Piuttosto che inseguire le singole donazioni, gli agenti del Federal Bureau of Investigation (FBI) degli Stati Uniti hanno violato direttamente il meccanismo di raccolta fondi. Attraverso i propri informatori, l’ufficio di Albuquerque dell’FBI ha individuato i server, i domini e gli indirizzi crypto rotanti usati per sollecitare donazioni per Hamas, consentendo all’agenzia di assumere il controllo di parte di quell’infrastruttura.

Secondo un annuncio del Dipartimento di Giustizia degli Stati Uniti (DOJ), l’operazione ha portato al sequestro di quasi $560,000 in criptovalute destinate all’ala militare di Hamas, le Brigate Al Qassam.

Il caso dimostra che le blockchain pubbliche possono essere usate anche contro chi finanzia attività illegali. La stessa trasparenza che consente ai donatori di trovare un indirizzo permette agli investigatori di tracciare le transazioni, ricostruire il flusso dei fondi e determinare dove sia finito il denaro. Questo non è il primo caso in cui le autorità statunitensi prendono di mira questo apparato di raccolta fondi: nel 2019, il DOJ annunciò sequestri di siti web e wallet di criptovalute collegati alla campagna di raccolta fondi online delle Brigate Al Qassam, a conferma che le forze dell’ordine perseguono da anni questo approccio basato sull’infrastruttura.

Come gli agenti sono entrati nella filiera delle donazioni

Secondo il DOJ, il piano di raccolta fondi utilizzava una chat di gruppo crittografata per indirizzare i sostenitori verso un sito web e fornire indirizzi crypto rotanti. Il cambio degli indirizzi può complicare le attività di tracciamento, ma non ha fermato gli investigatori.

L’FBI si è avvalsa di diverse fonti umane per mappare l’operazione dall’interno. Gli investigatori hanno quindi eseguito una serie di sequestri di criptovalute in base a mandati concessi il March 25, June 25 e October 10, 2025. Ulteriori mandati emessi nel 2026 hanno indicato domini e server utilizzati per raccogliere donazioni per Hamas e per gestire il sito principale AlQassam.ps.

Il contenuto di un affidavit di sequestro non sigillato mostra fin dove sia arrivato il takeover. L’affidavit identifica un server con indirizzo IP 45.134.141.68 appartenente a DataCamp Limited e ordina al provider di bloccare il server e collegarlo a name server designati dalle forze dell’ordine. Il sequestro è stato approvato dal Magistrate Judge Matthew J. Sharbaugh.

Una volta che gli investigatori hanno assunto il controllo dell’infrastruttura, hanno potuto intercettare le donazioni in arrivo invece di attendere che il denaro si spostasse per cercare di recuperarlo.

Cosa ha rivelato il takeover sui donatori

I fondi raccolti erano solo una parte di ciò che gli investigatori hanno scoperto. Prendendo possesso del meccanismo di raccolta fondi, l’FBI ha potuto ottenere anche i dati personali delle persone che erano riuscite a comunicare con Hamas in merito alle donazioni, secondo il Dipartimento di Giustizia.

Un esame dei documenti del tribunale effettuato da Decrypt cita Bitcoin, Ethereum, Wrapped Ethereum, Tether e Tron utilizzati in 18 indirizzi controllati da Tether e in tre account su Binance.

Tether ha un ruolo rilevante perché può bloccare determinati indirizzi. Il mandato di sequestro emesso nel June 2025 ha ordinato a Tether di bruciare USDT da specifici indirizzi e di emettere un importo equivalente verso un account controllato dalle autorità.

Il caso si inserisce in una tendenza più ampia. Il FATF sta mettendo in guardia sull’uso delle stablecoin in attività illegali, mentre Chainalysis afferma che le stablecoin hanno rappresentato l’84% delle transazioni crypto illecite nel 2025.

“Your networks are not secure, your crypto is vulnerable, and we will not stop until your ability to wage war is defeated,” ha dichiarato il procuratore statunitense Jeanine Ferris Pirro.

Secondo Brett Leatherman, Assistant Director della Cyber Division dell’FBI, l’agenzia “will continue to use its authorities to intercept illicit funds and prevent terrorist organizations from exploiting digital networks.”

Perché il registro continua a battere la raccolta fondi

Esisteva già un precedente sequestro collegato allo stesso sistema di finanziamento. Nel March 2025, le autorità statunitensi hanno confiscato circa $201,400 in USDT, di cui $89,900 in account crypto e $111,500 in altri account diversi. Gli indirizzi di raccolta fondi avevano trasferito un totale di oltre $1.5 million dal October 2024. La notizia era stata coperta da Cryptopolitan all’epoca.

I successivi aggiornamenti delle autorità dimostrano che la rete di raccolta fondi non ha cessato di operare. Secondo l’affidavit del August 2026, l’analisi blockchain ha mostrato che il denaro transitato attraverso la rete di raccolta fondi aveva raggiunto circa $3 million entro il November 2025. Le fonti umane dell’FBI continuavano a ricevere istruzioni per effettuare donazioni nel February 2026.

Questa distinzione è essenziale perché indica che il valore di $201,400 sequestrato nel March è incluso nella somma di $560,000 confiscata complessivamente in base ai tre mandati del 2025, mentre il dato di $3 million riguarda solo il denaro ricevuto dalla rete più ampia e non ancora sequestrato.

Elliptic sostiene che la tracciabilità delle criptovalute le renda un mezzo poco adatto alla raccolta fondi per organizzazioni terroristiche, ma invita a non considerare ogni transazione in un wallet correlato come una somma effettivamente raccolta da un gruppo terroristico.

Quale provider di infrastruttura è stato identificato nel mandato?

La sezione di Albuquerque dell’FBI prosegue le indagini con il supporto delle unità Counterterrorism e Cyber, della National Security Division del Dipartimento di Giustizia e dei procuratori del District of Columbia.

Le informazioni sui donatori raccolte dall’infrastruttura sequestrata potrebbero rivelarsi la scoperta più importante. La prossima fase dell’azione potrebbe spostarsi dal prendere di mira wallet e server al perseguire individui che cercano di finanziare i terroristi.

Il mandato ha identificato DataCamp Limited, con sede al 9 Coldbath Square, London, United Kingdom, come provider dell’infrastruttura di servizi elettronici che controllava il server con indirizzo IP 45.134.141.68. L’affidavit dell’FBI afferma che DataCamp affitta e controlla il server, utilizzato per supportare l’operazione di raccolta fondi in criptovalute AlQassam.ps.

Il mandato non accusa DataCamp di aver partecipato alla raccolta fondi di Hamas. Ha invece ordinato alla società di assistere nell’esecuzione del sequestro reindirizzando il dominio verso name server controllati dall’FBI e impedendo ulteriori modifiche o il trasferimento del server.

Dato chiave: la ricerca WHOIS dell’FBI dell’Aug. 5, 2026 ha collocato l’indirizzo IP del server in São Paulo, Brazil, identificando al contempo DataCamp Limited come proprietario/provider.

Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.