Chainalysis a généré 14 300 pistes d'enquête après avoir retracé 29 120 adresses de cryptomonnaies et identifiants numériques liés à plus de 100 plateformes, forums et réseaux de distribution de matériel d'abus sexuel sur enfants.
Chainalysis a déclaré que l'Opération Lighthouse avait identifié plus de 7 700 comptes suspects via des plateformes d'échange de cryptomonnaies et de paiement, y compris des comptes associés à 16 délinquants sexuels enregistrés, tandis que les suspects découverts grâce à l'opération étaient répartis dans 125 pays.
L'opération de plusieurs jours s'est déroulée à la National Cyber-Forensics and Training Alliance à New York et a réuni des enquêteurs, des entreprises de cryptomonnaies et des organisations à but non lucratif spécialisées pour examiner l'activité financière liée au matériel d'abus sexuel sur enfants, ou CSAM.
Des mois d'enrichissement de données ont précédé cette opération intensive, permettant aux participants de travailler à partir d'informations crypto existantes liées à des consommateurs, vendeurs, opérateurs de place de marché et administrateurs de CSAM présumés. Les pistes générées ont été partagées avec 11 plateformes d'échange de cryptomonnaies et services de paiement pour une enquête plus approfondie et d'éventuelles actions en justice.
Pendant l'opération, les participants ont utilisé les registres de la blockchain et les informations détenues par les organisations partenaires pour identifier les activités suspectes et développer des pistes pouvant soutenir les enquêtes au niveau des comptes, les demandes légales et les futures affaires.
L'opération a été structurée autour de cibles d'enquête spécifiques plutôt que de fonctionner comme un événement de formation général. Les enquêteurs ont travaillé sur des pistes prioritaires tandis que les entreprises et les groupes à but non lucratif ont apporté des données et leur expertise dans le cadre de leurs autorités respectives.
Les cryptomonnaies ne représentent qu'une petite partie de l'activité associée au CSAM, selon Chainalysis, bien que l'entreprise ait déclaré que leur utilisation a augmenté ces dernières années. Les registres publics de la blockchain peuvent laisser des traces financières que les enquêteurs peuvent suivre lorsque les paiements transitent par des services identifiables tels que les plateformes d'échange centralisées.
Une recherche connexe de Chainalysis publiée en février a révélé que les flux de cryptomonnaies liés à des services présumés de traite d'êtres humains ont augmenté de 85 % en 2025. Comme l'a rapporté crypto.news en février, l'entreprise a suivi des centaines de millions de dollars de transactions via des services liés à des opérations d'escorte basées sur Telegram, des recruteurs de main-d'œuvre connectés à des complexes d'escroquerie en Asie du Sud-Est et des vendeurs de CSAM.
Les transferts liés au CSAM dans l'ensemble de données de février étaient inférieurs aux transactions impliquant d'autres catégories, avec un paiement moyen inférieur à 100 $. Une plateforme analysée par Chainalysis avait utilisé plus de 5 800 adresses de cryptomonnaies et reçu plus de 530 000 $ depuis juillet 2022.
Le Bitcoin était auparavant courant parmi les services CSAM identifiés, tandis que certains opérateurs avaient de plus en plus utilisé Monero, axé sur la confidentialité, pour dissimuler les profits. Chainalysis a également identifié des échangeurs instantanés sans exigences de connaissance du client (KYC) comme faisant partie du processus de blanchiment utilisé par certains opérateurs.
Les participants du secteur privé à l'Opération Lighthouse ont identifié plus de 7 700 comptes suspects sur les plateformes d'échange et de paiement après avoir examiné les informations développées pendant l'opération.
Seize des comptes étaient liés à des délinquants sexuels enregistrés, selon le rapport. Les enquêteurs ont également identifié des suspects dans 125 pays, donnant à l'opération une portée transfrontalière qui a impliqué des forces de l'ordre de plusieurs continents.
Binance, Coinbase et Block ont participé aux côtés de la Police fédérale australienne, de la Gendarmerie royale du Canada, de la National Crime Agency du Royaume-Uni et d'Europol. L'Internet Watch Foundation a également apporté son expertise spécialisée à l'opération.
Gavin Sather, Responsable de programme senior de Binance pour la lutte contre l'exploitation sexuelle des enfants, a déclaré que la coopération entre les entreprises privées et les autorités publiques était importante lorsque des activités nuisibles rencontrent la finance illicite.
« Cette opération intensive souligne également à quel point l'intelligence on-chain est un outil puissant qui permet des actions de réponse rapides et collectives », a déclaré Sather, ajoutant que la transparence de la blockchain peut rendre difficile pour les délinquants de cacher longtemps leur activité financière.
Binance a par ailleurs augmenté ses dépenses pour les contrôles de la criminalité financière et la coopération avec les autorités. Une mise à jour de conformité de juin a indiqué que la plateforme dépense environ 300 millions de dollars par an pour la conformité et emploie près de 1 500 personnes dans des rôles connexes.
La plateforme d'échange a déclaré avoir soutenu 313 653 demandes des forces de l'ordre à l'échelle mondiale fin juin, dont 72 632 demandes en 2025 et 36 235 supplémentaires en juin 2026. Binance a également déclaré avoir intercepté 10,53 milliards de dollars de fraudes potentielles, d'escroqueries et d'activités inhabituelles entre 2025 et le premier trimestre 2026.
Coinbase a déclaré que l'Opération Lighthouse démontrait comment la transparence de la blockchain peut aider les entreprises et les enquêteurs à convertir les données de transaction en informations exploitables.
« Chez Coinbase, nous pensons que la transparence de la crypto est un outil puissant pour protéger les gens et lutter contre les abus », a déclaré l'entreprise.
L'Opération Lighthouse a combiné les historiques de transactions on-chain avec les informations disponibles pour les plateformes d'échange, les sociétés de paiement, les enquêteurs et les organisations spécialisées dans les cas d'exploitation d'enfants.
Une fois qu'un enquêteur identifie une adresse de cryptomonnaie, l'analyse de la blockchain peut cartographier les transactions impliquant d'autres portefeuilles et services. Les plateformes d'échange participant à une enquête peuvent alors examiner l'activité pertinente par rapport aux registres de compte lorsque les exigences légales et de conformité nécessaires sont remplies.
Les normes de surveillance dans les entreprises de cryptomonnaies se sont renforcées ces dernières années, selon une recherche distincte de Chainalysis. Une étude de surveillance de mai a révélé que 47 % des entreprises crypto entrant sur le marché en 2026 respectaient déjà des normes d'alerte qui se seraient classées parmi les 10 % les plus strictes des paramètres utilisés en 2020.
Des lacunes subsistent cependant concernant l'exposition indirecte, Chainalysis ayant constaté que les plateformes d'échange de cryptomonnaies fixent parfois des seuils d'alerte plus élevés lorsque des fonds illicites transitent par des portefeuilles intermédiaires avant d'atteindre une plateforme.
Cette distinction est importante pour les enquêtes impliquant des délinquants qui transfèrent des fonds via plusieurs adresses ou services avant d'atteindre une plateforme centralisée où un compte peut potentiellement être identifié.
Des législateurs ont précédemment soulevé des préoccupations similaires concernant l'utilisation des cryptomonnaies dans les paiements liés à l'exploitation d'enfants. En avril 2024, les sénateurs américains Elizabeth Warren et Bill Cassidy ont pressé les agences fédérales de fournir des informations sur leur capacité à identifier les transactions de cryptomonnaies liées au CSAM.
Leur lettre au Département de la Justice et au Département de la Sécurité intérieure demandait aux agences d'expliquer leurs capacités techniques et si des outils supplémentaires étaient nécessaires pour identifier les acheteurs et les vendeurs.
Les législateurs ont cité une recherche antérieure de Chainalysis qui a révélé une augmentation de l'utilisation des cryptomonnaies dans les transactions de CSAM et ont souligné l'utilisation de monnaies de confidentialité et de mixeurs de cryptomonnaies pour obscurcir les traces financières.
Danny van Althuis, chef d'équipe chez Europol, a déclaré que les délinquants peuvent utiliser les services financiers, les systèmes de paiement, les médias sociaux et les plateformes internet pour commettre ou faciliter les abus sexuels sur enfants en ligne, rendant la coopération entre les secteurs nécessaire.
« Les agences d'application de la loi du monde entier, y compris Europol, sont prêtes à contribuer à cet effort coordonné », a déclaré van Althuis.
Tamsin McNally, responsable de la ligne d'assistance de l'Internet Watch Foundation, a déclaré que l'organisation avait apporté son expertise et ses renseignements à l'opération, les participants ayant travaillé à démanteler les réseaux de distribution criminels.
Mme McNally a déclaré que les victimes et les survivants peuvent continuer à être affectés lorsque des documents attestant de leurs abus restent en circulation en ligne, ce qui rend les efforts visant à réduire leur distribution importants.
Tyler Hand, responsable de la conformité chez Block, a déclaré que cette collaboration avait permis aux enquêteurs, aux entreprises privées et aux organisations à but non lucratif de combiner leur expertise tout en identifiant l'activité même lorsque le matériel illégal lui-même n'était pas situé sur des plateformes financières.
Tim Lucey, directeur des opérations de la NCFTA, a décrit la protection des personnes vulnérables comme une priorité pour l'organisation et a affirmé qu'une perturbation efficace dépend de la coopération entre les autorités publiques et les acteurs du secteur privé.
Chainalysis a déclaré que les informations générées par l'Opération Lighthouse continueront de transiter par les canaux d'enquête, à mesure que les autorités et les entreprises participantes développeront des affaires, poursuivront les perturbations au niveau des comptes et évalueront les pistes pouvant aboutir à des arrestations ou des poursuites.
XMR
BTC