Cách FBI truy vết và thu giữ 560.000 USD tiền mã hóa từ mạng lưới của Hamas

Ví Gas Dùng Chung Phơi Bày Một Mạng Lưới Rộng Hơn

Các điều tra viên liên bang đã xây dựng các hồ sơ tịch thu bằng cách kết nối các giao dịch blockchain với các địa chỉ quyên góp thu được từ các trang web gây quỹ, liên lạc được mã hóa và các nguồn tin con người. Ba vụ tịch thu tiền điện tử diễn ra vào tháng 3, tháng 6 và tháng 10 năm 2025, trong khi chiến dịch thực thi rộng hơn trị giá 560.000 USD cũng bao gồm hai hành động nhắm vào hạ tầng trực tuyến trong năm 2026.

Các địa chỉ quyên góp luân phiên không ngăn được các đặc vụ tìm ra mối liên hệ giữa các giao dịch tưởng như tách biệt. Theo tường thuật ngày 3/9 của Chainalysis về cuộc điều tra, nhiều địa chỉ liên quan đến cánh quân sự của Hamas, Lữ đoàn Al Qassam, phụ thuộc vào cùng một ví gas để trả phí giao dịch blockchain. Ví gas cung cấp các token mạng cần thiết để thực hiện chuyển khoản, khiến việc được nạp tiền lặp lại từ cùng một địa chỉ trở thành điểm liên kết giữa các ví vốn dĩ tách biệt.

Các đặc vụ FBI đã sử dụng Reactor, phần mềm điều tra blockchain phân tích các giao dịch tiền điện tử và trực quan hóa các kết nối giữa ví và dịch vụ, để trực quan hóa dòng tiền điện tử đi vào một ví quyên góp trước khi chuyển sang một ví vận hành. Biểu đồ đặt từng nhà tài trợ xung quanh địa chỉ thu gom và truy vết lần chuyển tiếp theo đến hạ tầng bị cáo buộc do Lữ đoàn Al Qassam kiểm soát. Các kết nối ví gas tương tự cũng xuất hiện trong các bản tuyên thệ hỗ trợ các hành động tịch thu vào tháng 3, tháng 6 và tháng 10 năm 2025.

Truy Vết Mở Rộng Từ Địa Chỉ Sang Các Bên Trung Gian

Các điều tra viên đã mở rộng dấu vết giao dịch ban đầu trong vụ án tháng 6/2025 bằng cách theo dõi dòng tiền qua các địa chỉ và tài khoản mới được xác định. Phân tích cho thấy cách tiền điện tử được thu gom từ các ví quyên góp, chuyển qua các tài khoản vận hành và được hợp nhất trước khi đến các dịch vụ bên ngoài. Một tài khoản được cho là liên quan đến một nhà môi giới OTC có trụ sở tại Lebanon, trong khi tài khoản khác thể hiện hoạt động phù hợp với một “money mule” (người trung gian chuyển tiền).

Theo Chainalysis, Hamas đã thay đổi phương thức giao dịch sau đợt tịch thu ban đầu. Đến tháng 10/2025, mạng lưới này sử dụng các ví quyên góp dùng một lần và các cầu nối (bridges), vốn chuyển tiền điện tử từ blockchain này sang blockchain khác. Các đặc vụ tiếp tục lần theo dòng tiền qua các dịch vụ đó, và lệnh tịch thu thứ ba ban hành ngày 10/10/2025 bao phủ các tài sản được xác định trong quá trình điều tra.

Việc thay đổi địa chỉ hoặc blockchain làm đổi tuyến đường nhưng không xóa được hồ sơ giao dịch trước đó. Tính vĩnh viễn của hoạt động trên blockchain công khai cho phép các nhà phân tích xem lại các lần chuyển trước, so sánh mô hình giao dịch và kết nối hoạt động về sau với hạ tầng được tìm thấy trong các vụ án trước đó. Phân tích địa chỉ sau đó có thể được kết hợp với hồ sơ từ các sàn giao dịch, nhà môi giới, nền tảng liên lạc và các nguồn khác.

Các Vai Trò Ví Lặp Lại Duy Trì Mô Hình Tài Chính

Mặc dù các địa chỉ riêng lẻ thay đổi, Chainalysis lưu ý rằng mạng lưới này vẫn tiếp tục gán các chức năng tương tự cho các ví của mình. Ví quyên góp nhận đóng góp, ví gas cấp phí giao dịch, ví vận hành di chuyển tài sản, và các địa chỉ hợp nhất thu gom tiền điện tử từ nhiều nguồn. Cấu trúc lặp lại này cung cấp cho các điều tra viên các mô hình hành vi vẫn hiển hiện khi các địa chỉ mới thay thế những địa chỉ cũ. Phân tích tương tự trong đợt chạy nước rút tình báo Operation Lighthouse đã chuyển đổi các địa chỉ blockchain và dữ liệu dịch vụ thành các đầu mối điều tra.

Mạng lưới này cũng tiếp tục tương tác với các nhà môi giới OTC và các sàn giao dịch tiền điện tử. Những dịch vụ đó tạo ra các “điểm cuối” điều tra, nơi các địa chỉ blockchain có thể được liên kết với tài khoản khách hàng, hồ sơ giao dịch hoặc tài sản do một đơn vị lưu ký nắm giữ. Trong một vụ tài trợ khủng bố riêng biệt, Tether đã đóng băng và phát hành lại khoảng 1,6 triệu USD USDT sau khi nhà chức trách xác định các ví liên quan. Quá trình truy vết xác định tuyến đường và vị trí của tiền điện tử, nhưng cần có sự cho phép của tòa án trước khi các đặc vụ có thể giành quyền kiểm soát nó.

Lệnh Tòa Án Chuyển Hóa Tình Báo Blockchain Thành Các Vụ Tịch Thu

Việc truy vết blockchain xác định nơi dòng tiền đi qua, trong khi các lệnh tịch thu do tòa án ban hành cung cấp thẩm quyền cần thiết để giành quyền kiểm soát các tài sản có thể tiếp cận. Một lệnh tháng 6/2025 được công bố kèm theo thông báo ngày 1/9 của Bộ Tư pháp đã chỉ đạo Tether đốt (burn) USDT được giữ tại các địa chỉ được chỉ định và phát hành lại một lượng tương đương vào một ví do lực lượng thực thi pháp luật kiểm soát. Binance được yêu cầu chuyển số dư từ ba tài khoản nêu đích danh vào các ví do FBI kiểm soát.

Hành động đầu tiên đã thiết lập cách các địa chỉ quyên góp nuôi một hệ thống thu gom rộng hơn. Vụ tịch thu tháng 3/2025 với khoảng 200.000 USD đã lần theo dòng tiền từ ít nhất 17 địa chỉ luân phiên vào một ví tập trung và tiếp tục qua các sàn giao dịch và nhà môi giới. Tình báo phát triển từ dấu vết đó đã cung cấp các điểm khởi đầu mới cho các cuộc điều tra vào tháng 6 và tháng 10.

Chainalysis mô tả chi tiết cách các mối quan hệ ví tích lũy theo thời gian cuối cùng đã mở rộng cuộc điều tra vượt ra ngoài các lần chuyển tiền. Các phát hiện từ những vụ án trước đó giúp các đặc vụ xác định các tên miền và máy chủ bị cáo buộc liên quan đến trang web chính của Lữ đoàn Al Qassam. Việc tịch thu hạ tầng đó vào tháng 7 và tháng 8/2026 cho phép FBI chặn các khoản quyên góp tiền điện tử ngay tại điểm kêu gọi.