Az FBI ügynökei blokklánc-analitikát, humán hírszerzést és bírósági végzéseket kombináltak, hogy nyomon kövessenek és lefoglaljanak több mint 560 000 dollárnyi, a Hamásznak szánt kriptovalutát. A művelet közös tárcákon, láncok közötti hidakon, tőzsdéken és stablecoin-számlákon keresztül követte a pénzek útját.
Hogyan követte nyomon és foglalta le az FBI a Hamász hálózatától származó 560 000 dollárnyi kriptovalutát
ÍRTA
MEGOSZTÁS
Fő tanulságok
- A megosztott gas-tárcák a rotáló címeket egy szélesebb hálózathoz kapcsolták.
- Egy lefoglalási végzés arra utasította a kriptocégeket, hogy utalják át a célzott eszközöket.
- A korábbi megállapítások segítették az ügynököket új tárcák és infrastruktúra felderítésében.
A megosztott gas-tárcák egy szélesebb hálózatot tárnak fel
A szövetségi nyomozók a lefoglalási ügyeket úgy építették fel, hogy a blokklánc-tranzakciókat összekapcsolták adománycímekkel, amelyeket adománygyűjtő weboldalakról, titkosított kommunikációból és humán forrásokból szereztek. A három kriptovaluta-lefoglalás 2025 márciusában, júniusában és októberében történt, miközben a szélesebb 560 000 dolláros végrehajtási művelet 2026-ban két, online infrastruktúra elleni fellépést is magában foglalt.
A rotáló adománycímek nem akadályozták meg az ügynököket abban, hogy kapcsolatokat találjanak a látszólag különálló tranzakciók között. A Chainalysis szeptember 3-i beszámolója a vizsgálatról szerint a Hamász katonai szárnyához, az Al-Kasszám Brigádokhoz kapcsolt számos cím ugyanarra a gas-tárcára támaszkodott a blokklánc-tranzakciós díjak kifizetéséhez. A gas-tárca a hálózati tokeneket biztosítja, amelyek a tranzakciók végrehajtásához szükségesek, így az ugyanarról a címről történő ismételt finanszírozás kapcsolódási pontot teremt az egyébként elkülönülő tárcák között.
Az FBI ügynökei a Reactor nevű, kriptovaluta-tranzakciókat elemző és tárcák, illetve szolgáltatások közötti kapcsolatokat vizualizáló blokklánc-nyomozó szoftvert használták annak megjelenítésére, ahogy a kriptovaluta egy adománytárcába érkezik, majd egy operatív tárcába kerül. A grafikon az egyes adományozókat a gyűjtőcím köré helyezte, és nyomon követte az ezt követő átutalást egy olyan infrastruktúrába, amelyet állítólag az Al-Kasszám Brigádok irányítottak. Ugyanezek a gas-tárca kapcsolatok megjelentek a 2025 márciusi, júniusi és októberi lefoglalási intézkedéseket alátámasztó eskü alatt tett nyilatkozatokban is.
A nyomkövetés a címektől a közvetítőkig bővült
A nyomozók a 2025 júniusi ügy során az eredeti tranzakciós nyomvonalat újonnan azonosított címeken és számlákon keresztül követve bővítették. Az elemzés feltárta, hogyan gyűjtötték össze a kriptovalutát az adománytárcákból, mozgatták operatív számlákon át, majd konszolidálták, mielőtt külső szolgáltatásokhoz került volna. Az egyik számláról azt feltételezték, hogy egy Libanonban működő, tőzsdén kívüli (OTC) brókerhez kapcsolódik, míg egy másik olyan aktivitást mutatott, amely összhangban volt egy pénzszállító (money mule) működésével.
A Chainalysis szerint a Hamász az első lefoglalás után megváltoztatta tranzakciós módszereit. 2025 októberére a hálózat egyszer használatos adománytárcákat és hidakat alkalmazott, amelyek a kriptovalutát egyik blokkláncról a másikra viszik át. Az ügynökök továbbra is követték a pénzeket ezeken a szolgáltatásokon keresztül, és egy harmadik lefoglalási végzés, amelyet 2025. október 10-én adtak ki, a vizsgálat során azonosított eszközökre is kiterjedt.
Egy cím vagy blokklánc megváltoztatása módosította az útvonalat anélkül, hogy törölte volna a korábbi tranzakciós rekordot. A nyilvános blokklánc-aktivitás állandó jellege lehetővé tette az elemzők számára, hogy visszatérjenek a korábbi átutalásokhoz, összehasonlítsák a tranzakciós mintázatokat, és a későbbi aktivitást összekapcsolják a korábbi ügyekben feltárt infrastruktúrával. A címelemzés ezt követően kombinálható volt tőzsdéktől, brókerektől, kommunikációs platformoktól és más forrásokból származó adatokkal.
Az ismétlődő tárcaszerepek megőrzik a pénzügyi mintázatot
Bár az egyes címek változtak, a Chainalysis megjegyezte, hogy a hálózat továbbra is hasonló funkciókat rendelt a tárcáihoz. Az adománytárcák fogadták a hozzájárulásokat, a gas-tárcák fedezték a tranzakciós díjakat, az operatív tárcák mozgatták az eszközöket, a konszolidációs címek pedig több forrásból gyűjtötték össze a kriptovalutát. Az ismétlődő struktúra viselkedési mintázatokat adott a nyomozóknak, amelyek láthatóak maradtak akkor is, amikor az új címek felváltották a régebbieket. Hasonló elemzés a Operation Lighthouse hírszerzési sprint során a blokklánc-címeket és a szolgáltatási adatokat nyomozati nyomokká alakította.
A hálózat továbbra is kapcsolatban maradt tőzsdén kívüli (OTC) brókerekkel és kriptovaluta-tőzsdékkel is. Ezek a szolgáltatások olyan nyomozati végpontokat hoztak létre, ahol a blokklánc-címek összekapcsolhatók voltak ügyfélfiókokkal, tranzakciós nyilvántartásokkal vagy letétkezelő által tartott eszközökkel. Egy külön terrorizmusfinanszírozási ügyben a Tether hozzávetőleg 1,6 millió USDT-t fagyasztott be és bocsátott ki újra, miután a hatóságok azonosították a kapcsolódó tárcákat. A nyomkövetési folyamat azonosította a kriptovaluta útvonalát és helyét, de bírósági felhatalmazásra volt szükség, mielőtt az ügynökök átvehették volna felette az irányítást.
Bírósági végzések alakítják a blokklánc-hírszerzést lefoglalásokká
A blokklánc-nyomkövetés azonosította, merre haladtak a pénzek, míg a bíróság által kibocsátott lefoglalási végzések biztosították a hozzáférhető eszközök feletti ellenőrzés átvételéhez szükséges felhatalmazást. A 2025 júniusi végzés, amelyet az Igazságügyi Minisztérium szeptember 1-jei közzétételével együtt publikáltak, arra utasította a Tethert, hogy égesse el a megadott címeken tartott USDT-t, és ugyanekkor bocsásson ki újra egyenértékű összeget egy bűnüldözés által ellenőrzött tárcába. A Binance-t arra utasították, hogy három megnevezett fiók egyenlegét utalja át FBI által ellenőrzött tárcákba.
Az első intézkedés már megállapította, hogyan táplálták az adománycímek egy szélesebb begyűjtési rendszert. A 2025 márciusi, hozzávetőleg 200 000 dollárt érintő lefoglalás legalább 17 rotáló címről követett pénzeket egy központosított tárcába, majd onnan tőzsdéken és brókereken keresztül tovább. Az ebből a nyomvonalból származó hírszerzési információk új kiindulópontokat adtak a júniusi és októberi vizsgálatokhoz.
A Chainalysis részletezte, hogyan terjesztették ki a felhalmozott tárcakapcsolatok végül a vizsgálatot a puszta pénzmozgásokon túlra. A korábbi ügyek megállapításai segítették az ügynököket olyan domainek és szerverek azonosításában, amelyek állítólag az Al-Kasszám Brigádok fő weboldalához kapcsolódtak. Ezen infrastruktúra 2026 júliusában és augusztusában történő lefoglalása lehetővé tette az FBI számára, hogy a kriptovaluta-adományokat már a felkérés pontján elfogja.
Ezt a cikket mesterséges intelligencia segítségével fordították le angolról. Az eredeti angol nyelvű változat a hiteles forrás; az automatikus fordítások pontatlanságokat tartalmazhatnak, különösen a jogi és szabályozási terminológiában.
