Operation Lighthouse, CSAM ağlarıyla bağlantılı 29.120 kripto adresini inceledi

Chainalysis’in liderlik ettiği Operation Lighthouse, kripto paralarla bağlantılı çocukların cinsel istismarına ilişkin materyal (CSAM) ağlarını hedefleyen çok günlük, uluslararası bir istihbarat çalışmasıydı. Şirketin açıklamasına ve sonuçları aktaran haberlere göre ekipler, yüzey web’i ve karanlık web’de faaliyet gösteren 100’den fazla CSAM platformu, forumu ve dağıtım ağıyla bağlantılı 29.120 kripto adresi ile dijital tanımlayıcıyı inceledi. Çalışma 14.300 soruşturma ipucu üretti ve 125 ülkedeki faaliyetlerle bağlantılı 7.700’den fazla şüpheli hesabı ortaya çıkardı. 2711

Ancak bu rakamların doğru çerçevede okunması gerekiyor: Bunlar soruşturma ipuçlarını ve şüpheli hesapları gösteriyor; kesinleşmiş suçluluk, tamamlanmış kovuşturma veya mahkûmiyet anlamına gelmiyor.

Operation Lighthouse neyi amaçlıyordu?

Operasyonun odağında, CSAM dağıtımını desteklediği değerlendirilen finansal altyapı vardı. Çalışma yalnızca bir eğitim veya veri paylaşımı etkinliği olarak değil, blokzincir verisini kolluk kuvvetlerinin ve finansal platformların takip edebileceği somut soruşturma ipuçlarına dönüştürmeyi amaçlayan koordineli bir girişim olarak tasarlandı. 711

Çok günlük çalışma, New York’taki National Cyber-Forensics and Training Alliance (NCFTA) merkezinde düzenlendi. Birden fazla kıtadan soruşturmacıları bir araya getiren girişime kolluk kuvvetleri, kripto para borsaları ve ödeme hizmetleri, özel sektör şirketleri ile uzman sivil toplum kuruluşları katıldı. 2711

Soruşturma nasıl yürütüldü?

Operation Lighthouse, aylar süren veri zenginleştirme ve bunun ardından gelen yoğun, çok günlük bir inceleme sürecine dayanıyordu. Araştırmacılar, yüzey web’i ve karanlık web’deki 100’den fazla CSAM platformu, forumu ve dağıtım ağıyla ilişkilendirilen kripto adreslerini ve diğer dijital tanımlayıcıları izledi. 2811

İş akışı, blokzincir analizini borsalar ve ödeme hizmetlerinin elindeki bilgilerle birleştirdi. Böylece yasa dışı içerik doğrudan bir finans platformunda barındırılmasa bile, ilgili olabilecek hesaplar incelenebildi. Amaç; ek kayıtlar, bağımsız doğrulama ve ülkelerin kendi hukuki süreçleri üzerinden geliştirilebilecek soruşturma ipuçları oluşturmaktı. 711

Kimler katıldı?

Chainalysis, Lighthouse çalışmasına dokuzdan fazla kolluk kuvveti kurumu, 13’ten fazla özel sektör ortağı ve uzman sivil toplum kuruluşlarının katıldığını belirtti. 7 Mevcut haberlerde iş birliğinin blokzincir analitiği, borsalar, ödeme hizmetleri, kolluk kuvvetleri ve çocukların korunması alanındaki uzmanlıkları kapsadığı aktarılıyor. 2711

Bu kamu-özel sektör yapısı operasyonun temel unsurlarından biriydi. Blokzincir verileri işlem ilişkilerini gösterebilirken borsalar ve ödeme hizmetleri, yalnızca herkese açık defter analizinden elde edilemeyecek hesap ve kullanıcı bilgilerine sahip olabilir. Kolluk kuvvetleri ise ipuçlarının hangi ek kanıtlarla doğrulanabileceğini ve yürürlükteki hukuka göre nasıl takip edileceğini belirler.

Açıklanan bulgular nelerdi?

Operation Lighthouse için paylaşılan başlıca sonuçlar şöyle sıralandı:

• 29.120 kripto adresi ve dijital tanımlayıcı incelendi. 1211
• Yüzey web’i ve karanlık web’deki 100’den fazla CSAM platformu, forumu ve dağıtım ağıyla bağlantılar araştırıldı. 2811
• 11 kripto borsası ve ödeme hizmeti genelinde 14.300 soruşturma ipucu üretildi. 1710
• 7.700’den fazla şüpheli hesap belirlendi. 1713
• Şüpheli faaliyetler 125 ülkede tespit edildi. 1713
• Chainalysis’e atıfta bulunan haberlere göre 16 hesap, kayıtlı cinsel suçlularla ilişkilendirildi. 1013

Bu sayılar, incelenen verinin ve ortaya çıkan soruşturma iş yükünün ölçeğini gösteriyor. Tek başlarına kaç kişinin gözaltına alınacağını, suçlanacağını, yargılanacağını veya mahkûm edileceğini ortaya koymuyor.

Kamu-özel sektör iş birliği neden önemli?

Operasyonun daha geniş anlamı, finansal istihbaratı uluslararası ölçekte kullanılabilir hale getirme çabasında yatıyor. Blokzincir araştırması işlem örüntülerini ortaya çıkarabilir; ancak bu örüntüleri bir davaya dönüştürmek çoğu zaman borsaların, ödeme kuruluşlarının, kolluk kuvvetlerinin ve farklı kanıt parçalarını elinde tutan diğer kurumların iş birliğini gerektirir.

Lighthouse, bu koordinasyonu tekrarlanabilir bir model olarak sunuyor: Operasyon öncesinde veriyi zenginleştirmek, ilgili ortakları yoğun bir soruşturma çalışması için bir araya getirmek ve takip edilebilecek ipuçlarını yetkili birimlere dağıtmak. Chainalysis, aynı yaklaşımın kripto paralarla bağlantılı başka yasa dışı faaliyet türlerine karşı da kullanılabileceğini belirtiyor; ancak mevcut haberler bu modelin ne ölçüde yaygınlaşacağını bağımsız olarak doğrulamıyor. 711

Bundan sonra ne olacak?

Operasyonun doğrudan sonucu, birçok ülkedeki soruşturmacıların değerlendirmesine sunulan geniş bir ipucu havuzu oldu. Bundan sonraki aşamada blokzincir göstergelerinin borsa kayıtları, kimlik bilgileri, dijital deliller ve hukuka uygun soruşturma yöntemleriyle elde edilen diğer kanıtlarla doğrulanması gerekecek.

Bu ayrım, faaliyetlerin 125 ülkeye yayıldığının bildirilmesi nedeniyle özellikle önemli. Farklı hukuk sistemleri, delil standartları, bilgi paylaşımı kuralları ve savcılık kararları; bir ipucunun soruşturmaya, suçlamaya veya mahkûmiyete dönüşüp dönüşmeyeceğini etkileyebilir.

Mevcut kanıtlar, Operation Lighthouse’dan kaynaklanan tamamlanmış kovuşturma veya mahkûmiyetleri bağımsız biçimde belgelemiyor. 2027’ye kadar belirli adli sonuçlar alınacağı, CSAM bağlantılı kripto para akışlarının daha da büyüyeceği ya da suçluların tespit edilmekten kaçmak için gizlilik odaklı kripto paraları ve karıştırma hizmetlerini daha fazla kullanacağı yönündeki iddialar da sağlanan kaynaklarla doğrulanmış değil. Bu nedenle söz konusu iddialar, kesinleşmiş sonuçlar değil, doğrulanmamış öngörüler olarak değerlendirilmelidir.

En güçlü ve doğrulanmış çıkarım daha sınırlı olsa da önemini koruyor: Chainalysis, koordineli ve çok günlük bir çalışmayla blokzincir analizini finans sektörü ile kolluk kuvvetlerinin iş birliğine bağladığını; bunun sonucunda 14.300 soruşturma ipucu üretildiğini ve 7.700’den fazla hesabın işaretlendiğini söylüyor. Bu girişimin kalıcı bir sonuç doğurup doğurmayacağı ise ilk ipucu sayısından çok, bu ipuçları üzerine kurulacak davaların niteliğiyle belirlenecek.