Ce qui a commencé par une piste relativement simple — une cryptomonnaie envoyée à une adresse de don liée au Hamas — s'est finalement transformé en une vaste enquête couvrant des portefeuilles, des plateformes d'échange, des ponts blockchain, des intermédiaires financiers et l'infrastructure en ligne utilisée pour solliciter des dons.

Entre mars 2025 et août 2026, les autorités américaines ont saisi plus de 560 000 dollars en cryptomonnaies liées aux campagnes de financement du Hamas et démantelé une partie de l'infrastructure numérique de collecte de fonds du groupe, selon le département de la Justice américain et la société d'analyse blockchain Chainalysis. Cette affaire offre un exemple détaillé de la manière dont les enquêtes blockchain peuvent évoluer au fil du temps, l'information issue d'une saisie aidant les enquêteurs à identifier des éléments jusque-là inconnus d'un réseau financier. Il s'agit du dernier chapitre d'un effort répressif plus long : l'aile militaire du Hamas, les brigades Al-Qassam, sollicite publiquement des dons en cryptomonnaies depuis au moins 2019, lorsque les autorités américaines ont rendues publiques des accusations contre les opérateurs de la collecte de fonds crypto du groupe, et le Trésor américain a depuis sanctionné des individus et des portefeuilles liés à ces campagnes.

Première saisie et découverte du « portefeuille de gas »

La première saisie importante de l'enquête, en mars 2025, portait sur environ 200 000 dollars en stablecoins ayant été donnés au Hamas. Les enquêteurs ont suivi les fonds d'une adresse de don vers un portefeuille opérationnel, puis ont suivi leurs mouvements à travers le réseau.

L'une des découvertes clés a été un « portefeuille de gas » récurrent utilisé pour payer les frais de transaction de nombreuses adresses que les enquêteurs ont liées à l'aile militaire du Hamas, les brigades Al-Qassam. Cette connexion a permis aux enquêteurs de dépasser le stade des adresses de portefeuilles individuelles et de commencer à cartographier un réseau plus large de comptes de cryptomonnaies liés. Cette technique est classique dans les enquêtes blockchain : même lorsque les fonds eux-mêmes sont dispersés, les petits paiements opérationnels nécessaires pour les déplacer peuvent révéler quelles adresses appartiennent au même opérateur.

En suivant les fonds d'origine à travers des portefeuilles et des comptes supplémentaires, les enquêteurs ont identifié des comptes présumés liés à un courtier de cryptomonnaies de gré à gré au Liban, ainsi qu'un autre compte présentant des schémas compatibles avec une activité de mule financière.

Des tactiques en mutation

L'enquête a également montré comment les réseaux de financement en cryptomonnaies peuvent modifier leurs tactiques une fois identifiés. Fin 2025, le Hamas avait commencé à utiliser des ponts blockchain pour déplacer des actifs entre réseaux et s'était tourné vers des portefeuilles de dons à usage unique, selon un témoignage sous serment du FBI cité par Chainalysis. Ces changements visaient à rendre les mouvements de fonds plus difficiles à suivre. Les ponts, en particulier, sont devenus un axe fréquent de l'attention des autorités, car ils peuvent masquer le lien entre des fonds sur une blockchain et leur destination sur une autre.

Les enquêteurs ont néanmoins pu identifier une infrastructure récurrente. Des portefeuilles de gas, des portefeuilles de dons et des portefeuilles de consolidation continuaient d'apparaître, tandis que les fonds transitaient également par des plateformes d'échange de cryptomonnaies et des services de gré à gré — offrant aux enquêteurs un autre moyen de relier des transactions en apparence sans rapport. Lorsque les fonds transitent par des plateformes réglementées, les enquêteurs peuvent également recourir à des procédures légales telles que des assignations et des mandats de saisie pour obtenir des documents de compte que les blockchains ne contiennent pas en elles-mêmes.

Du suivi de l'argent au démantèlement de l'infrastructure

L'enquête a fini par dépasser le simple suivi de l'argent. En juillet et août 2026, les autorités américaines ont ciblé des sites web, des domaines et des serveurs présumés utilisés par le Hamas pour solliciter des dons en cryptomonnaies et communiquer avec ses partisans. Le FBI a saisi des domaines et des serveurs associés au site principal des brigades Al-Qassam, selon le département de la Justice. Les enquêteurs ont également pu intercepter des dons de cryptomonnaies envisagés et recueillir des informations sur les personnes tentant de contribuer financièrement.

Ce qui avait commencé comme une enquête sur des transactions individuelles en cryptomonnaies s'était donc transformé en un effort visant à démanteler l'infrastructure soutenant l'ensemble de l'opération de financement.

Construire une image plus large

La caractéristique la plus significative de l'enquête n'est pas l'ampleur de la saisie, mais la manière dont l'affaire s'est développée. Les preuves blockchain antérieures sont devenues le point de départ d'investigations ultérieures. Des adresses qui semblaient initialement isolées ont pu être reliées grâce aux historiques de transactions, à une infrastructure de financement commune et aux services utilisés pour déplacer les actifs.

Même lorsque les adresses de portefeuilles et les techniques changeaient, l'historique des transactions demeurait disponible. Cela a permis aux enquêteurs de revenir sur des activités antérieures, d'identifier de nouvelles connexions et de bâtir progressivement une image plus vaste du réseau.

Cette affaire illustre une caractéristique fondamentale des blockchains publiques : les transactions peuvent être pseudonymes, mais elles ne sont pas invisibles. Pour les enquêteurs, l'enregistrement permanent peut transformer un simple transfert de cryptomonnaie en première pièce d'une carte financière bien plus vaste.

Source : BitcoinKE