Operação Lighthouse: 14.000 pistas entregues aos investigadores contra redes pedocriminais

O pior da dark web, rastreado transação por transação. A Chainalysis coordenou com a Binance, Coinbase e uma dezena de serviços de polícia internacionais uma operação chamada Operação Lighthouse, direcionada contra redes que comercializam conteúdos pedocriminais em criptomoedas. Mais de 14.000 pistas de investigação foram entregues às forças de segurança.

Por trás do acrônimo CSAM (child sexual abuse material, conteúdos de abuso sexual infantil) estão lojas hospedadas em redes anônimas, que cobram pelo acesso a seus arquivos em bitcoin, monero ou stablecoins. O elo mais fraco desse comércio é o próprio pagamento.

Pontos-chave {#h-pontos-chave}

• A Chainalysis reuniu Binance, Coinbase, Block e quatro agências de polícia (Europol, Austrália, Canadá, Reino Unido) para rastrear redes pedocriminais em 125 países.
• Essa colaboração resultou em mais de 14.000 pistas utilizáveis, extraídas da análise de dezenas de milhares de endereços de criptomoedas e de mais de uma centena de fóruns clandestinos.
• Já existe um precedente em fraudes: em 2024, uma operação semelhante visando o phishing de aprovação gerou 7.000 pistas para 162 milhões de dólares em perdas identificadas.
• A prova pelo exemplo remonta a 2019, com o Welcome To Video: o rastreamento de pagamentos em bitcoin permitiu 337 prisões e o resgate de 23 menores.

29.000 endereços de criptomoedas analisados {#h-29-000-enderecos-crypto-analisados}

A operação foi realizada nas instalações nova-iorquinas da National Cyber-Forensics and Training Alliance. Chainalysis coordenou Europol, a polícia federal australiana, a Gendarmerie royale du Canada, a National Crime Agency britânica e empresas como Binance, Coinbase e Block.

Resultado das operações:

• 29.000 endereços e identificadores digitais analisados,
• mais de 100 fóruns e mercados-alvo,
• suspeitos localizados em 125 países (dos quais alguns já estavam registrados como delinquentes sexuais).

<< Os criminosos exploram serviços financeiros, meios de pagamento, redes sociais e plataformas de internet para cometer ou facilitar esses crimes (...) Portanto, é essencial que esses setores unam forças para prevenir e combater os abusos sexuais online contra menores, e para identificar aqueles que os cometem, permitem ou facilitam. >>

Danny van Althuis, chefe de equipe da Europol -- Fonte: Chainalysis Tweet oficial da Chainalysis anunciando a Operação Lighthouse, que gerou 14.300 pistas de investigação contra redes pedocriminais pagas em cripto. << A Chainalysis lançou a operação Lighthouse, uma iniciativa inédita conduzida em conjunto pelas forças de segurança e o setor privado para desmantelar redes de pedopornografia que utilizam criptomoedas. Esta operação, que ocorreu ao longo de vários dias, gerou 14.300 pistas de investigação, descobriu mais de 7.700 contas suspeitas e identificou pessoas envolvidas em atividades pedopornográficas em 125 países. >>

Um formato já testado em fraudes de criptomoedas {#h-um-formato-ja-testado-em-fraudes-crypto}

A Chainalysis já havia testado esse tipo de colaboração em 2024 com a Operação Spincaster, que reunia investigadores de seis países e uma dúzia de empresas de cripto para direcionar o phishing de aprovação. É uma fraude que leva a vítima a assinar uma autorização de despesa em sua carteira.

Nos detalhes, analistas rastreiam os fluxos com o software Reactor, as plataformas confrontam em tempo real os endereços obtidos com suas bases de clientes verificados, e cada correspondência se torna uma pista explorável. A Spincaster havia produzido 7.000 pistas para 162 milhões de dólares em perdas identificadas. A Operação Lighthouse aplica a mesma mecânica a um objeto de natureza muito mais sombria e dobra o contador.

Devemos, no entanto, lembrar que uma pista não é uma prisão. É um endereço vinculado a uma conta identificada, com um histórico de pagamentos datados: um dossiê pronto para pousar na mesa de um promotor. A transformação em processos depende, então, das jurisdições nacionais, da prescrição e dos elementos complementares reunidos fora da cadeia.

As criptomoedas, os melhores pesos pesados contra os criminosos

A demonstração data de 2019, com o desmantelamento de Welcome To Video, o maior mercado pedocriminal da dark web na época. O site, operado da Coreia do Sul, cobrava seus downloads em bitcoin. Rastreando os pagamentos, investigadores americanos, britânicos e sul-coreanos chegaram a 337 prisões em 38 países e ao resgate de 23 menores, segundo o Departamento de Justiça dos EUA.

<< Graças ao rastreamento sofisticado das transações em bitcoin, os agentes especiais do IRS-CI puderam determinar a localização do servidor da dark web, identificar o administrador do site e, finalmente, localizar fisicamente o servidor na Coreia do Sul. >>

Don Fort, então chefe da divisão de investigações criminais do IRS (IRS-CI)

Desde então, os vendedores adaptaram seus métodos: valores fracionados, uso de mixers, transição para criptomoedas com maior privacidade, como monero. Nenhuma dessas táticas resolve o problema fundamental. Em algum momento, é necessário converter os fundos em moeda fiduciária, e esse ponto de saída permanece, na imensa maioria dos casos, uma plataforma de troca sujeita a obrigações de verificação de identidade.

Binance e Coinbase, do KYC ao dossiê judicial

A presença das duas maiores plataformas globais no Lighthouse pesa muito.

A Binance construiu desde 2021 uma equipe de investigação composta por ex-agentes federais americanos, incluindo aqueles do IRS-CI e do FBI. << A transparência inerente à blockchain torna difícil para os criminosos se esconderem por muito tempo enquanto exploram suas vítimas >>, resumiu Gavin Sather, responsável pelo programa anti-exploração sexual de menores da Binance. A Coinbase, por sua vez, publica regularmente a contagem de seus pedidos judiciais recebidos.

Um endereço pseudônimo se torna assim um nome, um endereço IP e um registro completo, algo que nenhuma investigação sobre pagamentos em dinheiro pode igualar. Os pagamentos feitos há oito anos ainda são legíveis hoje, sem que nenhum intermediário tenha que manter o registro intencionalmente. Casos arquivados por falta de elementos podem assim ser reabertos, e as 14.000 pistas do Lighthouse se juntarão a uma base que, essa, não se apaga.