Operation Lighthouse: 29.120 Krypto-Adressen im Visier eines globalen CSAM-Einsatzes

Operation Lighthouse war ein mehrtägiger, von Chainalysis geleiteter Informations- und Ermittlungseinsatz gegen Netzwerke, die Kryptowährungen im Zusammenhang mit Darstellungen sexuellen Kindesmissbrauchs (Child Sexual Abuse Material, CSAM) nutzten. Nach Angaben von Chainalysis und übereinstimmenden Berichten prüften die Beteiligten 29.120 Kryptowährungsadressen und digitale Identifikatoren. Diese standen mit mehr als 100 CSAM-Plattformen, Foren und Vertriebsnetzwerken im offenen Internet und im Darknet in Verbindung. Die Aktion führte zu 14.300 Ermittlungsansätzen und machte mehr als 7.700 verdächtige Konten mit Bezug zu Aktivitäten in 125 Ländern sichtbar. 2711

Die Zahlen sind umfangreich, müssen aber richtig eingeordnet werden: Es handelt sich um Ermittlungsansätze und verdächtige Konten – nicht um einen Nachweis strafrechtlicher Schuld oder um abgeschlossene Strafverfahren.

Worum es bei Operation Lighthouse ging

Im Mittelpunkt stand die finanzielle Infrastruktur hinter der Verbreitung von CSAM. Die Aktion war nicht lediglich als Schulungsmaßnahme angelegt, sondern als koordinierte Ermittlungsoffensive. Ihr Ziel war es, Blockchain-Daten in konkrete Hinweise umzuwandeln, denen Strafverfolgungsbehörden und Finanzplattformen nachgehen können. 711

Gastgeber war die National Cyber-Forensics and Training Alliance (NCFTA) in New York. Dort kamen Strafverfolgungsbehörden, Kryptobörsen und Zahlungsdienste, Unternehmen aus dem privaten Sektor sowie spezialisierte gemeinnützige Organisationen zusammen. Ermittler aus mehreren Kontinenten waren beteiligt. 2711

Wie die Untersuchung ablief

Der Einsatz baute auf einer monatelangen Aufbereitung und Anreicherung von Daten auf, gefolgt von einer konzentrierten mehrtägigen Auswertung. Die Ermittler verfolgten Kryptowährungsadressen und weitere digitale Identifikatoren, die mit mehr als 100 CSAM-Plattformen, Foren und Vertriebsnetzwerken im offenen Web und im Darknet verknüpft waren. 2811

Dabei wurden Blockchain-Analysen mit Informationen von Kryptobörsen und Zahlungsdiensten verbunden. So konnten die beteiligten Organisationen potenziell relevante Konten untersuchen, selbst wenn das rechtswidrige Material nicht auf einer Finanzplattform gespeichert war. Ziel war es, Hinweise zu erzeugen, die durch zusätzliche Unterlagen, weitere Belege und die jeweils geltenden rechtlichen Verfahren konkretisiert werden können. 711

Wer beteiligt war

Chainalysis beschrieb Lighthouse als öffentlich-private Zusammenarbeit mit mehr als neun Strafverfolgungsbehörden, über 13 Partnern aus dem privaten Sektor und spezialisierten gemeinnützigen Organisationen. 7 Die Berichte ordnen die Zusammenarbeit den Bereichen Blockchain-Analyse, Kryptobörsen, Zahlungsdienste, Strafverfolgung und Kinderschutz zu. 2711

Diese Arbeitsteilung war entscheidend: Die Blockchain kann Transaktionsbeziehungen offenlegen. Börsen und Zahlungsanbieter verfügen möglicherweise über Kontodaten, die aus einer öffentlichen Ledger-Analyse allein nicht hervorgehen. Strafverfolgungsbehörden müssen anschließend prüfen, wie sich die Hinweise nach den geltenden Gesetzen bestätigen und weiterverfolgen lassen.

Die gemeldeten Ergebnisse

Die wichtigsten Kennzahlen von Operation Lighthouse lauten:

• 29.120 untersuchte Kryptowährungsadressen und digitale Identifikatoren. 1211
• Verbindungen zu mehr als 100 CSAM-Plattformen, Foren und Vertriebsnetzwerken. 2811
• 14.300 Ermittlungsansätze über 11 Kryptobörsen und Zahlungsdienste hinweg. 1710
• Mehr als 7.700 identifizierte verdächtige Konten. 1713
• Verdächtige Aktivitäten in 125 Ländern. 1713
• 16 Konten mit einer laut Berichten bestehenden Verbindung zu registrierten Sexualstraftätern. 1013

Diese Werte zeigen vor allem die Größe der Datenauswertung und den daraus entstandenen Ermittlungsaufwand. Sie sagen nicht automatisch aus, wie viele Personen festgenommen, angeklagt, verurteilt oder überhaupt weiterverfolgt werden.

Warum die Zusammenarbeit von Staat und Unternehmen wichtig ist

Die übergeordnete Bedeutung der Aktion liegt in dem Versuch, Finanzinformationen international direkt für Ermittlungen nutzbar zu machen. Eine Blockchain-Analyse kann auffällige Transaktionsmuster erkennen. Für einen belastbaren Fall braucht es jedoch häufig die Kooperation von Börsen, Zahlungsdienstleistern, Strafverfolgungsbehörden und weiteren Stellen, die jeweils über unterschiedliche Beweisteile verfügen.

Lighthouse stellt dieses Vorgehen als wiederholbares Modell dar: Zunächst werden Daten umfassend angereichert, anschließend arbeiten die relevanten Partner in einem intensiven Ermittlungszeitraum zusammen, bevor konkrete Hinweise zur weiteren Prüfung verteilt werden. Chainalysis zufolge könnte derselbe Ansatz auch bei anderen Formen illegaler Kryptoaktivität eingesetzt werden. Die verfügbaren Berichte belegen jedoch nicht unabhängig, wie breit dieses Modell künftig übernommen wird. 711

Was als Nächstes passieren muss

Das unmittelbare Ergebnis ist ein großer Bestand an Hinweisen für Ermittler in zahlreichen Rechtsordnungen. Im nächsten Schritt müssten Blockchain-Indikatoren mit Börsenunterlagen, Identitätsdaten, digitalen Beweismitteln und weiteren Informationen abgeglichen werden, die im Rahmen rechtmäßiger Ermittlungen erhoben werden.

Gerade bei Aktivitäten in 125 Ländern ist diese Unterscheidung wichtig. Unterschiedliche Rechtssysteme, Beweisstandards, Regeln zur Offenlegung von Informationen und Entscheidungen der Staatsanwaltschaft können darüber bestimmen, ob aus einem Hinweis ein Ermittlungsverfahren, eine Anklage oder eine Verurteilung wird.

Die vorliegenden Belege dokumentieren keine abgeschlossenen Strafverfahren oder Verurteilungen, die sich eindeutig auf Operation Lighthouse zurückführen lassen. Auch Prognosen zu konkreten Anklagen bis 2027, zu einem allgemeinen Anstieg CSAM-bezogener Krypto-Zahlungsströme oder zu einer zunehmenden Nutzung von Privacy Coins und Mixing-Diensten sind durch das bereitgestellte Material nicht unabhängig bestätigt. Diese Aussagen sollten daher als unbestätigt und nicht als feststehende Ergebnisse gelten.

Die am besten belegte Schlussfolgerung fällt enger aus, ist aber dennoch relevant: Chainalysis zufolge verband eine koordinierte mehrtägige Untersuchung Blockchain-Analysen mit der Zusammenarbeit von Finanzwirtschaft und Strafverfolgung. Dadurch entstanden 14.300 Ermittlungsansätze und mehr als 7.700 markierte Konten. Ob daraus eine nachhaltige Störung der Netzwerke entsteht, wird letztlich an der Qualität der Folgeermittlungen gemessen – nicht allein an der Zahl der ersten Hinweise.