FBI 如何追踪并从哈马斯网络中查获 56 万美元的加密货币

共享 Gas 钱包揭示更广泛的网络

联邦调查人员通过将区块链交易与从募款网站、加密通信以及线人来源获得的捐款地址相连接，构建了扣押案件。这三次加密货币扣押分别发生在 2025 年 3 月、6 月和 10 月，而更广泛的56 万美元执法行动还包括在 2026 年针对线上基础设施的两次行动。

轮换捐款地址并未阻止特工在看似互不相关的交易之间找到联系。根据Chainalysis 于 9 月 3 日对该调查的说明，大量与哈马斯军事翼“卡桑旅”（Al Qassam Brigades）相关的地址依赖同一个 gas 钱包来支付区块链交易手续费。gas 钱包用于提供执行转账所需的网络代币，因此来自同一地址的反复资助成为原本彼此独立的钱包之间的连接点。

FBI 特工使用 Reactor（用于分析加密货币交易并将钱包与服务之间的关联可视化的区块链调查软件）来展示加密货币先进入捐款钱包、再转入运营钱包的路径。该图将单个捐赠者围绕收款地址排列，并追踪后续转账至据称由卡桑旅控制的基础设施。在支持 2025 年 3 月、6 月和 10 月扣押行动的宣誓书中，也出现了同样的 gas 钱包连接关系。

追踪从地址扩展到中介

调查人员在 2025 年 6 月案件中，通过追踪资金流经新识别出的地址与账户，延伸了最初的交易路径。分析揭示了加密货币如何从捐款钱包被汇集、经由运营账户转移并在到达外部服务之前被归集。其中一个账户被认为与一家位于黎巴嫩的场外经纪商有关，另一个则呈现出与“钱骡”相符的活动特征。

据 Chainalysis 称，哈马斯在首次扣押后改变了其交易方法。到 2025 年 10 月，该网络开始使用一次性捐款钱包和跨链桥（用于将加密货币从一条区块链转移到另一条区块链的服务）。特工继续跨越这些服务追踪资金，并于 2025 年 10 月 10 日签发第三份扣押令，涵盖调查中识别出的资产。

更换地址或区块链会改变路径，但无法删除此前的交易记录。公共区块链活动的永久性使分析人员能够回溯先前转账、比较交易模式，并将后续活动与早期案件中发现的基础设施联系起来。随后，地址分析还可以与来自交易所、经纪商、通信平台及其他来源的记录结合。

重复的钱包角色保留了资金模式

尽管单个地址发生变化，Chainalysis 指出该网络仍持续为其钱包分配相似功能：捐款钱包接收捐赠，gas 钱包为手续费提供资金，运营钱包转移资产，归集地址则从多个来源汇总加密货币。这种重复出现的结构为调查人员提供了行为模式，使其在新地址替换旧地址时仍可被观察到。在“灯塔行动”（Operation Lighthouse）情报冲刺中进行的类似分析，将区块链地址与服务数据转化为调查线索。

该网络也持续与场外经纪商和加密货币交易所互动。这些服务形成了调查端点，区块链地址可在此与客户账户、交易记录或由托管方持有的资产建立关联。在另一宗恐怖融资案件中，在当局识别出相关钱包后，Tether 冻结并重新发行了约 160 万美元的 USDT。追踪过程识别了加密货币的路径与位置，但在特工能够接管之前仍需要法院授权。

法院命令将区块链情报转化为扣押行动

区块链追踪识别了资金的流向，而法院签发的扣押令则提供了接管可触及资产所需的权限。与司法部 9 月 1 日披露一同公布的一份 2025 年 6 月扣押令，指示 Tether 销毁存放在指定地址的 USDT，并向一个由执法部门控制的钱包重新发行等额代币。Binance 被指示将三个被点名账户中的余额转移到 FBI 控制的钱包。

首个行动已确立捐款地址如何为更大的归集系统输送资金。2025 年 3 月约 20 万美元的扣押行动追踪资金从至少 17 个轮换地址进入一个中心化钱包，并继续流经交易所与经纪商。由该路径形成的情报为 6 月与 10 月的调查提供了新的起点。

Chainalysis 详细说明了累计的钱包关系如何最终使调查超越资金转移本身。早期案件的发现帮助特工识别出据称与卡桑旅主网站相关的域名与服务器。于 2026 年 7 月和 8 月扣押该基础设施，使 FBI 得以在募捐请求发起的源头拦截加密货币捐款。