Le autorità statunitensi hanno sequestrato oltre 560.000 dollari in criptovalute legate alle campagne di raccolta fondi di Hamas e hanno preso il controllo di siti web e server utilizzati per sollecitare donazioni e comunicare con i sostenitori.

L'operazione ha combinato i sequestri di criptovalute autorizzati dal tribunale con azioni infrastrutturali protrattesi da marzo 2025 ad agosto 2026. Tre mandati di sequestro di criptovalute sono stati eseguiti a marzo, giugno e ottobre 2025, seguiti da ulteriori operazioni contro le infrastrutture online a luglio e agosto di quest'anno. Hamas è designata come organizzazione terroristica straniera dagli Stati Uniti dal 1997, e la sua ala militare, le Brigate Al-Qassam, è oggetto di designazioni sanzionatorie statunitensi, il che rende qualsiasi sostegno materiale al gruppo un reato federale.

L'FBI ha tracciato le donazioni attraverso portafogli e bridge

I sostenitori di Hamas venivano indirizzati tramite comunicazioni cifrate verso siti web di raccolta fondi che fornivano indirizzi di donazione in criptovalute rotativi per le Brigate Al-Qassam.

La prima azione, a marzo 2025, ha permesso di recuperare circa 200.000 dollari in stablecoin. Gli investigatori hanno successivamente collegato indirizzi aggiuntivi attraverso infrastrutture transazionali ricorrenti, tra cui un portafoglio condiviso per il finanziamento delle commissioni di gas utilizzato su più indirizzi associati alla rete di raccolta fondi.

Transazioni successive sono transitati attraverso nuovi portafogli, exchange centralizzati e bridge cross-chain. La rete comprendeva anche un conto ritenuto collegato a un broker over-the-counter con sede in Libano e un altro che mostrava un'attività compatibile con quella di un money mule.

Entro ottobre 2025, l'operazione di raccolta fondi aveva cominciato a utilizzare indirizzi di donazione monouso e bridge cross-chain man mano che i fondi si spostavano tra blockchain diverse. Le cronologie delle transazioni hanno comunque permesso agli investigatori di collegare i nuovi indirizzi a portafogli operativi e di consolidamento già identificati in precedenza.

L'FBI prende il controllo dei siti web e dei server di Hamas

Le indagini si sono estese oltre le criptovalute nel 2026. Gli agenti dell'FBI hanno sequestrato domini e server associati ad AlQassam.ps, il sito principale utilizzato dall'ala militare di Hamas, tramite azioni di contrasto a luglio e agosto.

Il controllo dell'infrastruttura ha permesso agli investigatori di intercettare le donazioni destinate al gruppo e di raccogliere informazioni su migliaia di persone che hanno contattato Hamas online per fare donazioni o tentato di contribuire tramite criptovalute e metodi di pagamento convenzionali.

Portafogli di criptovalute legati ad Hamas sono stati oggetto di sequestri anche al di fuori degli Stati Uniti. Le autorità israeliane hanno in precedenza confiscato 30 portafogli legati ad Hamas associati a conti collegati all'exchange Al-Mutahadun con sede a Gaza.

Il tracciamento blockchain si rafforza attraverso cinque azioni di contrasto

Le cinque azioni statunitensi dimostrano come le infrastrutture blockchain già identificate possano rimanere utili anche dopo che una rete di raccolta fondi cambia indirizzi o sposta fondi tra catene diverse.

I registri pubblici conservano le cronologie delle transazioni attraverso questi spostamenti, consentendo di rianalizzare i cluster di portafogli, i trasferimenti tramite bridge e i depositi sugli exchange man mano che gli investigatori identificano nuovi indirizzi. Sequestri, congelamenti e recuperi di criptovalute hanno raggiunto circa l'11% del volume illecito identificato nel 2025, mentre emittenti, exchange e agenzie di contrasto ampliavano le operazioni di tracciamento blockchain e recupero di asset.

La sede dell'FBI di Albuquerque prosegue le indagini sul finanziamento di Hamas insieme alla Divisione Antiterrorismo, alla Cyber Division e alla sede di New York. Le informazioni ottenute dalle infrastrutture sequestrate saranno utilizzate in ulteriori indagini antiterrorismo riguardanti persone che hanno tentato di inviare fondi all'organizzazione, un segnale che gli stessi registri dei donatori sequestrati potrebbero alimentare casi futuri.