Bagaimana FBI Melacak dan Menyita Kripto Senilai $560K dari Jaringan Hamas

Dompet Gas Bersama Mengungkap Jaringan yang Lebih Luas

Penyidik federal membangun kasus penyitaan dengan menghubungkan transaksi blockchain dengan alamat donasi yang diperoleh dari situs penggalangan dana, komunikasi terenkripsi, dan sumber manusia. Tiga penyitaan mata uang kripto terjadi pada Maret, Juni, dan Oktober 2025, sementara operasi penegakan senilai $560.000 yang lebih luas juga mencakup dua tindakan terhadap infrastruktur online pada 2026.

Alamat donasi yang berotasi tidak mencegah agen menemukan keterkaitan di antara transaksi yang tampak terpisah. Menurut laporan Chainalysis tertanggal 3 September tentang penyelidikan, banyak alamat yang terkait dengan sayap militer Hamas, Brigade Al Qassam, bergantung pada dompet gas yang sama untuk membayar biaya transaksi blockchain. Dompet gas memasok token jaringan yang dibutuhkan untuk mengeksekusi transfer, sehingga pendanaan berulang dari alamat yang sama menjadi titik penghubung di antara dompet-dompet yang sebaliknya terpisah.

Agen FBI menggunakan Reactor, perangkat lunak investigasi blockchain yang menganalisis transaksi mata uang kripto dan memvisualisasikan koneksi antara dompet dan layanan, untuk memvisualisasikan mata uang kripto yang masuk ke dompet donasi sebelum berpindah ke dompet operasional. Grafik tersebut menempatkan donor individual di sekitar alamat pengumpulan dan menelusuri transfer berikutnya ke infrastruktur yang diduga dikendalikan oleh Brigade Al Qassam. Koneksi dompet gas yang sama muncul dalam pernyataan tertulis di bawah sumpah yang mendukung tindakan penyitaan pada Maret, Juni, dan Oktober 2025.

Penelusuran Meluas dari Alamat ke Perantara

Penyidik memperluas jejak transaksi awal dalam kasus Juni 2025 dengan mengikuti dana melalui alamat dan akun yang baru diidentifikasi. Analisis tersebut mengungkap bagaimana mata uang kripto dikumpulkan dari dompet donasi, dipindahkan melalui akun operasional, dan dikonsolidasikan sebelum mencapai layanan eksternal. Satu akun diyakini terkait dengan broker over-the-counter berbasis di Lebanon, sementara akun lain menunjukkan aktivitas yang konsisten dengan peran “money mule”.

Hamas mengubah metode transaksinya setelah penyitaan awal, menurut Chainalysis. Pada Oktober 2025, jaringan tersebut menggunakan dompet donasi sekali pakai dan jembatan (bridge), yang mentransfer mata uang kripto dari satu blockchain ke blockchain lainnya. Agen terus mengikuti dana melintasi layanan-layanan tersebut, dan surat perintah penyitaan ketiga yang diterbitkan pada 10 Oktober 2025 mencakup aset yang diidentifikasi selama penyelidikan.

Mengubah alamat atau blockchain mengubah rute tanpa menghapus catatan transaksi sebelumnya. Sifat permanen aktivitas blockchain publik memungkinkan analis meninjau kembali transfer terdahulu, membandingkan pola transaksi, dan menghubungkan aktivitas kemudian dengan infrastruktur yang ditemukan selama kasus-kasus sebelumnya. Analisis alamat kemudian dapat digabungkan dengan catatan dari bursa, broker, platform komunikasi, dan sumber lainnya.

Peran Dompet yang Berulang Mempertahankan Pola Keuangan

Meski alamat individual berubah, Chainalysis mencatat bahwa jaringan tersebut terus menetapkan fungsi yang serupa pada dompet-dompetnya. Dompet donasi menerima kontribusi, dompet gas mendanai biaya transaksi, dompet operasional memindahkan aset, dan alamat konsolidasi mengumpulkan mata uang kripto dari berbagai sumber. Struktur yang berulang ini memberi penyidik pola perilaku yang tetap terlihat ketika alamat baru menggantikan yang lama. Analisis serupa selama sprint intelijen Operation Lighthouse mengubah alamat blockchain dan data layanan menjadi petunjuk investigatif.

Jaringan tersebut juga terus berinteraksi dengan broker over-the-counter dan bursa mata uang kripto. Layanan-layanan itu menciptakan titik akhir investigasi tempat alamat blockchain dapat dihubungkan dengan akun pelanggan, catatan transaksi, atau aset yang disimpan oleh kustodian. Dalam kasus pendanaan terorisme terpisah, Tether membekukan dan menerbitkan ulang sekitar $1,6 juta USDT setelah otoritas mengidentifikasi dompet terkait. Proses penelusuran mengidentifikasi rute dan lokasi mata uang kripto tersebut, tetapi otorisasi pengadilan diperlukan sebelum agen dapat mengambil kendali atasnya.

Perintah Pengadilan Mengubah Intelijen Blockchain Menjadi Penyitaan

Penelusuran blockchain mengidentifikasi ke mana dana bergerak, sementara surat perintah penyitaan yang diterbitkan pengadilan memberikan kewenangan yang diperlukan untuk mengambil kendali atas aset yang dapat diakses. Surat perintah Juni 2025 yang dipublikasikan bersama pengungkapan 1 September dari Departemen Kehakiman mengarahkan Tether untuk membakar USDT yang disimpan di alamat tertentu dan menerbitkan ulang jumlah yang setara ke dompet yang dikendalikan penegak hukum. Binance diperintahkan untuk mentransfer saldo dari tiga akun yang disebutkan ke dompet yang dikendalikan FBI.

Tindakan pertama telah menetapkan bagaimana alamat donasi mengalir ke sistem pengumpulan yang lebih luas. Penyitaan Maret 2025 yang melibatkan sekitar $200.000 menelusuri dana dari setidaknya 17 alamat yang berotasi ke dompet terpusat dan kemudian melalui bursa serta broker. Intelijen yang dikembangkan dari jejak tersebut menyediakan titik awal baru untuk penyelidikan Juni dan Oktober.

Chainalysis merinci bagaimana akumulasi hubungan antar-dompet pada akhirnya memperluas penyelidikan melampaui transfer dana. Temuan dari kasus-kasus sebelumnya membantu agen mengidentifikasi domain dan server yang diduga terhubung dengan situs web utama Brigade Al Qassam. Penyitaan infrastruktur itu pada Juli dan Agustus 2026 memungkinkan FBI mencegat donasi mata uang kripto pada titik permintaannya.