Kako je FBI pratio i zaplijenio 560.000 dolara u kriptovaluti iz Hamasove mreže

Dijeljeni gas novčanici otkrivaju širu mrežu

Savezni istražitelji izgradili su predmete zapljene povezivanjem blockchain transakcija s adresama za donacije pribavljenima s web-stranica za prikupljanje sredstava, šifriranih komunikacija i ljudskih izvora. Tri zapljene kriptovaluta dogodile su se u ožujku, lipnju i listopadu 2025., dok je šira provedbena operacija od 560.000 dolara također uključivala dvije akcije protiv internetske infrastrukture u 2026.

Rotirajuće adrese za donacije nisu spriječile agente da pronađu veze između naizgled odvojenih transakcija. Prema Chainalysisovu izvješću od 3. rujna o istrazi, brojna adresa povezana s Hamasovim vojnim krilom, Brigadama Al Qassam, oslanjala se na isti gas novčanik za plaćanje naknada za blockchain transakcije. Gas novčanik osigurava mrežne tokene potrebne za izvršavanje prijenosa, čime ponavljano financiranje s iste adrese postaje poveznica među inače odvojenim novčanicima.

Agenti FBI-ja koristili su Reactor, softver za blockchain istrage koji analizira transakcije kriptovaluta i vizualizira veze između novčanika i usluga, kako bi prikazali kriptovalutu koja ulazi u donacijski novčanik prije nego što prijeđe u operativni novčanik. Graf je smjestio pojedinačne donatore oko adrese za prikupljanje i pratio naknadni prijenos prema infrastrukturi kojom navodno upravljaju Brigade Al Qassam. Iste veze putem gas novčanika pojavile su se u izjavama pod prisegom koje su podupirale zapljene iz ožujka, lipnja i listopada 2025.

Praćenje se proširilo s adresa na posrednike

Istražitelji su tijekom slučaja iz lipnja 2025. proširili izvorni trag transakcija prateći sredstva kroz novootkrivene adrese i račune. Analiza je otkrila kako se kriptovaluta prikupljala iz donacijskih novčanika, premještala kroz operativne račune i konsolidirala prije nego što je dospjela do vanjskih usluga. Vjerovalo se da je jedan račun povezan s OTC brokerom sa sjedištem u Libanonu, dok je drugi pokazivao aktivnost u skladu s posrednikom za prijenos novca (money mule).

Hamas je promijenio svoje metode transakcija nakon početne zapljene, navodi Chainalysis. Do listopada 2025. mreža je koristila jednokratne donacijske novčanike i mostove, koji prenose kriptovalutu s jednog blockchaina na drugi. Agenti su nastavili pratiti sredstva kroz te usluge, a treći nalog za zapljenu izdan 10. listopada 2025. obuhvatio je imovinu identificiranu tijekom istrage.

Promjena adrese ili blockchaina mijenjala je rutu bez brisanja ranijeg zapisa transakcija. Trajna priroda javne blockchain aktivnosti omogućila je analitičarima da se vrate na ranije prijenose, usporede obrasce transakcija i povežu kasniju aktivnost s infrastrukturom pronađenom u ranijim slučajevima. Analiza adresa zatim se mogla kombinirati s evidencijama burzi, brokera, komunikacijskih platformi i drugih izvora.

Ponavljajuće uloge novčanika čuvaju financijski obrazac

Iako su se pojedinačne adrese mijenjale, Chainalysis je naveo da je mreža nastavila dodjeljivati slične funkcije svojim novčanicima. Donacijski novčanici primali su uplate, gas novčanici financirali su transakcijske naknade, operativni novčanici premještali su imovinu, a adrese za konsolidaciju prikupljale su kriptovalutu iz više izvora. Ponavljajuća struktura pružila je istražiteljima obrasce ponašanja koji su ostali vidljivi dok su nove adrese zamjenjivale starije. Usporediva analiza tijekom obavještajnog sprinta Operacije Lighthouse pretvarala je blockchain adrese i podatke o uslugama u istražne tragove.

Mreža je također nastavila surađivati s OTC brokerima i burzama kriptovaluta. Te su usluge stvorile istražne krajnje točke na kojima su se blockchain adrese mogle povezati s korisničkim računima, zapisima transakcija ili imovinom koju drži skrbnik (custodian). U odvojenom slučaju financiranja terorizma, Tether je zamrznuo i ponovno izdao približno 1,6 milijuna USDT-a nakon što su vlasti identificirale povezane novčanike. Proces praćenja identificirao je rutu i lokaciju kriptovalute, no prije nego što su agenti mogli preuzeti kontrolu nad njom, bila je potrebna sudska autorizacija.

Sudske odluke pretvaraju blockchain obavještajne podatke u zapljene

Praćenje na blockchainu identificiralo je kuda su sredstva putovala, dok su sudski nalozi za zapljenu pružili ovlasti potrebne za preuzimanje kontrole nad dostupnom imovinom. Nalog iz lipnja 2025., objavljen uz objavu Ministarstva pravosuđa od 1. rujna, naložio je Tetheru da “spali” USDT koji se držao na određenim adresama i ponovno izda ekvivalentan iznos u novčanik pod kontrolom tijela za provedbu zakona. Binanceu je naloženo da prebaci salda s tri navedena računa u novčanike pod kontrolom FBI-ja.

Prva akcija već je bila utvrdila kako su adrese za donacije hranile širi sustav prikupljanja. Zapljena iz ožujka 2025. koja je obuhvatila približno 200.000 dolara pratila je sredstva s najmanje 17 rotirajućih adresa u centralizirani novčanik i dalje kroz burze i brokere. Obavještajni podaci razvijeni iz tog traga osigurali su nova početna uporišta za istrage u lipnju i listopadu.

Chainalysis je detaljno opisao kako su se akumulirani odnosi među novčanicima naposljetku proširili istragu izvan prijenosa sredstava. Nalazi iz ranijih slučajeva pomogli su agentima identificirati domene i poslužitelje navodno povezane s glavnom web-stranicom Brigada Al Qassam. Zapljena te infrastrukture u srpnju i kolovozu 2026. omogućila je FBI-ju da presretne kriptovalutne donacije na mjestu njihova prikupljanja.