Europol y las autoridades alemanas lideran el desmantelamiento mundial de la plataforma de explotación infantil "Kidflix" en la red oscura

Una operación internacional de las fuerzas del orden ha desmantelado Kidflix, una de las mayores plataformas conocidas de abusos sexuales a menores que operan en la red oscura. Esta operación, dirigida por la Policía Criminal Federal de Alemania (BKA) con el apoyo de Europol y de fuerzas del orden de 35 países, forma parte de la operación Stream, un esfuerzo mundial plurianual para combatir la distribución en línea de material de pornografía infantil. 

La escala de la plataforma era asombrosa. Kidflix albergaba más de 91.000 vídeos CSAM únicos, con un total de 6.288 horas de abusos grabados. Europol informó de que el sitio tenía más de 1,8 millones de usuarios, lo que lo convierte en una de las redes de CSAM más prolíficas y de mayor acceso jamás descubiertas. Desde que comenzó la investigación en 2022, las fuerzas del orden han identificado a 1.393 sospechosos, han practicado 79 detenciones y se han incautado de más de 3.000 dispositivos digitales. Y lo que es más importante, como resultado de esta investigación se ha identificado y protegido a 39 niños.

Kidflix operaba íntegramente en la red oscura y utilizaba criptomonedas para permitir el acceso seudónimo a sus contenidos ilegales. Usuarios de todo el mundo realizaban pagos a la plataforma a través de una amplia gama de canales, incluidos intercambios internacionales, plataformas financieras descentralizadasDeFi), mezcladores, cajeros automáticos de Bitcoin, intercambios entre pares e incluso intercambios centralizados con sede en Estados Unidos. Los investigadores observaron que los administradores del sitio enviaban una parte significativa de esos fondos directamente a plataformas DeFi internacionales, lo que complicaba aún más los esfuerzos de atribución y recuperación.

Mediante el análisis de la cadena, los investigadores siguieron los pagos entrantes de criptomoneda para identificar a los posibles clientes y rastrearon los flujos salientes para descubrir a dónde se enviaban las ganancias. Los investigadores pudieron vincular las direcciones de los monederos a los comportamientos de los usuarios y a patrones financieros coherentes con otras tipologías relacionadas con el CSAM. Los clientes de Kidflix enviaban criptomonedas desde intercambios internacionales, mezcladores, cajeros automáticos de bitcoin, plataformas DeFi , intercambios entre pares e incluso intercambios centralizados con sede en Estados Unidos. 

La información sobre la cadena ayudó a descubrir las redes mundiales de blanqueo que permitieron a Kidflix operar durante años a gran escala. 

En el informe del 28 de marzo de 2025 de TRM sobre CSAM y criptodivisas, TRM descubrió que entre 2022 y 2024, el volumen de transacciones de cripto vinculadas a direcciones relacionadas con CSAM aumentó en un 130%. Esta tendencia al alza pone de relieve el creciente papel de los activos digitales en la proliferación y monetización de material de abuso infantil. El caso Kidflix subraya la realidad detrás de esos datos: plataformas sofisticadas que aprovechan la tecnología blockchain para obtener beneficios, mientras se esconden detrás del anonimato de la darknet.

El desmantelamiento de Kidflix envía un mensaje claro: las plataformas de la darknet que trafican con explotación infantil serán perseguidas en todas las jurisdicciones, incluso cuando se basen en técnicas avanzadas de ofuscación y en infraestructuras financieras descentralizadas. Este caso demuestra cómo la transparencia de la cadena de bloques -combinada con la coordinación internacional y la colaboración público-privada- puede utilizarse no solo para detectar actividades ilícitas, sino para detenerlas.

TRM Labs se enorgullece de apoyar a Europol, a la Policía Federal Alemana y a nuestros socios policiales de todo el mundo en la lucha contra la explotación infantil en línea.