FBI-agenter kombinerte blokkjedeanalyse, menneskelig etterretning og rettskjennelser for å spore og beslaglegge mer enn 560 000 dollar i kryptovaluta som var ment for Hamas. Operasjonen fulgte midler gjennom delte lommebøker, krysskjedebroer, børser og stablecoin-kontoer.
Hvordan FBI sporet opp og beslagla 560 000 dollar i krypto fra Hamas’ nettverk
SKREVET AV
DEL
Viktige punkter
- Delte gasslommebøker knyttet roterende adresser til et bredere nettverk.
- En beslagkjennelse påla kryptoselskaper å overføre målrettede eiendeler.
- Tidligere funn hjalp agenter med å forfølge nye lommebøker og infrastruktur.
Delte gasslommebøker avdekker et bredere nettverk
Føderale etterforskere bygget beslagssakene ved å knytte blokkjede-transaksjoner til donasjonsadresser innhentet fra innsamlingsnettsteder, kryptert kommunikasjon og menneskelige kilder. De tre kryptovalutabeslagene fant sted i mars, juni og oktober 2025, mens den bredere håndhevingsoperasjonen på 560 000 dollar også inkluderte to tiltak mot nettinfrastruktur i 2026.
Roterende donasjonsadresser hindret ikke agentene i å finne forbindelser mellom tilsynelatende separate transaksjoner. Ifølge Chainalysis’ redegjørelse av 3. september om etterforskningen, var en rekke adresser knyttet til Hamas’ militære fløy, Al Qassam-brigadene, avhengige av den samme gasslommeboken for å betale transaksjonsgebyrer på blokkjeden. En gasslommebok leverer nettverkstokenene som trengs for å gjennomføre overføringer, noe som gjør gjentatt finansiering fra samme adresse til et koblingspunkt mellom ellers separate lommebøker.
FBI-agenter brukte Reactor, programvare for blokkjedeetterforskning som analyserer kryptovalutatransaksjoner og visualiserer forbindelser mellom lommebøker og tjenester, til å visualisere kryptovaluta som kommer inn i en donasjonslommebok før den flyttes til en operativ lommebok. Grafen plasserte individuelle givere rundt innsamlingsadressen og sporet den påfølgende overføringen til infrastruktur som angivelig kontrolleres av Al Qassam-brigadene. De samme gasslommebok-forbindelsene dukket opp i erklæringer som støttet beslagstiltakene i mars, juni og oktober 2025.
Sporingen ble utvidet fra adresser til mellomledd
Etterforskerne utvidet det opprinnelige transaksjonssporet i juni 2025-saken ved å følge midler gjennom nylig identifiserte adresser og kontoer. Analysen avdekket hvordan kryptovaluta ble samlet inn fra donasjonslommebøker, flyttet gjennom operative kontoer og konsolidert før den nådde eksterne tjenester. Én konto ble antatt å være knyttet til en Libanon-basert over-the-counter-megler, mens en annen viste aktivitet som var forenlig med en pengemuldyr.
Hamas endret sine transaksjonsmetoder etter det første beslaget, ifølge Chainalysis. Innen oktober 2025 tok nettverket i bruk engangs-donasjonslommebøker og broer, som overfører kryptovaluta fra én blokkjede til en annen. Agentene fortsatte å følge midlene på tvers av disse tjenestene, og en tredje beslagkjennelse utstedt 10. oktober 2025 omfattet eiendeler identifisert under etterforskningen.
Å endre en adresse eller blokkjede endret ruten uten å slette det tidligere transaksjonsregisteret. Den permanente naturen til offentlig blokkjedeaktivitet gjorde det mulig for analytikere å gå tilbake til tidligere overføringer, sammenligne transaksjonsmønstre og knytte senere aktivitet til infrastruktur funnet i tidligere saker. Adresseanalyse kunne deretter kombineres med opplysninger fra børser, meglere, kommunikasjonsplattformer og andre kilder.
Gjentakende lommebokroller bevarer det finansielle mønsteret
Selv om individuelle adresser endret seg, bemerket Chainalysis at nettverket fortsatte å tildele lignende funksjoner til lommebøkene sine. Donasjonslommebøker mottok bidrag, gasslommebøker finansierte transaksjonsgebyrer, operative lommebøker flyttet eiendelene, og konsolideringsadresser samlet kryptovaluta fra flere kilder. Den gjentakende strukturen ga etterforskerne atferdsmønstre som forble synlige etter hvert som nye adresser erstattet eldre. Sammenlignbar analyse under Operation Lighthouse-etterretningssprinteren omgjorde blokkjedeadresser og tjenestedata til etterforskningsspor.
Nettverket fortsatte også å samhandle med over-the-counter-meglere og kryptovalutabørser. Disse tjenestene skapte etterforskningsendepunkter der blokkjedeadresser kunne knyttes til kundekontoer, transaksjonsopplysninger eller eiendeler holdt av en depotforvalter. I en separat sak om terrorfinansiering frøs og reutstedte Tether omtrent 1,6 millioner dollar i USDT etter at myndighetene identifiserte de tilknyttede lommebøkene. Sporingsprosessen identifiserte ruten og plasseringen til kryptovalutaen, men rettslig autorisasjon var nødvendig før agentene kunne ta kontroll over den.
Rettordre omgjør blokkjedeetterretning til beslag
Blokkjede-sporing identifiserte hvor midlene reiste, mens rettsutstedte beslagkjennelser ga myndigheten som trengtes for å ta kontroll over tilgjengelige eiendeler. En kjennelse fra juni 2025, publisert sammen med Justisdepartementets offentliggjøring 1. september, påla Tether å brenne USDT holdt på angitte adresser og reutstede et tilsvarende beløp til en lommebok kontrollert av politimyndigheter. Binance ble instruert til å overføre saldoer fra tre navngitte kontoer til FBI-kontrollerte lommebøker.
Det første tiltaket hadde allerede etablert hvordan donasjonsadresser matet et bredere innsamlingssystem. Beslaget i mars 2025 på omtrent 200 000 dollar fulgte midler fra minst 17 roterende adresser inn i en sentralisert lommebok og videre gjennom børser og meglere. Etterretning utviklet fra det sporet ga nye startpunkter for etterforskningene i juni og oktober.
Chainalysis beskrev hvordan de opparbeidede lommebokrelasjonene etter hvert utvidet etterforskningen utover pengeoverføringer. Funn fra de tidligere sakene hjalp agentene med å identifisere domener og servere som angivelig var knyttet til Al Qassam-brigadenes hovednettsted. Beslag av denne infrastrukturen i juli og august 2026 gjorde det mulig for FBI å avskjære kryptodonasjoner på stedet der de ble etterspurt.
Denne artikkelen er oversatt fra engelsk ved hjelp av kunstig intelligens. Den originale engelske versjonen er den autoritative kilden; automatiske oversettelser kan inneholde unøyaktigheter, særlig i juridisk og regulatorisk terminologi.
