En lugar de perseguir donaciones individuales, los agentes del Buró Federal de Investigaciones de Estados Unidos (FBI) irrumpieron en el propio mecanismo de recaudación de fondos. A través de sus propios informantes, la oficina del FBI en Albuquerque rastreó los servidores, dominios y direcciones rotativas de criptomonedas utilizadas para solicitar donaciones para Hamas, lo que permitió al buró tomar el control de partes de esa infraestructura.

Según un anuncio del Departamento de Justicia de Estados Unidos (DOJ), la operación resultó en la incautación de casi 560.000 dólares en criptomonedas destinadas al brazo militar de Hamas, las Brigadas Al Qassam.

El caso demuestra que las blockchains públicas pueden volverse contra quienes financian actividades ilegales. La misma transparencia que permite a los donantes localizar una dirección también posibilita que los investigadores rastreen transacciones, reconstruyan el flujo de fondos y determinen a dónde fue el dinero. Esta no es la primera vez que las autoridades estadounidenses atacan este aparato de recaudación: en 2019, el DOJ anunció incautaciones de sitios web y billeteras de criptomonedas vinculadas a la campaña de recaudación en línea de las Brigadas Al Qassam, lo que ilustra que las fuerzas del orden han perseguido este enfoque basado en infraestructura durante años.

Cómo entraron los agentes al circuito de donaciones

Según el DOJ, el esquema de recaudación utilizaba un chat de grupo cifrado para dirigir a los simpatizantes hacia un sitio web y proporcionarles direcciones cripto rotativas. El cambio constante de direcciones puede complicar el rastreo, pero no detuvo a los investigadores.

El FBI recurrió a varias fuentes humanas para mapear la operación desde adentro. Los investigadores luego ejecutaron una serie de incautaciones de criptomonedas bajo órdenes judiciales emitidas el 25 de marzo, el 25 de junio y el 10 de octubre de 2025. Órdenes separadas emitidas en 2026 nombraron dominios y servidores utilizados para recolectar donaciones para Hamas y operar el sitio principal AlQassam.ps.

Una declaración jurada de incautación desclasificada muestra hasta dónde llegó la toma de control. El documento identifica un servidor en la dirección IP 45.134.141.68 perteneciente a DataCamp Limited y ordena al proveedor de servicios bloquear el servidor y dirigirlo hacia servidores de nombres designados por las autoridades. La incautación fue aprobada por el juez federal Matthew J. Sharbaugh.

Una vez que los investigadores controlaron la infraestructura, pudieron interceptar las donaciones entrantes en lugar de esperar a que el dinero se moviera antes de intentar recuperarlo.

Lo que la toma de control reveló sobre los donantes

Los fondos recaudados fueron solo parte de lo que descubrieron los investigadores. Al tomar posesión del mecanismo de recaudación, el FBI también obtuvo datos personales de individuos que se comunicaron con Hamas sobre donaciones, según el Departamento de Justicia.

Una revisión de los documentos judiciales realizada por Decrypt identificó Bitcoin, Ethereum, Wrapped Ethereum, Tether y Tron utilizados en 18 direcciones controladas por Tether y tres cuentas en Binance.

Tether desempeña un papel significativo debido a su capacidad para congelar direcciones. La orden de incautación de junio de 2025 ordenó a Tether quemar USDT en direcciones designadas y reemitir un monto equivalente a una cuenta controlada por las autoridades.

El caso se enmarca en una tendencia más amplia. El GAFI ha advertido sobre el uso de stablecoins en actividades ilegales, mientras que Chainalysis reporta que las stablecoins representaron el 84% de las transacciones cripto ilícitas en 2025.

"Sus redes no son seguras, sus criptomonedas son vulnerables y no nos detendremos hasta derrotar su capacidad de hacer la guerra", declaró la fiscal federal Jeanine Ferris Pirro.

Brett Leatherman, director adjunto de la División Cibernética del FBI, afirmó que la agencia "continuará utilizando sus atribuciones para interceptar fondos ilícitos y evitar que organizaciones terroristas exploten las redes digitales".

Por qué el libro mayor sigue venciendo al recaudador

Ya había habido una incautación previa vinculada al mismo sistema de financiamiento. En marzo de 2025, las autoridades estadounidenses confiscaron aproximadamente 201.400 dólares en USDT, de los cuales 89.900 dólares estaban en cuentas cripto y 111.500 dólares en otras cuentas diversas. Las direcciones de recaudación habían transferido más de 1,5 millones de dólares en total desde octubre de 2024, un acontecimiento cubierto por Cryptopolitan en su momento.

Informes posteriores de las autoridades muestran que la red de recaudación no dejó de operar. Según una declaración jurada de agosto de 2026, el análisis de blockchain indicó que el dinero que fluía por la red de recaudación alcanzó aproximadamente 3 millones de dólares hacia noviembre de 2025. Las fuentes humanas del FBI aún recibían instrucciones de donar hasta febrero de 2026.

Esa distinción importa: los 201.400 dólares incautados en marzo están incluidos en los 560.000 dólares confiscados en total bajo las tres órdenes de 2025, mientras que la cifra de 3 millones de dólares se refiere únicamente al dinero recibido por la red más amplia que no ha sido incautado.

Elliptic sostiene que la trazabilidad de las criptomonedas las convierte en una mala herramienta de recaudación para organizaciones terroristas, pero advierte contra tratar cada transacción en una billetera relacionada como fondos realmente recaudados por un grupo terrorista.

¿Qué proveedor de infraestructura fue identificado en la orden?

La oficina del FBI en Albuquerque continúa su investigación con el apoyo de sus unidades de Contraterrorismo y Cibernética, la División de Seguridad Nacional del Departamento de Justicia y fiscales del Distrito de Columbia.

La información sobre donantes recopilada de la infraestructura incautada podría resultar el hallazgo más significativo. Los futuros esfuerzos de aplicación de la ley podrían pasar de atacar billeteras y servidores a perseguir a individuos que intentan financiar terroristas.

La orden identificó a DataCamp Limited, con sede en 9 Coldbath Square, Londres, Reino Unido, como el proveedor de infraestructura de servicios electrónicos que controlaba el servidor en la dirección IP 45.134.141.68. La declaración jurada del FBI señala que DataCamp arrienda y controla el servidor, que se utilizaba para dar soporte a la operación de recaudación de criptomonedas de AlQassam.ps.

La orden no acusó a DataCamp en sí de participar en la recaudación de Hamas. Indicó a la empresa que ayudara a ejecutar la incautación redirigiendo el dominio a servidores de nombres controlados por el FBI e impidiendo la modificación o transferencia posterior del servidor.

Un dato clave: la consulta WHOIS del FBI del 5 de agosto de 2026 ubicó la dirección IP del servidor en São Paulo, Brasil, e identificó a DataCamp Limited como su propietaria y proveedora.