A Chainalysis gerou 14.300 pistas investigativas após rastrear 29.120 endereços de criptomoeda e identificadores digitais ligados a mais de 100 plataformas, fóruns e redes de distribuição de material de abuso sexual infantil.
A Chainalysis afirmou que a Operação Lighthouse identificou mais de 7.700 contas suspeitas através de exchanges de criptomoedas e plataformas de pagamento, incluindo contas associadas a 16 agressores sexuais registados, enquanto os suspeitos descobertos através da operação estavam espalhados por 125 países.
A operação de vários dias foi realizada na National Cyber-Forensics and Training Alliance em Nova Iorque e reuniu investigadores, empresas de criptomoedas e organizações sem fins lucrativos especializadas para examinar a atividade financeira ligada a material de abuso sexual infantil, ou CSAM.
Meses de enriquecimento de dados precederam o sprint investigativo, permitindo que os participantes trabalhassem com base em inteligência cripto existente ligada a consumidores, vendedores, operadores de mercado e administradores de CSAM suspeitos. As pistas resultantes foram partilhadas com 11 exchanges de criptomoedas e serviços de pagamento para investigação adicional e possível ação legal.
Durante o sprint, os participantes usaram registos de blockchain e informações detidas por organizações parceiras para identificar atividades suspeitas e desenvolver pistas que pudessem apoiar investigações ao nível da conta, pedidos legais e futuros casos.
A operação foi estruturada em torno de alvos investigativos específicos, em vez de funcionar como um evento de formação geral. Os investigadores trabalharam em pistas prioritárias, enquanto empresas e grupos sem fins lucrativos contribuíram com dados e experiência dentro das suas respetivas autoridades.
As criptomoedas representam apenas uma pequena porção da atividade associada ao CSAM, de acordo com a Chainalysis, embora a empresa tenha afirmado que o seu uso aumentou nos últimos anos. Os registos públicos da blockchain podem deixar rastos financeiros que os investigadores podem seguir quando os pagamentos passam por serviços identificáveis, como exchanges centralizadas.
Pesquisas relacionadas da Chainalysis publicadas em fevereiro revelaram que os fluxos de criptomoedas conectados a serviços suspeitos de tráfico humano aumentaram 85% durante 2025. Conforme relatado por crypto.news em fevereiro, a empresa rastreou centenas de milhões de dólares em transações em serviços ligados a operações de acompanhantes baseadas no Telegram, recrutadores de trabalho conectados a complexos de golpes no Sudeste Asiático e vendedores de CSAM.
As transferências relacionadas a CSAM no conjunto de dados de fevereiro foram menores do que as transações envolvendo outras categorias, com um pagamento médio inferior a US$ 100. Uma plataforma analisada pela Chainalysis usou mais de 5.800 endereços de criptomoeda e recebeu mais de US$ 530.000 desde julho de 2022.
O Bitcoin era anteriormente comum nos serviços de CSAM identificados, enquanto alguns operadores usavam cada vez mais o Monero, focado na privacidade, para ocultar os lucros. A Chainalysis também identificou exchanges instantâneas sem requisitos de "know-your-customer" (KYC) como parte do processo de lavagem usado por alguns operadores.
Participantes do setor privado na Operação Lighthouse identificaram mais de 7.700 contas suspeitas em exchanges e plataformas de pagamento após rever a inteligência desenvolvida durante a operação.
Dezasseis das contas estavam ligadas a agressores sexuais registados, de acordo com o relatório. Os investigadores também identificaram suspeitos em 125 países, dando à operação um alcance transfronteiriço que envolveu agências de aplicação da lei de vários continentes.
Binance, Coinbase e Block participaram juntamente com a Polícia Federal Australiana, a Polícia Montada Real Canadiana, a Agência Nacional de Crime do Reino Unido e a Europol. A Internet Watch Foundation também contribuiu com conhecimentos especializados para o sprint.
Gavin Sather, Gerente de Programa Sênior da Binance para Combate à Exploração Sexual Infantil, afirmou que a cooperação entre empresas privadas e autoridades públicas é importante quando a atividade prejudicial se cruza com finanças ilícitas.
“O sprint também destaca como a inteligência on-chain é uma ferramenta poderosa que permite ações de resposta rápidas coletivamente”, disse Sather, acrescentando que a transparência da blockchain pode dificultar que os infratores mantenham sua atividade financeira oculta por muito tempo.
A Binance aumentou separadamente os gastos em controlos de crimes financeiros e cooperação com as autoridades. Uma atualização de conformidade de junho afirmou que a exchange gasta cerca de US$ 300 milhões anualmente em conformidade e emprega quase 1.500 pessoas em funções relacionadas.
A exchange disse que apoiou 313.653 pedidos de aplicação da lei globalmente até o final de junho, incluindo 72.632 pedidos durante 2025 e outros 36.235 até junho de 2026. A Binance também relatou ter interceptado US$ 10,53 bilhões em potencial fraude, golpes e atividades incomuns entre 2025 e o primeiro trimestre de 2026.
A Coinbase afirmou que a Operação Lighthouse demonstrou como a transparência da blockchain pode ajudar empresas e investigadores a converter dados de transações em informações acionáveis.
“Na Coinbase, acreditamos que a transparência das criptomoedas é uma ferramenta poderosa para proteger as pessoas e combater o abuso”, disse a empresa.
A Operação Lighthouse combinou históricos de transações on-chain com informações disponíveis para exchanges, empresas de pagamento, investigadores e organizações especializadas em casos de exploração infantil.
Uma vez que os investigadores identificam um endereço de criptomoeda, a análise da blockchain pode mapear transações envolvendo outras carteiras e serviços. As exchanges participantes de uma investigação podem então examinar a atividade relevante em relação aos registos da conta quando os requisitos legais e de conformidade necessários são cumpridos.
Os padrões de monitoramento em empresas de criptomoedas têm-se tornado mais rigorosos nos últimos anos, de acordo com pesquisas separadas da Chainalysis. Um estudo de monitoramento de maio descobriu que 47% das empresas de cripto que entraram no mercado em 2026 já atendiam a padrões de alerta que estariam entre os 10% mais rigorosos das configurações usadas em 2020.
No entanto, permaneceram lacunas em torno da exposição indireta, com a Chainalysis a descobrir que as exchanges de criptomoedas por vezes estabeleciam limites de alerta mais elevados quando fundos ilícitos passavam por carteiras intermediárias antes de chegarem a uma plataforma.
A distinção é importante para investigações envolvendo infratores que movem fundos através de vários endereços ou serviços antes de chegar a uma plataforma centralizada onde uma conta pode ser potencialmente identificada.
Legisladores já haviam levantado preocupações semelhantes sobre o uso de criptomoeda em pagamentos ligados à exploração infantil. Em abril de 2024, os senadores dos EUA Elizabeth Warren e Bill Cassidy pressionaram as agências federais por informações sobre sua capacidade de identificar transações de criptomoeda conectadas a CSAM.
A sua carta ao Departamento de Justiça e ao Departamento de Segurança Interna pediu às agências que explicassem as suas capacidades técnicas e se seriam necessárias ferramentas adicionais para identificar compradores e vendedores.
Os legisladores citaram pesquisas anteriores da Chainalysis que encontraram um aumento no uso de criptomoedas em transações de CSAM e apontaram para o uso de moedas de privacidade e misturadores de criptomoedas para ocultar rastros financeiros.
O Líder da Equipa da Europol, Danny van Althuis, disse que os criminosos podem usar serviços financeiros, sistemas de pagamento, redes sociais e plataformas de internet para cometer ou facilitar o abuso sexual infantil online, tornando necessária a cooperação entre os setores.
“As agências de aplicação da lei em todo o mundo, incluindo a Europol, estão prontas para contribuir para este esforço coordenado”, disse van Althuis.
Tamsin McNally, Gerente da Linha Direta da Internet Watch Foundation, afirmou que a organização contribuiu com sua expertise e inteligência para a operação, enquanto os participantes trabalhavam para desmantelar redes criminosas de distribuição.
McNally disse que as vítimas e sobreviventes podem continuar a ser afetados quando o material que documenta o seu abuso permanece em circulação online, tornando importantes os esforços para reduzir a sua distribuição.
Tyler Hand, Diretor de Conformidade da Block, disse que a colaboração permitiu que investigadores, empresas privadas e organizações sem fins lucrativos combinassem suas expertises enquanto identificavam atividades mesmo quando o material ilegal em si não estava localizado em plataformas financeiras.
Tim Lucey, Diretor de Operações da NCFTA, descreveu a proteção de pessoas vulneráveis como uma prioridade para a organização e afirmou que a interrupção eficaz depende da cooperação entre autoridades públicas e participantes do setor privado.
A Chainalysis disse que as informações geradas pela Operação Lighthouse continuarão a circular pelos canais de investigação, à medida que as autoridades e as empresas participantes desenvolvem casos, procuram interrupções ao nível da conta e avaliam pistas que podem resultar em detenções ou processos judiciais.
XMR
BTC