In una vittoria importante nella lotta contro il crimine informatico e l'abuso sui minori, una campagna internazionale coordinata ha utilizzato con successo la tecnologia di analisi della blockchain per smantellare una delle reti di materiale di abuso sessuale sui minori (CSAM) più grandi del mondo, portando all'arresto di un amministratore accusato in Brasile.
Questa rete #darkweb è stata stimata avere oltre 350.000 utenti registrati in tutto il mondo ed è rimasta operativa senza essere rilevata per molti anni. Questa campagna congiunta coinvolge le autorità degli Stati Uniti, della Germania e del Brasile, con uno sforzo principale basato sulla capacità di rintracciare le transazioni di criptovaluta.
Ricerca di tracce digitali decisive
Secondo un rapporto di TRM Labs, l'agenzia leader nelle indagini, gli investigatori hanno identificato un cittadino peruviano accusato di essere l'operatore. Quest'ultimo ha utilizzato tattiche sofisticate per nascondere le tracce finanziarie, inclusi l'uso di mixer, diversi portafogli elettronici e conti di terze parti per ricevere pagamenti.
La polizia federale #Brazil ha arrestato questo cittadino peruviano a settembre. Durante la perquisizione, hanno trovato documenti di abuso sessuale su minori, confermando le accuse relative all'attività della rete.
Le piattaforme sequestrate, chiamate Videos Yad e Videos Sebick, erano ospitate su server in Germania (ora chiusi e sostituiti con un avviso di sequestro ufficiale). Questa rete forniva oltre 21.000 video illegali, per un totale di circa 660 ore e aveva quasi 900.000 visualizzazioni. È interessante notare che la quota di iscrizione per accedere a questi contenuti partiva da 10 dollari.
La decisione in questo caso dipende dalla capacità di analizzare i dati on-chain. Anche se il sospetto gestiva più siti web sotto identità falsa, l'analisi di TRM Labs ha scoperto un'infrastruttura blockchain condivisa che collega piattaforme vecchie e nuove.
Gli investigatori hanno tracciato i pagamenti dai clienti attraverso intermediari fino ai punti di prelievo finale presso gli scambi crypto in Brasile. Questa traccia digitale ha giocato un ruolo decisivo nel rivelare l'identità dell'amministratore accusato.
Ari Redbord, Vicepresidente e Direttore delle Politiche Globali presso TRM Labs, condivide: "Questo caso dimostra come l'intelligence blockchain possa svolgere un ruolo cruciale nel proteggere le persone più vulnerabili. Tracciando il flusso di denaro, gli investigatori sono stati in grado di connettere identità digitali frammentate, smascherare una rete criminale transnazionale e porre fine a un'operazione duratura."
Alleanza contro lo sfruttamento dei minori
Questo caso è parte di uno sforzo globale crescente per smantellare le reti criminali supportate dalla crypto. Le autorità e le aziende blockchain stanno intensificando la cooperazione pubblico-privato per affrontare questo problema.
A giugno, Elliptic ha collaborato con l'Internet Watch Foundation (IWF) per ricevere avvisi diretti sulle transazioni crypto legate a documenti di abuso sui minori. Il rapporto 2024 dell'IWF mostra che la crypto è il metodo di pagamento principale sui siti CSAM, apparendo nel 60,87% degli URL con opzioni di pagamento.
Redbord sottolinea: "La cooperazione pubblico-privato è ancora fondamentale nella lotta contro lo sfruttamento dei minori online. Questi casi attraversano confini, piattaforme e valute—e solo attraverso tali partnership possiamo avere un impatto significativo."
L'arresto rafforza anche la tendenza globale a costringere gli intermediari crypto a rispondere delle loro azioni. Il mese scorso, FINTRAC del Canada ha multato Cryptomus con un record di 126 milioni di dollari per non aver segnalato migliaia di transazioni sospette legate ad abusi su minori, ransomware e evasione delle sanzioni.
