FBI agendid ühendasid plokiahela analüütika, inimluure ja kohtumäärused, et jälitada ja konfiskeerida üle 560 000 dollari väärtuses krüptoraha, mis oli mõeldud Hamasile. Operatsioon jälgis vahendeid läbi ühiste rahakottide, ahelateüleste sildade, börside ja stabiilrahakontode.
Kuidas FBI jälitas ja konfiskeeris Hamasi võrgustikult 560 000 dollari väärtuses krüptoraha
KIRJUTAS
JAGA
Peamised järeldused
- Ühised gaasiraha rahakotid ühendasid roteeruvaid aadresse laiemasse võrgustikku.
- Konfiskeerimismäärus suunas krüptoettevõtteid sihitud varasid üle kandma.
- Varasemad leiud aitasid agentidel jälitada uusi rahakotte ja taristut.
Ühised gaasiraha rahakotid paljastavad laiema võrgustiku
Föderaalsed uurijad koostasid konfiskeerimisjuhtumid, seostades plokiahelatehinguid annetusaadressidega, mis saadi rahakogumisveebisaitidelt, krüpteeritud suhtlusest ja inimallikatelt. Kolm krüptoraha konfiskeerimist toimusid 2025. aasta märtsis, juunis ja oktoobris, samas kui laiem 560 000 dollari suurune jõustamisoperatsioon hõlmas 2026. aastal ka kahte tegevust veebitaristu vastu.
Roteeruvad annetusaadressid ei takistanud agentidel leidmast seoseid näiliselt eraldiseisvate tehingute vahel. Vastavalt Chainalysis’e 3. septembri ülevaatele uurimisest tuginesid arvukad Hamas’i sõjalise tiivaga, Al Qassami brigaadidega, seotud aadressid samale gaasiraha rahakotile plokiahela tehingutasude maksmiseks. Gaasiraha rahakott varustab võrgutokenitega, mida on vaja ülekannete teostamiseks, mistõttu korduv rahastamine samalt aadressilt muutub seosepunktiks muidu eraldi rahakottide vahel.
FBI agendid kasutasid Reactorit, plokiahela uurimistarkvara, mis analüüsib krüptorahatehinguid ja visualiseerib seoseid rahakottide ja teenuste vahel, et visualiseerida krüptoraha liikumist annetuste rahakotti ning sealt edasi operatiivrahakotti. Graaf paigutas üksikannetajad kogumisaadressi ümber ja jälgis järgnevat ülekannet taristusse, mida väidetavalt kontrollisid Al Qassami brigaadid. Samad gaasiraha rahakoti seosed ilmusid vandetõendites, mis toetasid 2025. aasta märtsi, juuni ja oktoobri konfiskeerimistoiminguid.
Jälitamine laienes aadressidelt vahendajatele
Uurijad pikendasid algset tehingujälge 2025. aasta juuni juhtumis, jälgides vahendeid läbi äsja tuvastatud aadresside ja kontode. Analüüs näitas, kuidas krüptoraha koguti annetuste rahakottidest, liigutati läbi operatiivkontode ja koondati enne, kui see jõudis väliste teenusteni. Üht kontot peeti seotuks Liibanonis tegutseva börsivälise vahendajaga (OTC), samas kui teisel esines tegevust, mis oli kooskõlas rahamuula kasutamisega.
Chainalysis’e sõnul muutis Hamas pärast esmast konfiskeerimist oma tehingumeetodeid. 2025. aasta oktoobriks kasutas võrgustik ühekordseid annetuste rahakotte ja sildu, mis kannavad krüptoraha ühelt plokiahelalt teisele. Agendid jätkasid vahendite jälgimist üle nende teenuste ning 10. oktoobril 2025 välja antud kolmas konfiskeerimismäärus hõlmas uurimise käigus tuvastatud varasid.
Aadressi või plokiahela muutmine muutis marsruuti, kuid ei kustutanud varasemat tehinguandmestikku. Avaliku plokiahelategevuse püsiv iseloom võimaldas analüütikutel varasemaid ülekandeid uuesti läbi vaadata, võrrelda tehingumustreid ja siduda hilisemat tegevust taristuga, mis leiti varasemate juhtumite käigus. Aadressianalüüsi sai seejärel kombineerida börside, vahendajate, suhtlusplatvormide ja muude allikate kirjetega.
Korduvad rahakotiroolid säilitavad finantsmustri
Kuigi üksikud aadressid muutusid, märkis Chainalysis, et võrgustik jätkas oma rahakottidele sarnaste funktsioonide määramist. Annetuste rahakotid võtsid vastu panuseid, gaasiraha rahakotid rahastasid tehingutasusid, operatiivrahakotid liigutusid varasid ning koondamisaadressid kogusid krüptoraha mitmest allikast. Korduv struktuur andis uurijatele käitumuslikud mustrid, mis jäid nähtavaks ka siis, kui uued aadressid asendasid vanu. Võrreldav analüüs Operation Lighthouse’i luurekiirenduse käigus muutis plokiahela aadressid ja teenuseandmed uurimisjuhtlõngadeks.
Võrgustik jätkas samuti suhtlemist börsiväliste vahendajate ja krüptorahabörsidega. Need teenused lõid uurimislikud lõpp-punktid, kus plokiahela aadresse sai siduda kliendikontode, tehingukirjete või hooldaja käes hoitavate varadega. Eraldi terrorismi rahastamise juhtumis külmutas ja andis Tether uuesti välja ligikaudu 1,6 miljonit USA dollarit USDT-s pärast seda, kui ametivõimud tuvastasid seotud rahakotid. Jälitusprotsess tuvastas krüptoraha marsruudi ja asukoha, kuid enne, kui agendid said selle üle kontrolli võtta, oli vaja kohtu luba.
Kohtumäärused muudavad plokiahela luure konfiskeerimisteks
Plokiahela jälitamine tuvastas, kuhu vahendid liikusid, samas kui kohtu poolt välja antud konfiskeerimismäärused andsid ligipääsetavate varade üle kontrolli võtmiseks vajaliku volituse. 2025. aasta juuni määrus, mis avaldati koos Justiitsministeeriumi 1. septembri avalikustamisega, suunas Tetherit põletama määratud aadressidel hoitava USDT ning andma samaväärse summa uuesti välja õiguskaitse kontrollitavasse rahakotti. Binance’ile anti korraldus kanda kolme nimetatud konto saldod FBI kontrollitavatesse rahakottidesse.
Esimene toiming oli juba näidanud, kuidas annetusaadressid toitsid laiemat kogumissüsteemi. 2025. aasta märtsi konfiskeerimine ligikaudu 200 000 dollari ulatuses jälgis vahendeid vähemalt 17 roteeruvalt aadressilt tsentraliseeritud rahakotti ning sealt edasi läbi börside ja vahendajate. Sellest jäljest arendatud luure andis uued lähtepunktid 2025. aasta juuni ja oktoobri uurimistele.
Chainalysis kirjeldas üksikasjalikult, kuidas kuhjunud rahakottidevahelised seosed laiendasid uurimise lõpuks kaugemale kui üksnes fondiülekanded. Varasemate juhtumite leiud aitasid agentidel tuvastada domeene ja servereid, mis olid väidetavalt seotud Al Qassami brigaadide peamise veebisaidiga. Selle taristu konfiskeerimine 2026. aasta juulis ja augustis võimaldas FBI-l krüptoannetusi pealt püüda nende kogumise hetkel.
See artikkel tõlgiti inglise keelest tehisintellekti abil. Ingliskeelne originaalversioon on autoriteetne allikas; automaatsed tõlked võivad sisaldada ebatäpsusi, eriti juriidilises ja regulatiivses terminoloogias.
