Was als relativ einfache Spur begann – Kryptowährung, die an eine Hamas-nahe Spendenadresse gesendet wurde –, entwickelte sich zu einer weitreichenden Ermittlung, die Wallets, Börsen, Blockchain-Bridges, Finanzintermediäre und die Online-Infrastruktur zur Einwerbung von Spaten umfasste.

Zwischen März 2025 und August 2026 beschlagnahmten US-Behörden laut dem US-Justizministerium und der Blockchain-Analysefirma Chainalysis mehr als 560.000 US-Dollar an Kryptowährungen im Zusammenhang mit Hamas-Fundraising-Kampagnen und störten Teile der digitalen Fundraising-Infrastruktur der Gruppe. Der Fall bietet ein detailliertes Beispiel dafür, wie sich Blockchain-Ermittlungen im Laufe der Zeit entwickeln können, wobei Informationen aus einer Beschlagnahmung den Ermittlern helfen, zuvor unbekannte Teile eines Finanznetzwerks zu identifizieren. Es ist das jüngste Kapitel einer längeren Strafverfolgungsinitiative: Der militärische Flügel der Hamas, die Al-Qassam-Brigaden, wirbt seit mindestens 2019 öffentlich um Krypto-Spenden, als US-Behörden Anklagen gegen die Krypto-Fundraising-Verantwortlichen der Gruppe bekannt gaben, und das US-Finanzministerium hat seitdem Personen und Wallets im Zusammenhang mit diesen Kampagnen sanktioniert.

Erste Beschlagnahmung und die Entdeckung des „Gas-Wallets“

Die erste größere Beschlagnahmung der Ermittlungen im März 2025 betrug rund 200.000 US-Dollar an Stablecoins, die der Hamas gespendet worden waren. Die Ermittler verfolgten die Gelder von einer Spendenadresse zu einem operativen Wallet und verfolgten anschließend deren Bewegung durch das Netzwerk.

Eine der wichtigsten Entdeckungen war ein wiederkehrendes „Gas-Wallet“, das zur Zahlung von Transaktionsgebühren für zahlreiche Adressen genutzt wurde, die die Ermittler dem militärischen Flügel der Hamas, den Al-Qassam-Brigaden, zuordneten. Diese Verbindung half den Ermittlern, über einzelne Wallet-Adressen hinauszugehen und beginnend ein breiteres Netzwerk verwandter Kryptowährungskonten zu kartieren. Die Technik ist in Blockchain-Ermittlungen gängig: Selbst wenn die Gelder selbst verstreut sind, können die kleinen operativen Zahlungen, die zu ihrer Bewegung erforderlich sind, aufdecken, welche Adressen zum selben Betreiber gehören.

Während die Behörden die ursprünglichen Gelder durch weitere Wallets und Konten verfolgten, identifizierten die Ermittler Konten, die angeblich mit einem Over-the-Counter-Kryptowährungs-Broker im Libanon verbunden sind, sowie ein weiteres Konto mit Mustern, die auf Money-Mule-Aktivitäten hindeuten.

Taktikwechsel

Die Ermittlungen zeigten auch, wie Krypto-Fundraising-Netzwerke ihre Taktik ändern können, nachdem sie identifiziert wurden. Ende 2025 hatte die Hamas laut einem FBI-Affidavit, das von Chainalysis zitiert wurde, begonnen, Blockchain-Bridges zu nutzen, um Vermögenswerte zwischen Netzwerken zu verschieben, und war zu Einmal-Spenden-Wallets übergegangen. Diese Änderungen sollten die Verfolgung der Geldbewegungen erschweren. Bridges sind inzwischen ein häufiger Schwerpunkt der Strafverfolgung, da sie die Verbindung zwischen Geldern auf einer Blockchain und ihrem Ziel auf einer anderen verschleiern können.

Dennoch konnten die Ermittler wiederkehrende Infrastruktur identifizieren. Gas-Wallets, Spenden-Wallets und Konsolidierungs-Wallets tauchten weiterhin auf, während Gelder auch über Kryptowährungsbörsen und Over-the-Counter-Dienste flossen – was den Ermittlern eine weitere Möglichkeit gab, scheinbar unabhängige Transaktionen zu verknüpfen. Wenn Gelder über regulierte Börsen fließen, können die Ermittler zudem auf rechtliche Instrumente wie Vorladungen und Beschlagnahmungsbeschlüsse zurückgreifen, um Kontounterlagen zu erhalten, die Blockchains allein nicht enthalten.

Von der Geldverfolgung zur Zerschlagung der Infrastruktur

Die Ermittlungen gingen schließlich über das reine Verfolgen von Geldern hinaus. Im Juli und August 2026 zielten US-Behörden auf Websites, Domains und Server ab, die angeblich von der Hamas zur Einwerbung von Krypto-Spenden und zur Kommunikation mit Unterstützern genutzt wurden. Das FBI beschlagnahmte laut dem Justizministerium Domains und Server im Zusammenhang mit der Hauptwebsite der Al-Qassam-Brigaden. Die Ermittler konnten zudem beabsichtigte Krypto-Spenden abfangen und Informationen über Personen sammeln, die Gelder beizutragen versuchten.

Was als Ermittlung gegen einzelne Kryptowährungstransaktionen begonnen hatte, hatte sich damit zu einem Bemühen ausgeweitet, die Infrastruktur zu zerschlagen, die den gesamten Fundraising-Betrieb stützte.

Das größere Bild zusammensetzen

Das bedeutsamste Merkmal der Ermittlungen war nicht die Höhe der Beschlagnahmung, sondern die Entwicklung des Falls. Frühere Blockchain-Beweise wurden zum Ausgangspunkt für nachfolgende Untersuchungen. Adressen, die zunächst isoliert erschienen, konnten über Transaktionshistorien, gemeinsame Finanzierungsinfrastruktur und die genutzten Dienste zur Vermögensübertragung miteinander verbunden werden.

Selbst als sich Wallet-Adressen und Techniken änderten, blieb der historische Transaktionsdatensatz verfügbar. Dies ermöglichte es den Ermittlern, zu früherer Aktivität zurückzukehren, neue Verbindungen zu identifizieren und ein zunehmend größeres Bild des Netzwerks zu erstellen.

Der Fall veranschaulicht ein grundlegendes Merkmal öffentlicher Blockchains: Transaktionen können pseudonym sein, sind aber nicht unsichtbar. Für Ermittler kann der dauerhafte Datensatz eine einzelne Kryptowährungsüberweisung in das erste Puzzleteil einer viel größeren Finanzlandkarte verwandeln.

Quelle: BitcoinKE