Ako FBI vystopovala a zaistila kryptomeny v hodnote 560-tisíc dolárov zo siete Hamasu

Zdieľané gas peňaženky odhaľujú širšiu sieť

Federálni vyšetrovatelia vybudovali prípady zaistenia prepojením blockchainových transakcií s darcovskými adresami získanými z fundraisingových webov, šifrovanej komunikácie a ľudských zdrojov. Tri zaistenia kryptomien prebehli v marci, júni a októbri 2025, zatiaľ čo širšia vymáhacia operácia za 560 000 USD zahŕňala aj dve akcie proti online infraštruktúre v roku 2026.

Rotujúce darcovské adresy nezabránili agentom nájsť prepojenia medzi zdanlivo oddelenými transakciami. Podľa záznamu Chainalysis z 3. septembra o vyšetrovaní sa početné adresy spojené s vojenským krídlom Hamasu, brigádami Al Qassam, spoliehali na tú istú gas peňaženku na platenie poplatkov za blockchainové transakcie. Gas peňaženka poskytuje sieťové tokeny potrebné na vykonanie prevodov, takže opakované financovanie z tej istej adresy vytvára spojovací bod medzi inak oddelenými peňaženkami.

Agenti FBI použili Reactor, softvér na blockchainové vyšetrovania, ktorý analyzuje transakcie kryptomien a vizualizuje prepojenia medzi peňaženkami a službami, aby si zobrazili, ako kryptomena vstupuje do darcovskej peňaženky a následne sa presúva do operatívnej peňaženky. Graf umiestnil jednotlivých darcov okolo zbernej adresy a vystopoval následný prevod k infraštruktúre údajne kontrolovanej brigádami Al Qassam. Rovnaké prepojenia cez gas peňaženku sa objavili aj v čestných vyhláseniach podporujúcich zaisťovacie akcie z marca, júna a októbra 2025.

Sledovanie sa rozšírilo od adries k sprostredkovateľom

Vyšetrovatelia počas prípadu z júna 2025 rozšírili pôvodnú transakčnú stopu tým, že sledovali prostriedky cez novo identifikované adresy a účty. Analýza odhalila, ako sa kryptomena zhromažďovala z darcovských peňaženiek, presúvala cez operatívne účty a konsolidovala predtým, než sa dostala do externých služieb. Predpokladalo sa, že jeden účet je spojený s mimoburzovým (over-the-counter) brokerom so sídlom v Libanone, zatiaľ čo iný vykazoval aktivitu zodpovedajúcu peňažnému kuriérovi (money mule).

Podľa Chainalysis Hamas po prvom zaistení zmenil svoje transakčné metódy. Do októbra 2025 sieť využívala jednorazové darcovské peňaženky a mosty, ktoré presúvajú kryptomenu z jedného blockchainu na iný. Agenti pokračovali v sledovaní prostriedkov naprieč týmito službami a tretí zaisťovací príkaz vydaný 10. októbra 2025 sa vzťahoval na aktíva identifikované počas vyšetrovania.

Zmena adresy alebo blockchainu zmenila trasu bez vymazania skoršieho transakčného záznamu. Trvalá povaha verejnej blockchainovej aktivity umožnila analytikom vrátiť sa k predchádzajúcim prevodom, porovnať transakčné vzorce a prepojiť neskoršiu aktivitu s infraštruktúrou zistenou počas skorších prípadov. Analýzu adries bolo následne možné skombinovať so záznamami z búrz, od brokerov, komunikačných platforiem a ďalších zdrojov.

Opakujúce sa úlohy peňaženiek zachovávajú finančný vzorec

Hoci sa jednotlivé adresy menili, Chainalysis uviedla, že sieť naďalej priraďovala svojim peňaženkám podobné funkcie. Darcovské peňaženky prijímali príspevky, gas peňaženky financovali transakčné poplatky, operatívne peňaženky presúvali aktíva a konsolidačné adresy zhromažďovali kryptomenu z viacerých zdrojov. Opakujúca sa štruktúra poskytla vyšetrovateľom behaviorálne vzorce, ktoré zostávali viditeľné aj vtedy, keď nové adresy nahrádzali staršie. Porovnateľná analýza počas spravodajského šprintu Operácia Lighthouse premenila blockchainové adresy a údaje o službách na vyšetrovacie stopy.

Sieť tiež naďalej interagovala s mimoburzovými brokermi a kryptoburzami. Tieto služby vytvorili vyšetrovacie koncové body, kde bolo možné blockchainové adresy prepojiť so zákazníckymi účtami, transakčnými záznamami alebo aktívami držanými u depozitára. V samostatnom prípade financovania terorizmu Tether zmrazil a znovu emitoval približne 1,6 milióna USD v USDT po tom, čo orgány identifikovali súvisiace peňaženky. Proces trasovania identifikoval trasu a polohu kryptomeny, no predtým, než mohli agenti nad ňou prevziať kontrolu, bolo potrebné súdne povolenie.

Súdne príkazy premieňajú blockchainové poznatky na zaistenia

Trasovanie na blockchaine identifikovalo, kam prostriedky putovali, zatiaľ čo súdom vydané zaisťovacie príkazy poskytli oprávnenie potrebné na prevzatie kontroly nad dostupnými aktívami. Zaisťovací príkaz z júna 2025 zverejnený spolu s zverejnením Ministerstva spravodlivosti z 1. septembra nariadil spoločnosti Tether spáliť USDT držané na špecifikovaných adresách a znovu vydať ekvivalentnú sumu do peňaženky kontrolovanej orgánmi činnými v trestnom konaní. Binance dostala pokyn previesť zostatky z troch menovaných účtov do peňaženiek kontrolovaných FBI.

Prvá akcia už predtým stanovila, ako darcovské adresy zásobovali širší zberný systém. Zaistenie z marca 2025 vo výške približne 200 000 USD sledovalo prostriedky z najmenej 17 rotujúcich adries do centralizovanej peňaženky a ďalej cez burzy a brokerov. Spravodajstvo vybudované z tejto stopy poskytlo nové východiskové body pre vyšetrovania v júni a októbri.

Chainalysis podrobne opísala, ako nahromadené vzťahy medzi peňaženkami napokon rozšírili vyšetrovanie aj mimo prevodov prostriedkov. Zistenia z predchádzajúcich prípadov pomohli agentom identifikovať domény a servery údajne prepojené s hlavným webom brigád Al Qassam. Zaistenie tejto infraštruktúry v júli a auguste 2026 umožnilo FBI zachytávať kryptomenové dary priamo v mieste ich vyžiadania.