Binance pomogło w operacji, której efektem było zlikwidowanie jednej z największych platform wykorzystywania seksualnego dzieci – Kidflix. Była to szybko rosnąca platforma stworzona specjalnie do publikowania treści związanych z seksualnym wykorzystywaniem dzieci (CSE), która miała prawie 1,8 miliona zarejestrowanych użytkowników na całym świecie.
Między kwietniem 2022 roku, a marcem 2025 roku Kidflix działał jako jedno z największych miejsc w Internecie do transmisji i dystrybucji materiałów przedstawiających seksualne wykorzystywanie dzieci (CSAM). Dzięki działaniom organów ścigania oraz wkładowi Binance platforma została zlikwidowana. 11 marca br. platforma Kidflix została wyłączona w ramach operacji Stream – szeroko zakrojonej globalnej akcji koordynowanej przez Europol i prowadzonej przez Bawarską Policję Kryminalną oraz Bawarskie Centralne Biuro ds. Ścigania Cyberprzestępczości (ZCB). Trzydzieści osiem krajów połączyło siły w międzynarodowym śledztwie, dokonując konfiskat serwerów, zatrzymań sprawców oraz identyfikacji tysięcy przestępców ukrywających się za ekranami i portfelami kryptowalutowymi.
Za kulisami Binance ściśle współpracował z niemieckimi organami ścigania, dostarczając analiz blockchainowych i informacji operacyjnych, które pomogły rozpracować system płatności Kidflix. W przeciwieństwie do tradycyjnych forów, Kidflix monetyzował przemoc. Użytkownicy płacili kryptowalutą za dostęp do transmisji, która była przeliczana na wewnętrzne tokeny – nie tylko „płacąc za oglądanie”. Sprawcy mogli również zarabiać tokeny, przesyłając CSAM, oznaczając materiały oraz zatwierdzając opisy – w praktyce gamifikując wykorzystywanie.
Narzędzia śledcze Binance i współdzielenie danych były kluczowe w namierzeniu płatności, które – jako zapisane na publicznych blockchainach – są trwałe i możliwe do prześledzenia. Dzięki wsparciu Binance zidentyfikowano ponad 120 użytkowników Kidflix.
Kidflix powstał w 2021 roku, stworzony przez cyberprzestępcę, który czerpał zyski z przekształcania przemocy w tokeny, a tokenów – w pieniądze. Śledczy odkryli, że wiele z filmów wcześniej nie było znanych organom ścigania. Średnio co godzinę przesyłano 3,5 nowego filmu.
Kryptowaluty i mit anonimowości
Gdy operatorzy Kidflix postanowili monetyzować swoją obrzydliwą platformę za pomocą kryptowalut, wierzyli, że stworzyli fortecę anonimowości. W kręgach przestępczych kryptowaluty były długo romantyzowane jako „niezauważalna gotówka cyfrowa” – narzędzie do finansowania rynków, prania pieniędzy i unikania odpowiedzialności. Jednak ten mit zaczął się rozpadać.
Mimo nazwy, kryptowaluty nie są naprawdę anonimowe, lecz pseudonimowe. Każda transakcja jest zapisana w publicznym rejestrze, który każdy – w tym organy ścigania – może analizować. Dzięki analizie blockchain można śledzić aktywność portfeli, giełd i usług mieszających środki. Narzędzia takie jak Chainalysis, Elliptic i CipherTrace są używane przez agencje na całym świecie, umożliwiając deanonimizację przepływów, gdy powiązane są z usługami zgodnymi z KYC, wyciekami IP lub wzorcami zachowań.
W artykule magazynu WIRED opisano, jak 27-letni niemiecki specjalista od kodów pomógł rozbić inny krąg wykorzystywania dzieci, analizując transakcje bitcoinowe i logi dostępu. W przeciwieństwie do tradycyjnych systemów bankowych, które mogą być ukryte przez spółki offshore, krypto zostawia ślad. Właśnie na tym opierają się organy ścigania i zespoły dochodzeniowe Binance – śledząc pieniądze, rozbijają całe ekosystemy przemocy. To właśnie płatności kryptowalutowe pomogły zakończyć tę odrażającą działalność.
Największa operacja CSAM w historii Europolu
Operacja Stream była największą operacją Europolu w walce z wykorzystywaniem seksualnym dzieci i jedną z największych spraw wspieranych przez agencję w ostatnich latach. Z uwagi na skalę sprawy, rola Europolu w koordynacji wymiany informacji podczas dochodzenia i dni operacyjnych była kluczowa dla sukcesu akcji.
Cyfryzacja doprowadziła do gwałtownej ewolucji metod CSE, umożliwiając sprawcom globalny zasięg w kontaktowaniu się z ofiarami, ich uwodzeniu, tworzeniu, przechowywaniu i wymianie CSAM. Świat online nie jest jednak anonimowy. Większość podejrzanych zidentyfikowanych podczas operacji Stream została dopasowana do baz danych Europolu, co pokazuje, że wielu sprawców to recydywiści znani już organom ścigania. Zależność przestępców od kryptowalut jako infrastruktury płatniczej stała się cennym źródłem informacji wywiadowczych, umożliwiającym identyfikację i ściganie sprawców.