हमास के नेटवर्क से एफबीआई ने क्रिप्टो में $560K का पता कैसे लगाया और जब्त किया

साझा गैस वॉलेट्स ने एक व्यापक नेटवर्क उजागर किया

संघीय जांचकर्ताओं ने जब्ती के मामलों को इस तरह तैयार किया कि ब्लॉकचेन लेनदेन को फंडरेज़िंग वेबसाइटों, एन्क्रिप्टेड संचार और मानव स्रोतों से प्राप्त दान पतों के साथ जोड़ा गया। तीन क्रिप्टोकरेंसी जब्तियाँ मार्च, जून और अक्टूबर 2025 में हुईं, जबकि व्यापक $560,000 प्रवर्तन ऑपरेशन में 2026 में ऑनलाइन इन्फ्रास्ट्रक्चर के खिलाफ दो कार्रवाइयाँ भी शामिल थीं।

घूमते रहने वाले दान पते एजेंटों को अलग-अलग दिखने वाले लेनदेन के बीच संबंध खोजने से नहीं रोक सके। जांच के बारे में चेनालिसिस की 3 सितंबर की रिपोर्ट के अनुसार, हमास के सैन्य विंग अल क़स्साम ब्रिगेड्स से जुड़े कई पते ब्लॉकचेन ट्रांज़ैक्शन शुल्क चुकाने के लिए उसी गैस वॉलेट पर निर्भर थे। गैस वॉलेट नेटवर्क टोकन उपलब्ध कराता है जो ट्रांसफर निष्पादित करने के लिए आवश्यक होते हैं, इसलिए एक ही पते से बार-बार फंडिंग होना अन्यथा अलग वॉलेट्स के बीच एक जोड़ने वाला बिंदु बन जाता है।

एफबीआई एजेंटों ने रिएक्टर का उपयोग किया—यह ब्लॉकचेन जांच सॉफ्टवेयर क्रिप्टोकरेंसी लेनदेन का विश्लेषण करता है और वॉलेट्स व सेवाओं के बीच कनेक्शनों को दृश्य रूप में दिखाता है—ताकि दान वॉलेट में आने वाली क्रिप्टोकरेंसी को देखा जा सके, जो बाद में एक ऑपरेशनल वॉलेट में चली जाती थी। ग्राफ ने व्यक्तिगत दाताओं को कलेक्शन पते के आसपास दिखाया और इसके बाद होने वाले ट्रांसफर को उस इन्फ्रास्ट्रक्चर तक ट्रेस किया जिस पर कथित तौर पर अल क़स्साम ब्रिगेड्स का नियंत्रण था। यही गैस-वॉलेट कनेक्शन मार्च, जून और अक्टूबर 2025 की जब्ती कार्रवाइयों के समर्थन में दाखिल हलफनामों में भी दिखाई दिए।

ट्रेसिंग का विस्तार पतों से मध्यस्थों तक हुआ

जांचकर्ताओं ने जून 2025 के मामले में मूल ट्रांज़ैक्शन ट्रेल को आगे बढ़ाते हुए नए पहचाने गए पतों और खातों के माध्यम से फंड्स का पीछा किया। विश्लेषण से पता चला कि क्रिप्टोकरेंसी को दान वॉलेट्स से कैसे इकट्ठा किया गया, ऑपरेशनल खातों के जरिए कैसे आगे बढ़ाया गया, और बाहरी सेवाओं तक पहुंचने से पहले कैसे समेकित किया गया। एक खाते को लेबनान-आधारित ओवर-द-काउंटर ब्रोकर से जुड़ा माना गया, जबकि दूसरे में मनी म्यूल के अनुरूप गतिविधि दिखी।

चेनालिसिस के अनुसार, प्रारंभिक जब्ती के बाद हमास ने अपने लेनदेन के तरीकों में बदलाव किया। अक्टूबर 2025 तक, नेटवर्क सिंगल-यूज़ दान वॉलेट्स और ब्रिजों का उपयोग कर रहा था, जो क्रिप्टोकरेंसी को एक ब्लॉकचेन से दूसरे ब्लॉकचेन में ट्रांसफर करते हैं। एजेंट उन सेवाओं के पार भी फंड्स का पीछा करते रहे, और 10 अक्टूबर 2025 को जारी एक तीसरे जब्ती वारंट ने जांच के दौरान पहचानी गई संपत्तियों को कवर किया।

पता या ब्लॉकचेन बदलने से मार्ग बदल जाता है, लेकिन पहले का ट्रांज़ैक्शन रिकॉर्ड मिटता नहीं। सार्वजनिक ब्लॉकचेन गतिविधि की स्थायी प्रकृति ने विश्लेषकों को पहले के ट्रांसफरों पर दोबारा लौटने, ट्रांज़ैक्शन पैटर्न की तुलना करने, और बाद की गतिविधि को पहले के मामलों में मिले इन्फ्रास्ट्रक्चर से जोड़ने में सक्षम बनाया। इसके बाद पता-विश्लेषण को एक्सचेंजों, ब्रोकरों, संचार प्लेटफॉर्मों और अन्य स्रोतों के रिकॉर्ड के साथ जोड़ा जा सकता था।

बार-बार दोहराई जाने वाली वॉलेट भूमिकाएँ वित्तीय पैटर्न को बनाए रखती हैं

हालांकि व्यक्तिगत पते बदलते रहे, चेनालिसिस ने नोट किया कि नेटवर्क अपने वॉलेट्स को समान भूमिकाएँ सौंपता रहा। दान वॉलेट्स योगदान प्राप्त करते थे, गैस वॉलेट्स ट्रांज़ैक्शन शुल्क के लिए फंड देते थे, ऑपरेशनल वॉलेट्स संपत्तियों को आगे बढ़ाते थे, और समेकन पते कई स्रोतों से क्रिप्टोकरेंसी इकट्ठा करते थे। यह दोहराई जाने वाली संरचना जांचकर्ताओं को ऐसे व्यवहारिक पैटर्न देती रही जो नए पते पुराने की जगह लेने पर भी दिखाई देते रहे। ऑपरेशन लाइटहाउस इंटेलिजेंस स्प्रिंट के दौरान किया गया समान विश्लेषण ब्लॉकचेन पतों और सेवा डेटा को जांच संबंधी सुरागों में बदल देता था।

नेटवर्क ओवर-द-काउंटर ब्रोकरों और क्रिप्टोकरेंसी एक्सचेंजों के साथ भी लगातार इंटरैक्ट करता रहा। इन सेवाओं ने ऐसे जांच-एंडपॉइंट बनाए जहां ब्लॉकचेन पतों को ग्राहक खातों, लेनदेन रिकॉर्ड या किसी कस्टोडियन के पास रखी संपत्तियों से जोड़ा जा सकता था। आतंकवाद-वित्तपोषण के एक अलग मामले में, टेदर ने अधिकारियों द्वारा संबंधित वॉलेट्स की पहचान किए जाने के बाद लगभग $1.6 मिलियन USDT फ्रीज़ कर दिया और दोबारा जारी किया। ट्रेसिंग प्रक्रिया ने क्रिप्टोकरेंसी का मार्ग और स्थान पहचान लिया, लेकिन एजेंटों को उस पर नियंत्रण लेने से पहले अदालत की अनुमति आवश्यक थी।

अदालत के आदेश ब्लॉकचेन इंटेलिजेंस को जब्तियों में बदलते हैं

ब्लॉकचेन ट्रेसिंग ने यह पहचाना कि फंड्स कहाँ गए, जबकि अदालत द्वारा जारी जब्ती वारंट ने सुलभ संपत्तियों पर नियंत्रण लेने के लिए आवश्यक अधिकार प्रदान किया। न्याय विभाग के 1 सितंबर के खुलासे के साथ प्रकाशित जून 2025 के एक वारंट ने टेदर को निर्देश दिया कि निर्दिष्ट पतों पर रखे USDT को बर्न करे और उसके समकक्ष राशि को कानून प्रवर्तन-नियंत्रित वॉलेट में पुनः जारी करे। बायनेंस को तीन नामित खातों से शेष राशियाँ एफबीआई-नियंत्रित वॉलेट्स में ट्रांसफर करने का निर्देश दिया गया।

पहली कार्रवाई पहले ही यह स्थापित कर चुकी थी कि दान पते किस तरह एक व्यापक कलेक्शन सिस्टम को फीड करते थे। मार्च 2025 की लगभग $200,000 की जब्ती में कम से कम 17 घूमते पतों से फंड्स को एक केंद्रीकृत वॉलेट में और फिर एक्सचेंजों व ब्रोकरों के माध्यम से आगे ट्रेस किया गया। उस ट्रेल से विकसित खुफिया जानकारी ने जून और अक्टूबर की जांचों के लिए नए शुरुआती बिंदु प्रदान किए।

चेनालिसिस ने विस्तार से बताया कि वॉलेट संबंधों के संचय ने अंततः जांच को फंड ट्रांसफरों से आगे कैसे बढ़ाया। पहले के मामलों से प्राप्त निष्कर्षों ने एजेंटों को उन डोमेन्स और सर्वरों की पहचान करने में मदद की जो कथित तौर पर अल क़स्साम ब्रिगेड्स की मुख्य वेबसाइट से जुड़े थे। जुलाई और अगस्त 2026 में उस इन्फ्रास्ट्रक्चर को जब्त करने से एफबीआई को दान-आह्वान के बिंदु पर ही क्रिप्टोकरेंसी दान को इंटरसेप्ट करने में सक्षम बनाया गया।