এফবিআই কীভাবে হামাসের নেটওয়ার্ক থেকে ক্রিপ্টোতে থাকা ৫৬০ হাজার ডলার ট্রেস করে জব্দ করেছে

শেয়ার্ড গ্যাস ওয়ালেট একটি বৃহত্তর নেটওয়ার্ক উন্মোচন করে

ফেডারেল তদন্তকারীরা ফান্ডরেইজিং ওয়েবসাইট, এনক্রিপ্টেড যোগাযোগ এবং মানব উৎস থেকে পাওয়া ডোনেশন ঠিকানার সঙ্গে ব্লকচেইন লেনদেন যুক্ত করে জব্দ-সংক্রান্ত মামলাগুলো গড়ে তোলেন। তিনটি ক্রিপ্টোকারেন্সি জব্দ করা হয় মার্চ, জুন এবং অক্টোবর ২০২৫-এ, আর বৃহত্তর $560,000 প্রয়োগমূলক অভিযান-এ ২০২৬ সালে অনলাইন অবকাঠামোর বিরুদ্ধে আরও দুটি পদক্ষেপও অন্তর্ভুক্ত ছিল।

ডোনেশন ঠিকানা ঘুরিয়ে-ফিরিয়ে ব্যবহার করলেও এজেন্টদের কাছে আপাতভাবে পৃথক লেনদেনগুলোর মধ্যে সংযোগ খুঁজে পাওয়া অসম্ভব হয়ে ওঠেনি। তদন্ত নিয়ে চেইনঅ্যানালিসিসের ৩ সেপ্টেম্বরের বিবরণ অনুযায়ী, হামাসের সামরিক শাখা আল কাসসাম ব্রিগেডসের সঙ্গে যুক্ত বহু ঠিকানা ব্লকচেইন ট্রানজ্যাকশন ফি পরিশোধের জন্য একই গ্যাস ওয়ালেটের ওপর নির্ভর করত। গ্যাস ওয়ালেট ট্রান্সফার সম্পাদনের জন্য দরকারি নেটওয়ার্ক টোকেন সরবরাহ করে, ফলে একই ঠিকানা থেকে বারবার ফান্ডিং হওয়া—অন্যথায় বিচ্ছিন্ন থাকা ওয়ালেটগুলোর মধ্যে একটি সংযোগবিন্দু তৈরি করে।

এফবিআই এজেন্টরা Reactor ব্যবহার করেন—এটি ব্লকচেইন তদন্ত সফটওয়্যার, যা ক্রিপ্টোকারেন্সি লেনদেন বিশ্লেষণ করে এবং ওয়ালেট ও সার্ভিসগুলোর মধ্যে সংযোগ দৃশ্যায়িত করে—ডোনেশন ওয়ালেটে ক্রিপ্টোকারেন্সি প্রবেশ করার পর তা অপারেশনাল ওয়ালেটে যাওয়ার চিত্র দেখাতে। গ্রাফটি সংগ্রহ ঠিকানার চারপাশে পৃথক দাতাদের অবস্থান দেখায় এবং পরবর্তী ট্রান্সফারকে আল কাসসাম ব্রিগেডসের নিয়ন্ত্রণাধীন বলে অভিযোগকৃত অবকাঠামোর দিকে অনুসরণ করে। মার্চ, জুন এবং অক্টোবর ২০২৫-এর জব্দ-সংক্রান্ত পদক্ষেপগুলো সমর্থনকারী হলফনামায় একই গ্যাস-ওয়ালেট সংযোগগুলোর উল্লেখ ছিল।

ঠিকানা থেকে মধ্যস্থতাকারী পর্যন্ত ট্রেসিং বিস্তৃত হয়েছে

তদন্তকারীরা জুন ২০২৫-এর মামলায় নতুনভাবে শনাক্ত ঠিকানা ও অ্যাকাউন্টের মাধ্যমে তহবিল অনুসরণ করে প্রাথমিক ট্রানজ্যাকশন ট্রেইলকে বিস্তৃত করেন। বিশ্লেষণে দেখা যায় কীভাবে ডোনেশন ওয়ালেট থেকে ক্রিপ্টোকারেন্সি সংগ্রহ করা হয়, অপারেশনাল অ্যাকাউন্টের মাধ্যমে সরানো হয় এবং বাইরের সার্ভিসে পৌঁছানোর আগে একত্রিত করা হয়। একটি অ্যাকাউন্টকে লেবাননভিত্তিক ওভার-দ্য-কাউন্টার ব্রোকারের সঙ্গে যুক্ত বলে মনে করা হয়, আর অন্যটিতে মানি মিউল-এর সঙ্গে সামঞ্জস্যপূর্ণ কার্যকলাপ দেখা যায়।

চেইনঅ্যানালিসিসের মতে, প্রাথমিক জব্দের পর হামাস তাদের লেনদেনের পদ্ধতি পরিবর্তন করে। অক্টোবর ২০২৫ নাগাদ নেটওয়ার্কটি সিঙ্গেল-ইউজ ডোনেশন ওয়ালেট এবং ব্রিজ ব্যবহার করছিল, যা এক ব্লকচেইন থেকে অন্য ব্লকচেইনে ক্রিপ্টোকারেন্সি স্থানান্তর করে। এজেন্টরা সেই সার্ভিসগুলোর মধ্য দিয়েও তহবিল অনুসরণ করতে থাকেন, এবং ১০ অক্টোবর ২০২৫-এ জারি হওয়া তৃতীয় জব্দের পরোয়ানা তদন্তে শনাক্ত সম্পদগুলোকে অন্তর্ভুক্ত করে।

ঠিকানা বা ব্লকচেইন পরিবর্তন করলে পথ পরিবর্তিত হয়, কিন্তু আগের ট্রানজ্যাকশন রেকর্ড মুছে যায় না। পাবলিক ব্লকচেইন কার্যকলাপের স্থায়ী প্রকৃতি বিশ্লেষকদের আগের ট্রান্সফারগুলো পুনরায় পর্যালোচনা করতে, লেনদেনের প্যাটার্ন তুলনা করতে এবং পরবর্তী কার্যকলাপকে আগের মামলায় পাওয়া অবকাঠামোর সঙ্গে যুক্ত করতে সাহায্য করেছে। এরপর ঠিকানা বিশ্লেষণকে এক্সচেঞ্জ, ব্রোকার, যোগাযোগ প্ল্যাটফর্ম এবং অন্যান্য উৎসের রেকর্ডের সঙ্গে একত্র করা যেতে পারে।

ওয়ালেটের পুনরাবৃত্ত ভূমিকা আর্থিক প্যাটার্ন বজায় রাখে

ব্যক্তিগত ঠিকানাগুলো বদলালেও, চেইনঅ্যানালিসিস উল্লেখ করেছে যে নেটওয়ার্কটি তাদের ওয়ালেটগুলোকে একই ধরনের কাজ বরাদ্দ করেই চলেছিল। ডোনেশন ওয়ালেট অনুদান গ্রহণ করত, গ্যাস ওয়ালেট ট্রানজ্যাকশন ফি জোগাত, অপারেশনাল ওয়ালেট সম্পদ সরাত, এবং কনসোলিডেশন ঠিকানাগুলো একাধিক উৎস থেকে ক্রিপ্টোকারেন্সি সংগ্রহ করত। এই পুনরাবৃত্ত কাঠামো তদন্তকারীদের এমন আচরণগত প্যাটার্ন দেয়, যা নতুন ঠিকানা পুরোনোকে প্রতিস্থাপন করলেও দৃশ্যমান থাকে। অপারেশন লাইটহাউস ইন্টেলিজেন্স স্প্রিন্ট-এর সময় অনুরূপ বিশ্লেষণে ব্লকচেইন ঠিকানা এবং সার্ভিস ডেটাকে তদন্তের সূত্রে রূপান্তর করা হয়েছিল।

নেটওয়ার্কটি ওভার-দ্য-কাউন্টার ব্রোকার এবং ক্রিপ্টোকারেন্সি এক্সচেঞ্জের সঙ্গেও যোগাযোগ চালিয়ে যায়। এই সার্ভিসগুলো তদন্তের এমন প্রান্তবিন্দু তৈরি করে, যেখানে ব্লকচেইন ঠিকানাকে গ্রাহক অ্যাকাউন্ট, লেনদেনের রেকর্ড, অথবা কাস্টডিয়ানের কাছে রাখা সম্পদের সঙ্গে যুক্ত করা যায়। পৃথক একটি সন্ত্রাসে অর্থায়ন মামলায়, কর্তৃপক্ষ সংশ্লিষ্ট ওয়ালেটগুলো শনাক্ত করার পর টেথার প্রায় $1.6 মিলিয়ন USDT ফ্রিজ করে এবং পুনরায় ইস্যু করে। ট্রেসিং প্রক্রিয়াটি ক্রিপ্টোকারেন্সির পথ ও অবস্থান শনাক্ত করেছিল, কিন্তু এজেন্টরা সেটির নিয়ন্ত্রণ নিতে পারার আগে আদালতের অনুমোদন প্রয়োজন ছিল।

আদালতের আদেশ ব্লকচেইন গোয়েন্দা তথ্যকে জব্দে রূপান্তর করে

ব্লকচেইন ট্রেসিং দেখিয়েছিল তহবিল কোথায় গেছে, আর আদালত-জারি করা জব্দের পরোয়ানাগুলো প্রবেশযোগ্য সম্পদের নিয়ন্ত্রণ নিতে প্রয়োজনীয় কর্তৃত্ব প্রদান করে। বিচার বিভাগের ১ সেপ্টেম্বরের প্রকাশনা-র সঙ্গে প্রকাশিত জুন ২০২৫-এর একটি পরোয়ানায় টেথারকে নির্দিষ্ট ঠিকানায় থাকা USDT বার্ন করতে এবং সমপরিমাণ USDT আইনপ্রয়োগকারী সংস্থার নিয়ন্ত্রিত একটি ওয়ালেটে পুনরায় ইস্যু করতে নির্দেশ দেওয়া হয়। Binance-কে তিনটি নামযুক্ত অ্যাকাউন্ট থেকে ব্যালান্স এফবিআই-নিয়ন্ত্রিত ওয়ালেটে স্থানান্তর করতে বলা হয়।

প্রথম পদক্ষেপটি ইতোমধ্যেই দেখিয়েছিল কীভাবে ডোনেশন ঠিকানাগুলো একটি বৃহত্তর সংগ্রহ ব্যবস্থাকে ফিড করত। মার্চ ২০২৫-এর প্রায় $200,000-এর জব্দ অভিযান-এ অন্তত ১৭টি ঘুরতে থাকা ঠিকানা থেকে একটি কেন্দ্রীভূত ওয়ালেটে তহবিল অনুসরণ করা হয় এবং এরপর এক্সচেঞ্জ ও ব্রোকারের মাধ্যমে অগ্রসর হওয়া ট্রেস করা হয়। সেই ট্রেইল থেকে বিকশিত গোয়েন্দা তথ্য জুন এবং অক্টোবরের তদন্তের জন্য নতুন সূচনাবিন্দু সরবরাহ করে।

চেইনঅ্যানালিসিস ব্যাখ্যা করেছে কীভাবে সঞ্চিত ওয়ালেট-সম্পর্কগুলো শেষ পর্যন্ত তদন্তকে তহবিল স্থানান্তরের বাইরে বিস্তৃত করে। আগের মামলাগুলোর অনুসন্ধান এজেন্টদের এমন ডোমেইন ও সার্ভার শনাক্ত করতে সাহায্য করে, যা আল কাসসাম ব্রিগেডসের প্রধান ওয়েবসাইটের সঙ্গে যুক্ত বলে অভিযোগ। জুলাই এবং আগস্ট ২০২৬-এ সেই অবকাঠামো জব্দ করার ফলে এফবিআই অনুদান আহ্বানের উৎসস্থলেই ক্রিপ্টোকারেন্সি ডোনেশন বাধাগ্রস্ত করতে সক্ষম হয়।