FBI, Hamas'ın Ağından Kriptoda 560 Bin Doları Nasıl İzleyip Ele Geçirdi

Paylaşılan Gas Cüzdanları Daha Geniş Bir Ağı Ortaya Çıkarıyor

Federal soruşturmacılar, blokzincir işlemlerini bağış toplama web sitelerinden, şifreli iletişimlerden ve insan kaynaklarından elde edilen bağış adresleriyle ilişkilendirerek el koyma dosyalarını oluşturdu. Üç kripto para el koyma işlemi Mart, Haziran ve Ekim 2025’te gerçekleşirken, daha geniş kapsamlı 560.000 dolarlık yaptırım operasyonu 2026’da çevrimiçi altyapıya karşı iki eylemi de içerdi.

Dönen bağış adresleri, ajanların görünürde ayrı işlemler arasındaki bağlantıları bulmasını engellemedi. Chainalysis’in soruşturmaya ilişkin 3 Eylül tarihli anlatımına göre, Hamas’ın askeri kanadı El Kassam Tugayları ile bağlantılı çok sayıda adres, blokzincir işlem ücretlerini ödemek için aynı gas cüzdanına dayanıyordu. Bir gas cüzdanı, transferleri gerçekleştirmek için gereken ağ tokenlarını sağlar; bu da aynı adresten tekrarlanan fonlamayı, aksi halde ayrı olan cüzdanlar arasında bir bağlantı noktası haline getirir.

FBI ajanları, kripto para işlemlerini analiz eden ve cüzdanlar ile hizmetler arasındaki bağlantıları görselleştiren blokzincir soruşturma yazılımı Reactor’ı kullanarak, kriptonun bir bağış cüzdanına girişini ve ardından operasyonel bir cüzdana taşınmasını görselleştirdi. Grafik, bireysel bağışçıları toplama adresinin çevresine yerleştirdi ve sonraki transferi El Kassam Tugayları tarafından kontrol edildiği iddia edilen altyapıya kadar izledi. Aynı gas-cüzdanı bağlantıları, Mart, Haziran ve Ekim 2025 el koyma eylemlerini destekleyen yeminli beyanlarda da yer aldı.

İz Sürme, Adreslerden Aracılara Doğru Genişledi

Soruşturmacılar, Haziran 2025 davasında, fonları yeni tespit edilen adresler ve hesaplar üzerinden takip ederek ilk işlem izini genişletti. Analiz, kripto paranın bağış cüzdanlarından nasıl toplandığını, operasyonel hesaplar üzerinden taşındığını ve dış hizmetlere ulaşmadan önce nasıl konsolide edildiğini ortaya koydu. Bir hesabın Lübnan merkezli bir tezgah üstü (OTC) broker ile ilişkili olduğuna inanılırken, bir diğerinde ise para kuryesiyle tutarlı faaliyetler görüldü.

Chainalysis’e göre, Hamas ilk el koymanın ardından işlem yöntemlerini değiştirdi. Ekim 2025’e gelindiğinde ağ, tek kullanımlık bağış cüzdanları ve kripto parayı bir blokzincirden diğerine aktaran köprüler kullanıyordu. Ajanlar fonları bu hizmetler boyunca takip etmeyi sürdürdü ve 10 Ekim 2025’te çıkarılan üçüncü el koyma kararı, soruşturma sırasında tespit edilen varlıkları kapsadı.

Bir adresi veya blokzinciri değiştirmek rotayı değiştirdi, ancak önceki işlem kaydını silmedi. Kamuya açık blokzincir faaliyetinin kalıcı doğası, analistlerin önceki transferlere yeniden bakmasına, işlem kalıplarını karşılaştırmasına ve daha sonraki faaliyetleri önceki davalarda bulunan altyapıyla ilişkilendirmesine olanak tanıdı. Adres analizi daha sonra borsalardan, brokerlardan, iletişim platformlarından ve diğer kaynaklardan gelen kayıtlarla birleştirilebildi.

Tekrarlanan Cüzdan Rolleri Finansal Deseni Koruyor

Bireysel adresler değişse de Chainalysis, ağın cüzdanlarına benzer işlevler atamayı sürdürdüğünü belirtti. Bağış cüzdanları katkıları aldı, gas cüzdanları işlem ücretlerini finanse etti, operasyonel cüzdanlar varlıkları taşıdı ve konsolidasyon adresleri birden fazla kaynaktan kripto parayı topladı. Tekrarlayan yapı, yeni adresler eskilerinin yerini aldıkça görünür kalmaya devam eden davranışsal kalıplar sağladı. Operation Lighthouse istihbarat sprinti sırasında yapılan benzer analiz, blokzincir adreslerini ve hizmet verilerini soruşturma ipuçlarına dönüştürdü.

Ağ ayrıca tezgah üstü brokerlar ve kripto para borsalarıyla etkileşimini sürdürdü. Bu hizmetler, blokzincir adreslerinin müşteri hesapları, işlem kayıtları veya bir saklayıcıda tutulan varlıklarla ilişkilendirilebildiği soruşturma uç noktaları oluşturdu. Ayrı bir terör finansmanı davasında, Tether, yetkililerin ilgili cüzdanları tespit etmesinin ardından yaklaşık 1,6 milyon dolarlık USDT’yi dondurup yeniden ihraç etti. İz sürme süreci kripto paranın rotasını ve konumunu belirledi, ancak ajanların kontrolü ele geçirebilmesi için mahkeme yetkisi gerekiyordu.

Mahkeme Kararları, Blokzincir İstihbaratını El Koymaya Dönüştürüyor

Blokzincir iz sürme fonların nereye gittiğini belirlerken, mahkemece çıkarılan el koyma kararları erişilebilir varlıkların kontrolünü ele geçirmek için gereken yetkiyi sağladı. Adalet Bakanlığı’nın 1 Eylül tarihli açıklamasıyla yayımlanan Haziran 2025 tarihli bir karar, Tether’a belirli adreslerde tutulan USDT’yi yakmasını ve eşdeğer tutarı kolluk kuvvetlerinin kontrolündeki bir cüzdana yeniden ihraç etmesini emretti. Binance’a ise adı geçen üç hesaptaki bakiyeleri FBI kontrolündeki cüzdanlara aktarması talimatı verildi.

İlk eylem, bağış adreslerinin daha geniş bir toplama sistemini nasıl beslediğini zaten ortaya koymuştu. Yaklaşık 200.000 doları içeren Mart 2025 el koyma işlemi, en az 17 dönen adresten fonların merkezi bir cüzdana ve oradan borsalar ve brokerlar üzerinden ileriye taşınmasını izledi. Bu izden geliştirilen istihbarat, Haziran ve Ekim soruşturmaları için yeni başlangıç noktaları sağladı.

Chainalysis, biriken cüzdan ilişkilerinin soruşturmayı sonunda fon transferlerinin ötesine nasıl taşıdığını ayrıntılandırdı. Önceki davalardan elde edilen bulgular, ajanların El Kassam Tugayları’nın ana web sitesiyle bağlantılı olduğu iddia edilen alan adlarını ve sunucuları tespit etmesine yardımcı oldu. Temmuz ve Ağustos 2026’da bu altyapıya el konulması, FBI’ın kripto para bağışlarını talep edildikleri noktada yakalamasını mümkün kıldı.