كيف تعقّب مكتب التحقيقات الفيدرالي (FBI) وصادر 560 ألف دولار من العملات الرقمية من شبكة حماس

محافظ الغاز المشتركة تكشف شبكة أوسع

بنَى المحققون الفيدراليون قضايا المصادرة عبر ربط معاملات البلوكشين بعناوين تبرعات تم الحصول عليها من مواقع جمع التبرعات واتصالات مشفّرة ومصادر بشرية. ووقعت عمليات مصادرة العملات المشفّرة الثلاث في مارس ويونيو وأكتوبر 2025، فيما شملت عملية الإنفاذ الأوسع البالغة 560,000 دولار أيضًا إجراءين ضد بنية تحتية على الإنترنت في عام 2026.

لم تمنع عناوين التبرعات المتبدّلة العملاء من العثور على روابط بين معاملات تبدو منفصلة. ووفقًا لتقرير Chainalysis بتاريخ 3 سبتمبر عن التحقيق، فإن العديد من العناوين المرتبطة بالجناح العسكري لحماس، كتائب القسام، اعتمدت على محفظة غاز واحدة لدفع رسوم معاملات البلوكشين. وتوفّر محفظة الغاز رموز الشبكة اللازمة لتنفيذ التحويلات، ما يجعل تكرار التمويل من العنوان نفسه نقطة وصل بين محافظ تكون منفصلة بخلاف ذلك.

استخدم عملاء الـFBI أداة Reactor، وهي برمجية لتحقيقات البلوكشين تحلّل معاملات العملات المشفّرة وتعرض الروابط بين المحافظ والخدمات، لتصوير دخول العملات المشفّرة إلى محفظة تبرعات قبل انتقالها إلى محفظة تشغيلية. ووضع المخطط المتبرعين الأفراد حول عنوان التجميع وتتبّع التحويل اللاحق إلى بنية تحتية يُزعم أنها خاضعة لسيطرة كتائب القسام. وظهرت روابط محفظة الغاز نفسها في الإفادات الداعمة لإجراءات المصادرة في مارس ويونيو وأكتوبر 2025.

توسّع التتبّع من العناوين إلى الوسطاء

وسّع المحققون مسار المعاملات الأصلي خلال قضية يونيو 2025 عبر تتبّع الأموال من خلال عناوين وحسابات تم تحديدها حديثًا. وكشف التحليل كيف جُمِعت العملات المشفّرة من محافظ التبرعات، ونُقلت عبر حسابات تشغيلية، وجُمّعت قبل وصولها إلى خدمات خارجية. وكان يُعتقد أن أحد الحسابات مرتبط بوسيط تداول خارج البورصة (OTC) مقره لبنان، بينما أظهر حساب آخر نشاطًا يتماشى مع «بغل أموال».

وبحسب Chainalysis، غيّرت حماس أساليب معاملاتها بعد المصادرة الأولى. وبحلول أكتوبر 2025، كانت الشبكة تستخدم محافظ تبرعات للاستخدام مرة واحدة وجسورًا تنقل العملات المشفّرة من بلوكشين إلى آخر. وواصل العملاء تتبّع الأموال عبر تلك الخدمات، وغطّى أمر مصادرة ثالث صدر في 10 أكتوبر 2025 الأصول التي جرى تحديدها خلال التحقيق.

إن تغيير العنوان أو البلوكشين غيّر المسار دون محو سجل المعاملات السابق. وقد أتاحت الطبيعة الدائمة لنشاط البلوكشين العام للمحللين مراجعة التحويلات السابقة، ومقارنة أنماط المعاملات، وربط النشاط اللاحق بالبنية التحتية التي تم العثور عليها خلال القضايا السابقة. وبعد ذلك أمكن دمج تحليل العناوين مع سجلات منصات التداول والوسطاء ومنصات الاتصالات ومصادر أخرى.

الأدوار المتكرّرة للمحافظ تُبقي النمط المالي قائمًا

على الرغم من تغيّر العناوين الفردية، أشارت Chainalysis إلى أن الشبكة واصلت إسناد وظائف متشابهة لمحافظها. فقد استقبلت محافظ التبرعات المساهمات، ومَوّلت محافظ الغاز رسوم المعاملات، ونقلت المحافظ التشغيلية الأصول، وجمعت عناوين التجميع العملات المشفّرة من مصادر متعددة. وقد وفّرت البنية المتكررة للمحققين أنماطًا سلوكية ظلّت مرئية مع استبدال العناوين الجديدة بالقديمة. كما حوّل تحليل مماثل خلال سباق الاستخبارات «عملية المنارة» (Operation Lighthouse) عناوين البلوكشين وبيانات الخدمات إلى خيوط تحقيق.

كما واصلت الشبكة التفاعل مع وسطاء التداول خارج البورصة ومنصات تداول العملات المشفّرة. وقد أنشأت تلك الخدمات نقاط نهاية للتحقيق يمكن عندها ربط عناوين البلوكشين بحسابات العملاء أو سجلات المعاملات أو الأصول المحتفَظ بها لدى جهة حفظ. وفي قضية منفصلة لتمويل الإرهاب، جمّدت Tether وأعادت إصدار نحو 1.6 مليون دولار من USDT بعد أن حدّدت السلطات المحافظ المرتبطة بها. وقد حدّدت عملية التتبّع المسار وموقع العملات المشفّرة، لكن كان يلزم الحصول على تفويض قضائي قبل أن يتمكّن العملاء من السيطرة عليها.

أوامر المحكمة تحوّل استخبارات البلوكشين إلى مصادرات

حدّد تتبّع البلوكشين أين انتقلت الأموال، فيما وفّرت أوامر المصادرة الصادرة عن المحكمة السلطة اللازمة للسيطرة على الأصول القابلة للوصول. وقد وجّه أمر صادر في يونيو 2025 نُشر مع إفصاح وزارة العدل بتاريخ 1 سبتمبر شركة Tether إلى حرق USDT المحتفَظ به في عناوين محددة وإعادة إصدار مبلغ مكافئ إلى محفظة خاضعة لسيطرة جهات إنفاذ القانون. كما طُلِب من Binance تحويل الأرصدة من ثلاثة حسابات مسمّاة إلى محافظ خاضعة لسيطرة الـFBI.

وكان الإجراء الأول قد أثبت بالفعل كيف كانت عناوين التبرعات تغذّي نظام تجميع أوسع. إذ تتبّعت مصادرة مارس 2025 التي شملت نحو 200,000 دولار الأموال من ما لا يقل عن 17 عنوانًا متبدّلًا إلى محفظة مركزية ثم عبر منصات التداول والوسطاء. وقد وفّرت المعلومات الاستخبارية المتولدة من ذلك المسار نقاط انطلاق جديدة لتحقيقَي يونيو وأكتوبر.

وفصّلت Chainalysis كيف وسّعت علاقات المحافظ المتراكمة التحقيق في نهاية المطاف إلى ما وراء تحويلات الأموال. فقد ساعدت نتائج القضايا السابقة العملاء على تحديد نطاقات وخوادم يُزعم أنها مرتبطة بالموقع الرئيسي لكتائب القسام. وأتاحت مصادرة تلك البنية التحتية في يوليو وأغسطس 2026 لمكتب التحقيقات الفيدرالي اعتراض تبرعات العملات المشفّرة عند نقطة طلبها.