Plutôt que de poursuivre les dons un à un, les agents du Federal Bureau of Investigation (FBI) américain ont pénétré le mécanisme de collecte de fonds lui-même. En s'appuyant sur ses propres informateurs, le bureau du FBI d'Albuquerque a retracé les serveurs, domaines et adresses de cryptomonnaies rotatives utilisés pour solliciter des dons en faveur du Hamas, ce qui a permis au bureau de prendre le contrôle de certaines parties de cette infrastructure.

Selon une annonce du Département de la Justice américain (DOJ), l'opération a abouti à la saisie de près de 560 000 dollars en cryptomonnaies destinés à la branche armée du Hamas, les Brigades Al-Qassam.

Cette affaire démontre que les blockchains publiques peuvent être retournées contre ceux qui financent des activités illégales. La même transparence qui permet aux donateurs de localiser une adresse permet aussi aux enquêteurs de suivre les transactions, de reconstituer le flux des fonds et de déterminer où est allé l'argent. Ce n'est pas la première fois que les autorités américaines ciblent cet appareil de collecte : en 2019, le DOJ avait annoncé la saisie de sites web et de portefeuilles de cryptomonnaies liés à la campagne de collecte en ligne des Brigades Al-Qassam, montrant que les forces de l'ordre appliquent cette approche axée sur l'infrastructure depuis des années.

Comment les agents sont entrés dans le pipeline de dons

Selon le DOJ, le dispositif de collecte utilisait une conversation de groupe chiffrée pour diriger les sympathisants vers un site web et leur fournir des adresses crypto rotatives. La rotation des adresses peut compliquer le traçage, mais elle n'a pas arrêté les enquêteurs.

Le FBI s'est appuyé sur plusieurs sources humaines pour cartographier l'opération de l'intérieur. Les enquêteurs ont ensuite procédé à une série de saisies de cryptomonnaies en vertu de mandats accordés les 25 mars, 25 juin et 10 octobre 2025. Des mandats distincts délivrés en 2026 ont désigné des domaines et serveurs utilisés pour recueillir des dons pour le Hamas et pour exploiter le site principal AlQassam.ps.

Une déclaration sous serment de saisie, rendue publique, montre l'ampleur de la prise de contrôle. Le document identifie un serveur à l'adresse IP 45.134.141.68 appartenant à DataCamp Limited et ordonne au fournisseur de services de bloquer le serveur et de le rediriger vers des serveurs de noms désignés par les autorités judiciaires. La saisie a été approuvée par le juge de magistrate Matthew J. Sharbaugh.

Une fois les enquêteurs aux commandes de l'infrastructure, ils ont pu intercepter les dons entrants plutôt que d'attendre que l'argent soit déplacé avant de tenter de le récupérer.

Ce que la prise de contrôle a révélé sur les donateurs

Les fonds collectés ne représentaient qu'une partie de ce que les enquêteurs ont appris. En prenant possession du mécanisme de collecte, le FBI a également obtenu des données personnelles sur des individus ayant communiqué avec le Hamas au sujet de dons, selon le Département de la Justice.

Un examen des documents judiciaires par Decrypt a identifié du Bitcoin, de l'Ethereum, du Wrapped Ethereum, du Tether et du Tron utilisés sur 18 adresses contrôlées par Tether et trois comptes Binance.

Tether joue un rôle important en raison de sa capacité à geler des adresses. Le mandat de saisie de juin 2025 a ordonné à Tether de brûler les USDT des adresses désignées et d'émettre un montant équivalent sur un compte contrôlé par les autorités judiciaires.

L'affaire s'inscrit dans une tendance plus large. Le GAFI a averti de l'utilisation des stablecoins dans des activités illégales, tandis que Chainalysis indique que les stablecoins représentaient 84 % des transactions crypto illicites en 2025.

« Vos réseaux ne sont pas sécurisés, vos cryptos sont vulnérables, et nous ne cesserons pas avant que votre capacité à faire la guerre soit vaincue », a déclaré la procureure américaine Jeanine Ferris Pirro.

Brett Leatherman, directeur adjoint de la division Cyber du FBI, a déclaré que l'agence « continuera d'utiliser ses prérogatives pour intercepter les fonds illicites et empêcher les organisations terroristes d'exploiter les réseaux numériques ».

Pourquoi le registre continue de prendre le dessus sur la collecte

Une saisie précédente était déjà liée au même système de financement. En mars 2025, les autorités américaines avaient confisqué environ 201 400 dollars en USDT, dont 89 900 dollars sur des comptes crypto et 111 500 dollars sur divers autres comptes. Les adresses de collecte avaient transféré plus de 1,5 million de dollars au total depuis octobre 2024, un événement alors couvert par Cryptopolitan.

Les rapports ultérieurs des autorités montrent que le réseau de collecte n'a pas cessé de fonctionner. Selon une déclaration sous serment d'août 2026, l'analyse de la blockchain indiquait que l'argent transitant par le réseau de collecte avait atteint environ 3 millions de dollars d'ici novembre 2025. Les sources humaines du FBI recevaient encore des instructions de dons jusqu'en février 2026.

Cette distinction est importante : les 201 400 dollars saisis en mars sont inclus dans les 560 000 dollars confisqués au total en vertu des trois mandats de 2025, tandis que le chiffre de 3 millions de dollars se rapporte uniquement à l'argent reçu par le réseau au sens large, qui n'a pas été saisi.

Elliptic estime que la traçabilité des cryptomonnaies en fait un mauvais outil de collecte de fonds pour les organisations terroristes, mais met en garde contre l'assimilation de chaque transaction dans un portefeuille lié à des fonds réellement collectés par un groupe terroriste.

Quel fournisseur d'infrastructure a été identifié dans le mandat ?

Le bureau du FBI d'Albuquerque poursuit son enquête avec le soutien de ses unités antiterrorisme et Cyber, de la division de la sécurité nationale du Département de la Justice et de procureurs du district de Columbia.

Les informations sur les donateurs recueillies grâce à l'infrastructure saisie pourraient s'avérer la découverte la plus importante. Les futures actions répressives pourraient passer du ciblage de portefeuilles et de serveurs à la poursuite des individus tentant de financer des terroristes.

Le mandat a identifié DataCamp Limited, dont le siège est situé au 9 Coldbath Square, à Londres, au Royaume-Uni, comme le fournisseur d'infrastructure de services électroniques contrôlant le serveur à l'adresse IP 45.134.141.68. Selon la déclaration sous serment du FBI, DataCamp loue et contrôle ce serveur, qui servait à soutenir l'opération de collecte de fonds en cryptomonnaies d'AlQassam.ps.

Le mandat n'accusait pas DataCamp elle-même de participer à la collecte de fonds du Hamas. Il demandait à la société d'aider à exécuter la saisie en redirigeant le domaine vers des serveurs de noms contrôlés par le FBI et en empêchant toute modification ou transfert ultérieur du serveur.

Un point de données clé : la requête WHOIS effectuée par le FBI le 5 août 2026 situait l'adresse IP du serveur à São Paulo, au Brésil, tout en identifiant DataCamp Limited comme son propriétaire et fournisseur.