Операция «Маяк»: 14 000 зацепок переданы следователям против педокриминальных сетей

Худшее из даркнета, отслеженное транзакция за транзакцией. Chainalysis скоординировала действия с Binance, Coinbase и десятком международных полицейских служб в рамках операции под названием «Операция Маяк», направленной против сетей, которые продают педокриминальный контент за криптовалюту. Более 14 000 зацепок для расследования были переданы правоохранительным органам.

За аббревиатурой CSAM (child sexual abuse material, материалы сексуального насилия над детьми) скрываются магазины, размещенные в анонимизированных сетях, которые взимают плату за доступ к своим архивам в биткойнах, монеро или стейблкоинах. Слабое звено в этом бизнесе — это сам платеж.

Ключевые моменты {#h-points-cles}

• Chainalysis объединила Binance, Coinbase, Block и четыре полицейские службы (Европол, Австралия, Канада, Великобритания) для отслеживания педокриминальных сетей в 125 странах.
• Это сотрудничество привело к более чем 14 000 полезным зацепкам, полученным в результате анализа десятков тысяч криптоадресов и более ста подпольных форумов.
• Прецедент уже существует по мошенничеству: в 2024 году аналогичная операция, нацеленная на фишинг, привела к 7 000 зацепок с выявленными потерями в 162 миллиона долларов.
• Примером служит случай 2019 года с Welcome To Video: отслеживание платежей в биткойнах тогда позволило провести 337 арестов и спасти 23 ребенка.

29 000 криптоадресов под контролем {#h-29-000-adresses-crypto-passees-au-crible}

Операция проводилась в нью-йоркском офисе Национального альянса кибер-экспертов и обучения. Chainalysis координировала действия с Европолом, федеральной полицией Австралии, Королевской жандармерией Канады, Национальным агентством по борьбе с преступностью Великобритании и такими компаниями, как Binance, Coinbase и Block.

Результаты:

• 29 000 адресов и цифровых идентификаторов были проверены,
• более 100 форумов и торговых площадок были нацелены,
• подозреваемые были локализованы в 125 странах (некоторые из которых уже были зарегистрированы как сексуальные преступники).

<< Преступники используют финансовые услуги, средства платежа, социальные сети и интернет-платформы для совершения или содействия этим преступлениям (...) Поэтому крайне важно, чтобы эти сектора объединили свои усилия для предотвращения и борьбы с сексуальными злоупотреблениями в интернете в отношении несовершеннолетних и для идентификации тех, кто их совершает, позволяет или содействует им. >>

Дэнни ван Алтхус, руководитель группы в Европоле -- Источник: Chainalysis Официальный твит Chainalysis, объявляющий об операции «Маяк», которая привела к 14 300 зацепкам расследования против педокриминальных сетей, оплаченных криптовалютой. << Chainalysis запустила операцию «Маяк», уникальную инициативу, проведенную совместно правоохранительными органами и частным сектором для ликвидации сетей педопорнографии, использующих криптовалюту. Эта операция, проходившая в течение нескольких дней, позволила сгенерировать 14 300 зацепок для расследования, выявить более 7 700 подозрительных аккаунтов и идентифицировать людей, вовлеченных в педопорнографическую деятельность в 125 странах. >>

Формат, уже отработанный на криптомошенничестве {#h-un-format-deja-rode-sur-les-arnaques-crypto}

Chainalysis уже тестировала этот тип сотрудничества в 2024 году с операцией Spincaster, в которой участвовали следователи из шести стран и дюжина криптокомпаний для нацеливания на фишинг. Это мошенничество заставляет жертву подписывать разрешение на расходование средств из своего кошелька.

В деталях аналитики отслеживают потоки с помощью программного обеспечения Reactor, платформы сопоставляют в реальном времени полученные адреса с их базами проверенных клиентов, и каждое совпадение становится потенциальной уликой. Spincaster произвел 7000 уликов для 162 миллионов долларов идентифицированных убытков. Операция Lighthouse применяет ту же механику к объекту, который гораздо более мрачен, и удваивает счетчик.

Тем не менее, стоит отметить, что улика не является арестом. Это адрес, связанный с идентифицированным счетом, с историей временных платежей: дело, готовое попасть на стол прокурора. Преобразование в судебные разбирательства зависит от национальных юрисдикций, сроков давности и дополнительных элементов, собранных вне цепочки.

Криптовалюты, лучшие балансиры против преступников

Демонстрация датируется 2019 годом, когда была ликвидирована Welcome To Video, крупнейшая в то время педокриминальная площадка в даркнете. Сайт, управляемый из Южной Кореи, взимал плату за свои загрузки в биткойнах. Отслеживая платежи, американские, британские и южнокорейские следователи добились 337 арестов в 38 странах и спасения 23 несовершеннолетних, согласно данным Министерства юстиции США.

<< Благодаря сложному отслеживанию транзакций в биткойнах, специальные агенты IRS-CI смогли определить местоположение сервера даркнета, идентифицировать администратора сайта и в конечном итоге физически локализовать сервер в Южной Корее. >>

Дон Форт, тогдашний глава отдела уголовных расследований IRS (IRS-CI)

С тех пор продавцы адаптировали свои методы: дробление сумм, использование миксеров, переход на криптовалюты с повышенной конфиденциальностью, такие как Monero. Ни одна из этих уловок не решает основную проблему. В какой-то момент необходимо конвертировать средства в фиатную валюту, и эта точка выхода остается, в подавляющем большинстве случаев, платформой обмена, подлежащей обязательствам по проверке личности.

Binance и Coinbase: от KYC до судебного дела

Присутствие двух крупнейших мировых платформ в Lighthouse имеет большое значение.

Binance с 2021 года создала команду расследований, состоящую из бывших федеральных агентов США, в том числе из IRS-CI и ФБР. << Прозрачность, присущая блокчейну, затрудняет преступникам долго скрываться, используя своих жертв >>, резюмировал Гэвин Сейтер, руководитель программы по борьбе с сексуальной эксплуатацией несовершеннолетних в Binance. Coinbase, в свою очередь, регулярно публикует количество своих судебных запросов.

Псевдонимный адрес таким образом становится именем, IP-адресом и полным отчетом, что не может сравниться ни с одним расследованием по наличным платежам. Платежи, произведенные восемь лет назад, остаются читаемыми сегодня, без необходимости, чтобы какой-либо посредник специально сохранял их следы. Дела, закрытые из-за отсутствия улик, могут быть вновь открыты, и 14 000 уликов Lighthouse присоединятся к базе, которая, в свою очередь, не исчезает.