Найгірше з даркнету, відстежене транзакція за транзакцією. Компанія Chainalysis спільно з Binance, Coinbase та десятком міжнародних правоохоронних органів провела операцію під назвою “Operation Lighthouse”, спрямовану проти мереж, які монетизують педофільний контент за допомогою криптовалют. Понад 14 000 слідів було передано правоохоронцям.
За абревіатурою CSAM (child sexual abuse material, матеріали сексуального насильства над дітьми) ховаються майданчики, розміщені в анонімних мережах, які стягують плату за доступ до своїх архівів у біткоїнах, моноеро або стейблкоїнах. Слабкою ланкою цього бізнесу є саме оплата.
Ключові моменти
- Chainalysis об’єднала Binance, Coinbase, Block та чотири поліцейські відомства (Європол, Австралія, Канада, Великобританія) для відстеження педофільних мереж у 125 країнах.
- Ця співпраця призвела до появи понад 14 000 придатних для розслідування слідів, отриманих в результаті аналізу десятків тисяч криптоадрес та понад сотні підпільних форумів.
- Попередній досвід у боротьбі з шахрайством вже існує: у 2024 році подібна операція, спрямована проти фішингу з авторизацією (approval phishing), створила 7 000 слідів, що призвело до виявлення збитків на 162 мільйони доларів.
- Доказ на прикладі сягає 2019 року, коли операція “Welcome To Video” завдяки відстеженню біткоїн-платежів призвела до 337 арештів та порятунку 23 неповнолітніх.
29 000 криптоадрес пройшли перевірку
Операція проходила в нью-йоркському офісі Національного альянсу з кіберкриміналістики та навчання (National Cyber-Forensics and Training Alliance). Там Chainalysis координувала роботу Європолу, Федеральної поліції Австралії, Королівської канадської кінноти, Національного агентства по боротьбі зі злочинністю Великобританії та таких компаній, як Binance, Coinbase і Block.
Результат:
- 29 000 адрес та цифрових ідентифікаторів пройшли перевірку,
- було охоплено понад 100 форумів та торгових майданчиків,
- підозрюваних було виявлено у 125 країнах (деякі з них вже були відомі як сексуальні злочинці).
«Злочинці використовують фінансові послуги, платіжні системи, соціальні мережі та інтернет-платформи для скоєння або сприяння цим злочинам (…) Тому життєво важливо, щоб ці сектори об’єднали зусилля для запобігання та боротьби з онлайн-насильством над дітьми, а також для ідентифікації тих, хто їх вчиняє, дозволяє чи сприяє цьому».
Денні ван Альтхейс, керівник групи в Europol – Джерело: Chainalysis
«Chainalysis запустила Operation Lighthouse, безпрецедентну ініціативу, що проводиться спільно правоохоронними органами та приватним сектором для ліквідації педофільних мереж, які використовують криптовалюти. Ця операція, що тривала кілька днів, дозволила отримати 14 300 слідів для розслідування, виявити понад 7 700 підозрілих акаунтів та ідентифікувати осіб, причетних до педофільської діяльності у 125 країнах».
Формат, вже відпрацьований на криптошахрайстві
Chainalysis вже тестувала подібний формат співпраці у 2024 році в рамках Operation Spincaster, яка об’єднала слідчих із шести країн та понад десяток криптокомпаній для боротьби з approval phishing. Це шахрайство, яке спонукає жертву підписати дозвіл на витрату коштів зі свого гаманця.
Детальніше: аналітики відстежують потоки за допомогою програмного забезпечення Reactor, платформи в реальному часі зіставляють отримані адреси зі своїми базами перевірених клієнтів, і кожна відповідність стає придатним для розслідування слідом. Spincaster надала 7 000 слідів, що призвело до виявлення збитків на 162 мільйони доларів. Operation Lighthouse застосовує ту ж механіку до набагато темнішого предмета та подвоює результат.
Варто зазначити, що один слід – це не арешт. Це адреса, пов’язана з ідентифікованим акаунтом, з історією транзакцій із часовими позначками: справа, готова потрапити на стіл прокурора. Подальший перехід до судового переслідування залежить від національних юрисдикцій, терміну давності та додаткових елементів, зібраних поза блокчейном.
Криптовалюти – найкращий баланс проти злочинців
Демонстрація відбулася у 2019 році з ліквідацією Welcome To Video, найбільшого на той час майданчика педофільського контенту в даркнеті. Сайт, що працював з Південної Кореї, стягував плату за завантаження в біткоїнах. Відстежуючи платежі, слідчі зі США, Великобританії та Південної Кореї дійшли до 337 арештів у 38 країнах та порятунку 23 неповнолітніх, за даними Міністерства юстиції США.
«Завдяки складному відстеженню біткоїн-транзакцій, спеціальні агенти IRS-CI змогли визначити місцезнаходження сервера даркнету, ідентифікувати адміністратора сайту та, зрештою, фізично локалізувати сервер у Південній Кореї».
Дон Форт, тодішній керівник відділу кримінальних розслідувань IRS (IRS-CI)
З того часу продавці адаптували свої методи: розбивали платежі на частини, використовували міксери, переходили на криптовалюти з підвищеною конфіденційністю, такі як Monero. Жоден з цих заходів не вирішує фундаментальної проблеми. Рано чи пізно кошти потрібно конвертувати у фіатну валюту, і ця точка виходу в переважній більшості випадків залишається платформою обміну, що підлягає вимогам перевірки особи.
Binance та Coinbase: від KYC до судової справи
Присутність двох найбільших світових платформ у Lighthouse має велику вагу.
З 2021 року Binance створила слідчу команду, що складається з колишніх американських федеральних агентів, зокрема з IRS-CI та ФБР. «Притаманна блокчейну прозорість ускладнює тривале приховування злочинців, коли вони експлуатують своїх жертв», – підсумував Гевін Сатер, керівник програми боротьби з сексуальною експлуатацією дітей у Binance. Coinbase, у свою чергу, регулярно публікує статистику отриманих судових запитів.
Таким чином, псевдонімний адрес перетворюється на ім’я, IP-адресу та повний звіт, чого не може забезпечити жодне розслідування щодо платежів готівкою. Платежі, здійснені вісім років тому, залишаються читабельними й сьогодні, без необхідності збереження слідів будь-яким посередником. Справи, закриті через брак доказів, можуть бути знову відкриті, і 14 000 слідів Lighthouse поповнять базу, яка не зникає.