Cum a urmărit și a confiscat FBI 560.000 de dolari în criptomonede din rețeaua Hamas

Portofelele de Gas Partajate Dezvăluie o Rețea Mai Largă

Anchetatorii federali au construit dosarele de confiscare conectând tranzacțiile de pe blockchain cu adrese de donații obținute de pe site-uri de strângere de fonduri, din comunicări criptate și de la surse umane. Cele trei confiscări de criptomonede au avut loc în martie, iunie și octombrie 2025, în timp ce operațiunea mai amplă de aplicare a legii în valoare de 560.000 de dolari a inclus și două acțiuni împotriva infrastructurii online în 2026.

Adresele de donații rotative nu i-au împiedicat pe agenți să găsească legături între tranzacții aparent separate. Potrivit relatării Chainalysis din 3 septembrie despre investigație, numeroase adrese legate de aripa militară a Hamas, Brigăzile Al Qassam, depindeau de același portofel de gas pentru a plăti taxele de tranzacție pe blockchain. Un portofel de gas furnizează tokenurile rețelei necesare pentru a executa transferuri, iar alimentările repetate din aceeași adresă devin un punct de conexiune între portofele altminteri separate.

Agenții FBI au folosit Reactor, un software pentru investigații blockchain care analizează tranzacțiile cu criptomonede și vizualizează conexiunile dintre portofele și servicii, pentru a vizualiza criptomonedele intrând într-un portofel de donații înainte de a se muta într-un portofel operațional. Graficul a plasat donatorii individuali în jurul adresei de colectare și a urmărit transferul ulterior către infrastructura presupus controlată de Brigăzile Al Qassam. Aceleași conexiuni prin portofelul de gas au apărut în declarațiile pe proprie răspundere care susțineau acțiunile de confiscare din martie, iunie și octombrie 2025.

Urmărirea S-a Extins de la Adrese la Intermediari

Anchetatorii au extins traseul inițial al tranzacțiilor în cazul din iunie 2025, urmărind fondurile prin adrese și conturi nou identificate. Analiza a dezvăluit cum au fost colectate criptomonedele din portofelele de donații, mutate prin conturi operaționale și consolidate înainte de a ajunge la servicii externe. Se credea că un cont este asociat cu un broker over-the-counter cu sediul în Liban, în timp ce altul prezenta activitate în concordanță cu un cărăuș de bani.

Hamas și-a schimbat metodele de tranzacționare după confiscarea inițială, potrivit Chainalysis. Până în octombrie 2025, rețeaua folosea portofele de donații de unică folosință și punți (bridges), care transferă criptomonede de pe un blockchain pe altul. Agenții au continuat să urmărească fondurile prin aceste servicii, iar un al treilea mandat de confiscare emis la 10 octombrie 2025 a acoperit activele identificate în timpul investigației.

Schimbarea unei adrese sau a unui blockchain a modificat ruta fără a șterge înregistrarea tranzacțiilor anterioare. Natura permanentă a activității publice pe blockchain le-a permis analiștilor să reviziteze transferuri anterioare, să compare tipare de tranzacții și să conecteze activitatea ulterioară cu infrastructura găsită în cazurile precedente. Analiza adreselor a putut fi apoi combinată cu înregistrări de la exchange-uri, brokeri, platforme de comunicare și alte surse.

Rolurile Recurente ale Portofelelor Păstrează Tiparul Financiar

Deși adresele individuale s-au schimbat, Chainalysis a remarcat că rețeaua a continuat să atribuie funcții similare portofelelor sale. Portofelele de donații primeau contribuții, portofelele de gas finanțau taxele de tranzacție, portofelele operaționale mutau activele, iar adresele de consolidare adunau criptomonede din mai multe surse. Structura recurentă le-a oferit anchetatorilor tipare comportamentale care au rămas vizibile pe măsură ce adrese noi le înlocuiau pe cele vechi. O analiză comparabilă în timpul sprintului de informații Operation Lighthouse a transformat adresele blockchain și datele despre servicii în piste de investigație.

Rețeaua a continuat, de asemenea, să interacționeze cu brokeri over-the-counter și cu exchange-uri de criptomonede. Aceste servicii au creat puncte finale de investigație unde adresele blockchain puteau fi conectate cu conturi de clienți, înregistrări de tranzacții sau active păstrate de un custode. Într-un caz separat de finanțare a terorismului, Tether a înghețat și a reemis aproximativ 1,6 milioane de dolari în USDT după ce autoritățile au identificat portofelele asociate. Procesul de urmărire a identificat ruta și locația criptomonedelor, însă a fost necesară autorizare judecătorească înainte ca agenții să poată prelua controlul asupra lor.

Ordinele Judecătorești Transformă Informațiile Blockchain în Confiscări

Urmărirea pe blockchain a identificat pe unde au călătorit fondurile, în timp ce mandatele de confiscare emise de instanță au oferit autoritatea necesară pentru a prelua controlul asupra activelor accesibile. Un mandat din iunie 2025 publicat odată cu dezvăluirea Departamentului Justiției din 1 septembrie a dispus ca Tether să ardă USDT-ul deținut la adresele specificate și să reemită o sumă echivalentă către un portofel controlat de forțele de ordine. Binance a fost instruită să transfere soldurile din trei conturi nominalizate în portofele controlate de FBI.

Prima acțiune stabilise deja modul în care adresele de donații alimentau un sistem de colectare mai amplu. Confiscarea din martie 2025, în valoare de aproximativ 200.000 de dolari a urmărit fonduri de la cel puțin 17 adrese rotative către un portofel centralizat și mai departe prin exchange-uri și brokeri. Informațiile dezvoltate din acel traseu au furnizat noi puncte de pornire pentru investigațiile din iunie și octombrie.

Chainalysis a detaliat cum relațiile acumulate între portofele au extins în cele din urmă investigația dincolo de transferurile de fonduri. Constatările din cazurile anterioare i-au ajutat pe agenți să identifice domenii și servere presupus conectate la site-ul principal al Brigăzilor Al Qassam. Confiscarea acelei infrastructuri în iulie și august 2026 a permis FBI să intercepteze donațiile în criptomonede chiar la punctul de solicitare.