Anstatt einzelne Spenden zu verfolgen, durchbrachen Ermittler des US-Bundesbüros für Untersuchungen (FBI) den Fundraising-Mechanismus selbst. Über eigene Informanten hinweg spürte die FBI-Außenstelle in Albuquerque die Server, Domains und rotierenden Kryptowährungsadressen auf, über die Spenden für die Hamas gesammelt wurden, wodurch das Bureau Teile dieser Infrastruktur unter seine Kontrolle bringen konnte.

Laut einer Mitteilung des US-Justizministeriums (DOJ) führte die Operation zur Beschlagnahmung von knapp 560.000 US-Dollar an Kryptowährungen, die für den militärischen Flügel der Hamas, die Al-Qassam-Brigaden, bestimmt waren.

Der Fall zeigt, dass öffentliche Blockchains auch gegen jene eingesetzt werden können, die illegale Aktivitäten finanzieren. Dieselbe Transparenz, die es Spendern ermöglicht, eine Adresse zu finden, erlaubt es Ermittlern auch, Transaktionen nachzuverfolgen, den Geldfluss zu rekonstruieren und festzustellen, wohin die Mittel geflossen sind. Dies ist nicht das erste Mal, dass US-Behörden gegen diesen Fundraising-Apparat vorgingen: Bereits 2019 kündigte das DOJ Beschlagnahmungen von Websites und Kryptowährungs-Wallets an, die mit der Online-Fundraising-Kampagne der Al-Qassam-Brigaden verbunden waren – ein Beleg dafür, dass die Strafverfolgung diesen infrastrukturbasierten Ansatz seit Jahren verfolgt.

Wie die Ermittler in die Spenden-Pipeline eindrangen

Laut dem DOJ nutzte das Fundraising-Schema einen verschlüsselten Gruppenchat, um Unterstützer zu einer Website zu leiten und ihnen rotierende Krypto-Adressen mitzuteilen. Rotierende Adressen können die Rückverfolgung erschweren, doch die Ermittler ließen sich dadurch nicht aufhalten.

Das FBI stützte sich auf mehrere menschliche Quellen, um die Operation von innen zu kartieren. Anschließend führten die Ermittler eine Reihe von Kryptowährungsbeschlagnahmungen auf Grundlage von Beschlüssen durch, die am 25. März, 25. Juni und 10. Oktober 2025 erlassen worden waren. Separate, im Jahr 2026 ausgestellte Beschlüsse nannten Domains und Server, die für die Sammlung von Spenden für die Hamas und den Betrieb der Hauptwebsite AlQassam.ps genutzt wurden.

Ein entsperrtes Beschlagnahmungsaffidavit zeigt, wie weit die Übernahme reichte. Das Affidavit identifiziert einen Server mit der IP-Adresse 45.134.141.68, der der DataCamp Limited gehört, und weist den Diensteanbieter an, den Server zu sperren und auf von der Strafverfolgung benannte Nameserver umzuleiten. Die Beschlagnahmung wurde von Bundesrichter Matthew J. Sharbaugh genehmigt.

Sobald die Ermittler die Infrastruktur kontrollierten, konnten sie eingehende Spenden abfangen, anstatt zu warten, bis das Geld weiterbewegt wurde, bevor ein Rückholversuch unternommen wurde.

Was die Übernahme über die Spender offenlegte

Die gesammelten Gelder waren nur ein Teil dessen, was die Ermittler in Erfahrung brachten. Durch die Übernahme des Fundraising-Mechanismus erhielt das FBI laut dem Justizministerium auch personenbezogene Daten von Personen, die mit der Hamas über Spenden kommuniziert hatten.

Eine Auswertung der Gerichtsdokumente durch Decrypt identifizierte Bitcoin, Ethereum, Wrapped Ethereum, Tether und Tron, die über 18 von Tether kontrollierte Adressen und drei Binance-Konten genutzt wurden.

Tether spielt eine bedeutende Rolle, da das Unternehmen Adressen einfrieren kann. Der Beschlagnahmungsbeschluss vom Juni 2025 wies Tether an, USDT auf bestimmten Adressen zu verbrennen und einen entsprechenden Betrag auf ein von Strafverfolgungsbehörden kontrolliertes Konto neu auszugeben.

Der Fall fügt sich in einen breiteren Trend ein. Die FATF warnt vor der Nutzung von Stablecoins für illegale Aktivitäten, während Chainalysis berichtet, dass Stablecoins im Jahr 2025 84 % der illegalen Kryptotransaktionen ausmachten.

„Eure Netzwerke sind nicht sicher, eure Kryptowährungen sind verwundbar, und wir werden nicht aufhören, bis eure Fähigkeit, Krieg zu führen, zerschlagen ist“, sagte die US-Staatsanwältin Jeanine Ferris Pirro.

Brett Leatherman, stellvertretender Direktor der Cyber-Division des FBI, erklärte, die Behörde werde „ihre Befugnisse weiterhin nutzen, um illegale Gelder abzufangen und zu verhindern, dass terroristische Organisationen digitale Netzwerke ausnutzen“.

Warum das Ledger den Fundraiser immer wieder schlägt

Es hatte bereits eine frühere Beschlagnahmung im Zusammenhang mit demselben Finanzierungssystem gegeben. Im März 2025 beschlagnahmten US-Behörden rund 201.400 US-Dollar in USDT, wovon 89.900 US-Dollar auf Kryptokonten und 111.500 US-Dollar auf verschiedenen anderen Konten gehalten wurden. Die Fundraising-Adressen hatten seit Oktober 2024 insgesamt mehr als 1,5 Millionen US-Dollar transferiert – ein Ereignis, das zu diesem Zeitpunkt von Cryptopolitan berichtet wurde.

Spätere Berichte der Behörden zeigen, dass das Fundraising-Netzwerk seinen Betrieb nicht einstellte. Laut einem Affidavit vom August 2026 ergab die Blockchain-Analyse, dass das durch das Fundraising-Netzwerk fließende Geld bis November 2025 rund 3 Millionen US-Dollar erreichte. Menschliche Quellen des FBI erhielten noch im Februar 2026 Spendenanweisungen.

Diese Unterscheidung ist wichtig: Die im März beschlagnahmten 201.400 US-Dollar sind in den insgesamt 560.000 US-Dollar enthalten, die unter den drei Beschlüssen des Jahres 2025 beschlagnahmt wurden, während sich die Zahl von 3 Millionen US-Dollar ausschließlich auf Gelder bezieht, die das breitere Netzwerk erhielt und die nicht beschlagnahmt wurden.

Elliptic argumentiert, dass die Rückverfolgbarkeit von Kryptowährungen sie für terroristische Organisationen zu einem schlechten Fundraising-Instrument macht, mahnt aber, nicht jede Transaktion in einem damit zusammenhängenden Wallet als tatsächlich von einer terroristischen Organisation eingenommene Mittel zu betrachten.

Welcher Infrastrukturanbieter wurde im Beschluss identifiziert?

Die FBI-Außenstelle in Albuquerque führt ihre Ermittlungen mit Unterstützung ihrer Abteilungen für Terrorismusbekämpfung und Cyber sowie der National Security Division des Justizministeriums und Staatsanwälten des District of Columbia fort.

Die aus der beschlagnahmten Infrastruktur gewonnenen Spenderinformationen könnten sich als der bedeutsamste Fund erweisen. Künftige Strafverfolgungsmaßnahmen könnten sich von der Zielrichtung auf Wallets und Server hin zu Personen verlagern, die Terroristen zu finanzieren versuchen.

Der Beschluss identifizierte die DataCamp Limited mit Sitz am 9 Coldbath Square, London, Vereinigtes Königreich, als den Anbieter der elektronischen Dienstinfrastruktur, der den Server mit der IP-Adresse 45.134.141.68 kontrolliert. Laut dem FBI-Affidavit mietet und kontrolliert DataCamp den Server, der zur Unterstützung der Kryptowährungs-Fundraising-Operation von AlQassam.ps genutzt wurde.

Der Beschluss warf der DataCamp selbst keine Beteiligung am Fundraising der Hamas vor. Er wies das Unternehmen an, bei der Vollstreckung der Beschlagnahmung mitzuwirken, indem die Domain auf von dem FBI kontrollierte Nameserver umgeleitet und weitere Änderungen oder Übertragungen des Servers verhindert werden.

Ein wichtiger Datenpunkt: Die WHOIS-Abfrage des FBI vom 5. August 2026 ordnete die IP-Adresse des Servers São Paulo, Brasilien, zu, während DataCamp Limited als Eigentümer bzw. Anbieter identifiziert wurde.