Jak FBI vystopovala a zabavila 560 tisíc dolarů v kryptoměnách ze sítě Hamásu

Sdílené gas peněženky odhalují širší síť

Federální vyšetřovatelé sestavili zabavovací případy propojením blockchainových transakcí s darovacími adresami získanými z fundraisingových webů, šifrované komunikace a lidských zdrojů. Ke třem zabavením kryptoměn došlo v březnu, červnu a říjnu 2025, zatímco širší vymáhací operace za 560 000 dolarů zahrnovala také dvě akce proti online infrastruktuře v roce 2026.

Rotující darovací adresy agentům nezabránily najít souvislosti mezi zdánlivě oddělenými transakcemi. Podle zprávy Chainalysis z 3. září o vyšetřování četné adresy napojené na vojenské křídlo Hamásu, Brigády Al-Kassám, využívaly stejnou gas peněženku k placení poplatků za blockchainové transakce. Gas peněženka poskytuje síťové tokeny potřebné k provedení převodů, takže opakované financování ze stejné adresy tvoří spojovací bod mezi jinak oddělenými peněženkami.

Agenti FBI použili Reactor, software pro blockchainová vyšetřování, který analyzuje transakce kryptoměn a vizualizuje propojení mezi peněženkami a službami, aby zobrazili kryptoměnu vstupující do darovací peněženky předtím, než se přesunula do operativní peněženky. Graf umístil jednotlivé dárce kolem sběrné adresy a vystopoval následný převod do infrastruktury údajně ovládané Brigádami Al-Kassám. Stejná propojení přes gas peněženku se objevila v čestných prohlášeních podporujících zabavení v březnu, červnu a říjnu 2025.

Sledování se rozšířilo od adres k prostředníkům

Vyšetřovatelé v červnovém případu 2025 rozšířili původní transakční stopu sledováním prostředků přes nově identifikované adresy a účty. Analýza odhalila, jak byla kryptoměna shromažďována z darovacích peněženek, přesouvána přes operativní účty a konsolidována, než se dostala do externích služeb. Jeden účet byl považován za spojený s libanonským mimoburzovním (OTC) brokerem, zatímco jiný vykazoval aktivitu odpovídající bílému koni (money mule).

Podle Chainalysis Hamás po prvním zabavení změnil své transakční metody. V říjnu 2025 síť využívala jednorázové darovací peněženky a mosty (bridges), které převádějí kryptoměnu z jednoho blockchainu do druhého. Agenti pokračovali ve sledování prostředků napříč těmito službami a třetí zabavovací příkaz vydaný 10. října 2025 zahrnoval aktiva identifikovaná během vyšetřování.

Změna adresy nebo blockchainu změnila trasu, aniž by smazala dřívější záznam transakcí. Trvalá povaha veřejné blockchainové aktivity umožnila analytikům vracet se k dřívějším převodům, porovnávat transakční vzorce a propojovat pozdější aktivitu s infrastrukturou zjištěnou v předchozích případech. Analýzu adres pak bylo možné zkombinovat se záznamy z burz, od brokerů, komunikačních platforem a dalších zdrojů.

Opakující se role peněženek zachovávají finanční vzorec

Ačkoli se jednotlivé adresy měnily, Chainalysis uvedla, že síť nadále přidělovala svým peněženkám podobné funkce. Darovací peněženky přijímaly příspěvky, gas peněženky financovaly transakční poplatky, operativní peněženky přesouvaly aktiva a konsolidační adresy shromažďovaly kryptoměnu z více zdrojů. Opakující se struktura poskytla vyšetřovatelům behaviorální vzorce, které zůstávaly viditelné i tehdy, když nové adresy nahrazovaly starší. Srovnatelná analýza během zpravodajského sprintu Operation Lighthouse proměnila blockchainové adresy a data ze služeb ve vyšetřovací vodítka.

Síť také nadále interagovala s mimoburzovními (OTC) brokery a kryptoměnovými burzami. Tyto služby vytvářely vyšetřovací koncové body, kde bylo možné blockchainové adresy propojit se zákaznickými účty, transakčními záznamy nebo aktivy drženými u kustoda. V samostatném případu financování terorismu Tether zmrazil a znovu vydal přibližně 1,6 milionu USDT poté, co úřady identifikovaly související peněženky. Proces trasování určil trasu a umístění kryptoměny, avšak předtím, než agenti mohli převzít kontrolu, bylo vyžadováno soudní povolení.

Soudní příkazy mění blockchainové poznatky v zabavení

Blockchainové trasování identifikovalo, kudy se prostředky pohybovaly, zatímco soudem vydané zabavovací příkazy poskytly potřebnou pravomoc převzít kontrolu nad dostupnými aktivy. Červnový příkaz z roku 2025 zveřejněný spolu se sdělením ministerstva spravedlnosti ze 1. září nařídil společnosti Tether spálit USDT držené na určených adresách a znovu vydat ekvivalentní částku do peněženky ovládané orgány činnými v trestním řízení. Binance byla instruována převést zůstatky ze tří uvedených účtů do peněženek ovládaných FBI.

První akce už dříve stanovila, jak darovací adresy napájely širší sběrný systém. Březnové zabavení v roce 2025 v hodnotě přibližně 200 000 dolarů sledovalo prostředky nejméně ze 17 rotujících adres do centralizované peněženky a dále přes burzy a brokery. Zpravodajské poznatky vybudované na této stopě poskytly nové výchozí body pro červnová a říjnová vyšetřování.

Chainalysis popsala, jak nahromaděné vztahy mezi peněženkami nakonec rozšířily vyšetřování za hranice převodů prostředků. Zjištění z dřívějších případů pomohla agentům identifikovat domény a servery údajně napojené na hlavní web Brigád Al-Kassám. Zajištění této infrastruktury v červenci a srpnu 2026 umožnilo FBI zachytávat kryptoměnové dary přímo v místě, kde byly vyžadovány.