Bagaimana FBI Menjejak dan Menyita $560K dalam Kripto daripada Rangkaian Hamas

Dompet Gas Berkongsi Mendedahkan Rangkaian yang Lebih Luas

Penyiasat persekutuan membina kes penyitaan dengan menghubungkan transaksi rantaian blok dengan alamat derma yang diperoleh daripada laman web pengumpulan dana, komunikasi tersulit, dan sumber manusia. Tiga penyitaan mata wang kripto berlaku pada Mac, Jun, dan Oktober 2025, manakala operasi penguatkuasaan $560,000 yang lebih luas turut merangkumi dua tindakan terhadap infrastruktur dalam talian pada tahun 2026.

Alamat derma yang berputar tidak menghalang ejen daripada menemukan kaitan antara transaksi yang kelihatan berasingan. Menurut laporan Chainalysis bertarikh 3 Sept. mengenai siasatan, banyak alamat yang dikaitkan dengan sayap ketenteraan Hamas, Briged Al Qassam, bergantung pada dompet gas yang sama untuk membayar yuran transaksi rantaian blok. Dompet gas membekalkan token rangkaian yang diperlukan untuk melaksanakan pemindahan, menjadikan pembiayaan berulang daripada alamat yang sama sebagai titik sambungan antara dompet yang sebaliknya berasingan.

Ejen FBI menggunakan Reactor, perisian siasatan rantaian blok yang menganalisis transaksi mata wang kripto dan memvisualkan hubungan antara dompet serta perkhidmatan, untuk memvisualkan mata wang kripto yang memasuki dompet derma sebelum berpindah ke dompet operasi. Graf itu meletakkan penderma individu di sekeliling alamat kutipan dan menjejaki pemindahan seterusnya kepada infrastruktur yang didakwa dikawal oleh Briged Al Qassam. Sambungan dompet gas yang sama turut muncul dalam afidavit yang menyokong tindakan penyitaan Mac, Jun, dan Oktober 2025.

Penjejakan Berkembang Daripada Alamat kepada Orang Tengah

Penyiasat memperluas jejak transaksi asal semasa kes Jun 2025 dengan menjejaki dana melalui alamat dan akaun yang baharu dikenal pasti. Analisis itu mendedahkan bagaimana mata wang kripto dikumpulkan daripada dompet derma, dipindahkan melalui akaun operasi, dan digabungkan sebelum sampai ke perkhidmatan luar. Satu akaun dipercayai berkaitan dengan broker over-the-counter yang berpangkalan di Lubnan, manakala satu lagi memaparkan aktiviti yang selaras dengan keldai wang.

Hamas mengubah kaedah transaksinya selepas penyitaan awal, menurut Chainalysis. Menjelang Oktober 2025, rangkaian itu menggunakan dompet derma sekali guna dan jambatan, yang memindahkan mata wang kripto daripada satu rantaian blok ke rantaian blok yang lain. Ejen terus menjejaki dana merentasi perkhidmatan tersebut, dan waran penyitaan ketiga yang dikeluarkan pada 10 Okt. 2025 meliputi aset yang dikenal pasti semasa siasatan.

Menukar alamat atau rantaian blok mengubah laluan tanpa memadam rekod transaksi terdahulu. Sifat kekal aktiviti rantaian blok awam membolehkan penganalisis menyemak semula pemindahan terdahulu, membandingkan corak transaksi, dan menghubungkan aktiviti kemudian dengan infrastruktur yang ditemui dalam kes-kes lebih awal. Analisis alamat kemudian boleh digabungkan dengan rekod daripada bursa, broker, platform komunikasi, dan sumber lain.

Peranan Dompet yang Berulang Mengekalkan Corak Kewangan

Walaupun alamat individu berubah, Chainalysis menyatakan bahawa rangkaian itu terus memberikan fungsi yang serupa kepada dompetnya. Dompet derma menerima sumbangan, dompet gas membiayai yuran transaksi, dompet operasi memindahkan aset, dan alamat penggabungan mengumpulkan mata wang kripto daripada pelbagai sumber. Struktur yang berulang itu memberikan penyiasat corak tingkah laku yang kekal kelihatan apabila alamat baharu menggantikan yang lama. Analisis yang sebanding semasa sprint risikan Operasi Lighthouse menukar alamat rantaian blok dan data perkhidmatan kepada petunjuk siasatan.

Rangkaian itu juga terus berinteraksi dengan broker over-the-counter dan bursa mata wang kripto. Perkhidmatan tersebut mewujudkan titik akhir siasatan di mana alamat rantaian blok boleh dihubungkan dengan akaun pelanggan, rekod transaksi, atau aset yang dipegang oleh penjaga. Dalam kes pembiayaan keganasan yang berasingan, Tether membekukan dan menerbitkan semula kira-kira $1.6 juta dalam USDT selepas pihak berkuasa mengenal pasti dompet yang berkaitan. Proses penjejakan mengenal pasti laluan dan lokasi mata wang kripto, tetapi kebenaran mahkamah diperlukan sebelum ejen boleh mengambil alih kawalan ke atasnya.

Perintah Mahkamah Menukarkan Risikan Rantaian Blok kepada Penyitaan

Penjejakan rantaian blok mengenal pasti ke mana dana bergerak, manakala waran penyitaan yang dikeluarkan mahkamah menyediakan kuasa yang diperlukan untuk mengambil alih aset yang boleh diakses. Waran Jun 2025 yang diterbitkan bersama pendedahan Jabatan Kehakiman bertarikh 1 Sept. mengarahkan Tether untuk membakar USDT yang dipegang pada alamat yang ditentukan dan menerbitkan semula jumlah yang setara ke dompet yang dikawal penguatkuasaan undang-undang. Binance diarahkan untuk memindahkan baki daripada tiga akaun yang dinamakan ke dompet yang dikawal FBI.

Tindakan pertama telah pun menetapkan bagaimana alamat derma menyalurkan dana ke dalam sistem kutipan yang lebih luas. Penyitaan Mac 2025 yang melibatkan kira-kira $200,000 menjejaki dana daripada sekurang-kurangnya 17 alamat berputar ke dalam dompet terpusat dan seterusnya melalui bursa dan broker. Risikan yang dibangunkan daripada jejak itu menyediakan titik permulaan baharu untuk siasatan Jun dan Oktober.

Chainalysis memperincikan bagaimana hubungan dompet yang terkumpul akhirnya memperluas siasatan melangkaui pemindahan dana. Dapatan daripada kes-kes terdahulu membantu ejen mengenal pasti domain dan pelayan yang didakwa berkaitan dengan laman web utama Briged Al Qassam. Penyitaan infrastruktur itu pada Julai dan Ogos 2026 membolehkan FBI memintas derma mata wang kripto pada titik permintaan derma.