Paano Sinubaybayan at Kinuha ng FBI ang $560K sa Crypto mula sa Network ng Hamas

Inilalantad ng Mga Shared Gas Wallet ang Mas Malawak na Network

Binuo ng mga pederal na imbestigador ang mga kaso ng pagsamsam sa pamamagitan ng pag-uugnay ng mga transaksyon sa blockchain sa mga address ng donasyon na nakuha mula sa mga website ng pangangalap ng pondo, mga naka-encrypt na komunikasyon, at mga human source. Ang tatlong pagsamsam ng cryptocurrency ay naganap noong Marso, Hunyo, at Oktubre 2025, habang ang mas malawak na operasyon sa pagpapatupad na $560,000 ay kasama rin ang dalawang aksyon laban sa online na imprastraktura noong 2026.

Hindi napigilan ng mga nagpapalit-palitang address ng donasyon ang mga ahente na makakita ng mga koneksyon sa pagitan ng mga transaksyong tila magkakahiwalay. Ayon sa ulat ng Chainalysis noong Setyembre 3 tungkol sa imbestigasyon, maraming address na inuugnay sa pakpak-militar ng Hamas, ang Al Qassam Brigades, ay umaasa sa iisang gas wallet upang bayaran ang mga bayarin sa transaksyon sa blockchain. Ang gas wallet ay nagbibigay ng mga network token na kailangan upang maisagawa ang mga paglipat, kaya ang paulit-ulit na pagpopondo mula sa iisang address ay nagiging puntong pag-uugnay sa mga wallet na kung hindi ay magkakahiwalay.

Gumamit ang mga ahente ng FBI ng Reactor, software para sa mga imbestigasyon sa blockchain na nagsusuri ng mga transaksyon ng cryptocurrency at naglalarawan ng mga ugnayan sa pagitan ng mga wallet at serbisyo, upang ma-visualize ang pagpasok ng cryptocurrency sa isang donation wallet bago ito lumipat sa isang operational wallet. Inilagay ng graph ang mga indibidwal na donor sa paligid ng collection address at tinunton ang kasunod na paglipat patungo sa imprastraktura na sinasabing kontrolado ng Al Qassam Brigades. Ang parehong mga koneksyon ng gas wallet ay lumitaw sa mga affidavit na sumusuporta sa mga aksyon ng pagsamsam noong Marso, Hunyo, at Oktubre 2025.

Lumawak ang Pagtunton Mula sa Mga Address Patungo sa Mga Tagapamagitan

Pinalawig ng mga imbestigador ang orihinal na bakas ng transaksyon sa kaso noong Hunyo 2025 sa pamamagitan ng pagsunod sa mga pondo sa mga bagong natukoy na address at account. Ibinunyag ng pagsusuri kung paano kinokolekta ang cryptocurrency mula sa mga donation wallet, inililipat sa mga operational account, at pinagsasama-sama bago makarating sa mga panlabas na serbisyo. Pinaniniwalaang may kaugnayan ang isang account sa isang over-the-counter broker na nakabase sa Lebanon, habang ang isa pa ay nagpakita ng aktibidad na umaayon sa isang money mule.

Binago ng Hamas ang mga paraan nito ng transaksyon matapos ang unang pagsamsam, ayon sa Chainalysis. Pagsapit ng Oktubre 2025, gumagamit na ang network ng mga single-use donation wallet at mga bridge, na naglilipat ng cryptocurrency mula sa isang blockchain patungo sa isa pa. Nagpatuloy ang mga ahente sa pagsunod sa mga pondo sa mga serbisyong iyon, at ang ikatlong warrant sa pagsamsam na inilabas noong Okt. 10, 2025, ay sumaklaw sa mga asset na natukoy sa panahon ng imbestigasyon.

Ang pagpapalit ng address o blockchain ay binabago ang ruta nang hindi binubura ang naunang rekord ng transaksyon. Ang permanenteng katangian ng pampublikong aktibidad sa blockchain ay nagbigay-daan sa mga analyst na balikan ang mga naunang paglipat, ihambing ang mga pattern ng transaksyon, at iugnay ang mga susunod na aktibidad sa imprastraktura na natuklasan sa mga naunang kaso. Pagkatapos, maaaring pagsamahin ang pagsusuri ng address sa mga tala mula sa mga exchange, broker, platform ng komunikasyon, at iba pang pinagmumulan.

Ang Paulit-ulit na Mga Gampanin ng Wallet ay Pinananatili ang Padron sa Pananalapi

Bagama’t nagbago ang mga indibidwal na address, binanggit ng Chainalysis na patuloy na nagtatalaga ang network ng magkakatulad na tungkulin sa mga wallet nito. Tumatanggap ng kontribusyon ang mga donation wallet, pinopondohan ng mga gas wallet ang mga bayarin sa transaksyon, inililipat ng mga operational wallet ang mga asset, at ang mga consolidation address ay nagtitipon ng cryptocurrency mula sa maraming pinagmumulan. Ang paulit-ulit na estruktura ay nagbigay sa mga imbestigador ng mga padron sa pag-uugali na nanatiling nakikita habang napapalitan ng mga bagong address ang mas lumang mga address. Ang kahalintulad na pagsusuri sa panahon ng Operation Lighthouse intelligence sprint ay nag-convert ng mga blockchain address at data ng serbisyo tungo sa mga lead para sa imbestigasyon.

Nagpatuloy rin ang network sa pakikipag-ugnayan sa mga over-the-counter broker at mga cryptocurrency exchange. Lumikha ang mga serbisyong iyon ng mga endpoint para sa imbestigasyon kung saan maaaring maiugnay ang mga blockchain address sa mga customer account, mga rekord ng transaksyon, o mga asset na hawak ng isang custodian. Sa isang hiwalay na kaso ng pagpopondo sa terorismo, ini-freeze at muling nag-isyu ang Tether ng humigit-kumulang $1.6 milyon sa USDT matapos matukoy ng mga awtoridad ang mga kaugnay na wallet. Natukoy ng proseso ng pagtunton ang ruta at lokasyon ng cryptocurrency, ngunit kinailangan ang pahintulot ng hukuman bago makuha ng mga ahente ang kontrol dito.

Ginagawang Pagsamsam ng Mga Utos ng Hukuman ang Blockchain Intelligence

Tinukoy ng blockchain tracing kung saan naglakbay ang mga pondo, habang ang mga warrant sa pagsamsam na inisyu ng hukuman ang nagbigay ng kinakailangang awtoridad upang makuha ang kontrol sa mga naa-access na asset. Isang warrant noong Hunyo 2025 na inilathala kasama ng pagbubunyag ng Department of Justice noong Setyembre 1 ang nag-utos sa Tether na i-burn ang USDT na hawak sa mga tinukoy na address at muling mag-isyu ng katumbas na halaga sa isang wallet na kontrolado ng law enforcement. Inatasan ang Binance na ilipat ang mga balanse mula sa tatlong pinangalanang account patungo sa mga wallet na kontrolado ng FBI.

Naipakita na ng unang aksyon kung paano nagpapakain ang mga address ng donasyon sa isang mas malawak na sistema ng koleksyon. Ang pagsamsam noong Marso 2025 na may humigit-kumulang $200,000 ay sumunod sa mga pondo mula sa hindi bababa sa 17 nagpapalit-palitang address patungo sa isang sentralisadong wallet at patawid sa mga exchange at broker. Ang intelligence na nabuo mula sa bakas na iyon ay nagbigay ng mga bagong panimulang punto para sa mga imbestigasyon noong Hunyo at Oktubre.

Idinetalye ng Chainalysis kung paano sa huli ay pinalawak ng naipon na mga ugnayan ng wallet ang imbestigasyon lampas sa mga paglipat ng pondo. Nakatulong ang mga natuklasan mula sa mga naunang kaso upang matukoy ng mga ahente ang mga domain at server na sinasabing konektado sa pangunahing website ng Al Qassam Brigades. Ang pagsamsam sa imprastrakturang iyon noong Hulyo at Agosto 2026 ay nagbigay-daan sa FBI na masabat ang mga donasyon ng cryptocurrency sa mismong puntong hinihingi ang mga ito.