Un sprint crypto identifie des suspects dans 125 pays

À la National Cyber-Forensics and Training Alliance de New York, des enquêteurs ont analysé des pistes crypto liées à du matériel d’abus sexuels sur mineurs, ou CSAM. Selon Chainalysis, le sprint de plusieurs jours de l’opération Lighthouse a produit 14 300 pistes d’enquête et identifié des suspects dans 125 pays.

L’équipe a examiné 29 120 adresses de cryptomonnaies et identifiants numériques et ciblé plus de 100 plateformes, forums et réseaux de distribution de CSAM sur le web de surface et le dark web. Au moins neuf organismes chargés de l’application de la loi, au moins 13 partenaires du secteur privé et des organisations à but non lucratif spécialisées ont participé à l’opération, transformant un ensemble commun de renseignements en dossiers prioritaires plutôt que de laisser chaque organisation travailler seule.

Le mécanisme relie les transactions sur la blockchain, qui laissent une trace visible, aux informations fournies par les plateformes d’échange, les services de paiement et d’autres partenaires. Chainalysis affirme que ce processus a aidé les participants du secteur privé à identifier plus de 7 700 comptes suspects, dont 16 délinquants sexuels enregistrés, sur des plateformes d’échange de cryptomonnaies et des services de paiement.

Concrètement, qu’est-ce que cela change ? Pour les enquêteurs, le dispositif raccourcit le chemin entre une adresse crypto suspecte et une piste exploitable, tout en fournissant aux organismes de différents pays un ensemble commun de cibles. Pour les entreprises et les organisations à but non lucratif, il crée un canal permettant de contribuer aux renseignements nécessaires à des perturbations visant des consommateurs, des fournisseurs, des opérateurs de places de marché et des administrateurs. Il ne met pas fin aux abus : Chainalysis affirme que les cryptomonnaies ne sont utilisées que dans une faible part des activités liées au CSAM, et ses chiffres décrivent le sprint, non des poursuites définitivement achevées.

L’opération Lighthouse a été accueillie par le NCFTA et a réuni des participants issus des forces de l’ordre, du secteur privé et de la société civile. Europol, Binance, Coinbase et l’Internet Watch Foundation figurent parmi les organisations citées comme contributrices. Chainalysis présente le sprint comme un modèle reproductible ; Chainalysis indique que ces chiffres correspondent aux résultats du sprint.