหน้าที่พิเศษของ IRS-CI สามารถระบุที่ตั้งของเซิร์ฟเวอร์ใน dark web ระบุผู้ดูแลเว็บไซต์ และในที่สุดก็สามารถระบุตำแหน่งเซิร์ฟเวอร์ในเกาหลีใต้ได้ >>

ดอน ฟอร์ต หัวหน้าฝ่ายสืบสวนอาชญากรรมของ IRS (IRS-CI) ในขณะนั้น

ตั้งแต่นั้นมา ผู้ขายได้ปรับเปลี่ยนวิธีการของพวกเขา: การแบ่งจำนวนเงิน การใช้ mixers และการเปลี่ยนไปใช้สกุลเงินดิจิทัลที่มีความเป็นส่วนตัวสูงขึ้น เช่น monero ไม่มีการป้องกันใด ๆ ที่สามารถแก้ไขปัญหาพื้นฐานได้ ในบางจุดคุณต้อง แปลงเงินทุนเป็นสกุลเงินที่มีการควบคุม และจุดออกนี้ยังคงเป็นแพลตฟอร์มการแลกเปลี่ยนที่ต้องปฏิบัติตามข้อกำหนดในการตรวจสอบตัวตน

Binance และ Coinbase: จาก KYC สู่เอกสารทางกฎหมาย

การมีอยู่ของสองแพลตฟอร์มที่ใหญ่ที่สุดในโลกใน Lighthouse มีน้ำหนักมาก

Binance ได้สร้างทีมสืบสวนตั้งแต่ปี 2021 ซึ่งประกอบด้วยอดีตเจ้าหน้าที่รัฐบาลกลางของสหรัฐอเมริกา โดยเฉพาะจาก IRS-CI และ FBI << ความโปร่งใสที่มีอยู่ใน blockchain ทำให้ยากสำหรับอาชญากรที่จะซ่อนตัวอยู่ได้นานในขณะที่ใช้ประโยชน์จากเหยื่อของพวกเขา >> กาวิน ซาเธอร์ ผู้รับผิดชอบโปรแกรมต่อต้านการแสวงประโยชน์ทางเพศจากเด็กที่ Binance สรุป Coinbase ในทางกลับกัน จะเผยแพร่จำนวนคำขอทางกฎหมายที่ได้รับเป็นประจำ

ที่อยู่ที่เป็นนามแฝงจึงกลายเป็นชื่อ ที่อยู่ IP และบันทึกที่สมบูรณ์ ซึ่งไม่มีการสอบสวนการชำระเงินสดใด ๆ สามารถเทียบเคียงได้ การชำระเงินที่ทำเมื่อแปดปีก่อนยังคงสามารถอ่านได้ในวันนี้ โดยไม่มีคนกลางต้องเก็บบันทึกไว้โดยเฉพาะ คดีที่ถูกปิดไปเพราะขาดหลักฐานสามารถเปิดใหม่ได้ และ 14,000 เบาะแสจาก Lighthouse จะเข้าร่วมฐานข้อมูลที่ไม่หายไป