Wat begon als een relatief eenvoudig spoor — cryptocurrency gestuurd naar een aan Hamas gelinkt donatieadres — groeide uiteindelijk uit tot een grootschalig onderzoek dat wallets, exchanges, blockchain-bridges, financiële tussenpersonen en de online infrastructuur voor donatieverzoeken omvatte.

Tussen maart 2025 en augustus 2026 onderschepten de Amerikaanse autoriteiten meer dan $560.000 aan cryptocurrencies gelinkt aan fondsenwervingscampagnes van Hamas en verstoorden ze delen van de digitale fondsenwervingsinfrastructuur van de groep, volgens het Amerikaanse ministerie van Justitie en blockchain-analysebedrijf Chainalysis. De casus biedt een gedetailleerd voorbeeld van hoe blockchain-onderzoeken zich in de loop van de tijd kunnen ontwikkelen, waarbij informatie uit één onderschepping onderzoekers helpt eerder onbekende delen van een financieel netwerk te identificeren. Het is het nieuwste hoofdstuk in een langer handhavings-traject: de militaire vleugel van Hamas, de al-Qassam Brigades, doet sinds ten minste 2019 publiekelijk een beroep op cryptodonaties, toen de Amerikaanse autoriteiten aanklachten tegen de cryptofondsenwervers van de groep openbaar maakten, en het Amerikaanse Treasury heeft sindsdien individuen en wallets gelinkt aan die campagnes gesanctioneerd.

Eerste onderschepping en de ontdekking van de 'gas wallet'

De eerste grote onderschepping van het onderzoek, in maart 2025, betrof ongeveer $200.000 aan stablecoins die aan Hamas waren gedoneerd. Onderzoekers volgden de fondsen van een donatieadres naar een operationele wallet en volgden vervolgens hun beweging door het netwerk.

Een van de belangrijkste ontdekkingen was een terugkerende "gas wallet" die transactiekosten betaalde voor talloze adressen die onderzoekers in verband brachten met de militaire vleugel van Hamas, de al-Qassam Brigades. Die verbinding hielp onderzoekers verder te gaan dan individuele wallet-adressen en een breder netwerk van gerelateerde cryptorekeningen in kaart te brengen. De techniek is standaard in blockchain-onderzoek: zelfs wanneer fondsen zelf verspreid zijn, kunnen de kleine operationele betalingen die nodig zijn om ze te verplaatsen onthullen welke adressen bij dezelfde operator horen.

Terwijl de autoriteiten de oorspronkelijke fondsen via aanvullende wallets en rekeningen volgden, identificeerden onderzoekers rekeningen die vermoedelijk verbonden waren met een over-the-counter cryptomakelaar in Libanon, evenals een andere rekening met patronen die consistent zijn met money-mule-activiteit.

Veränderende tactieken

Het onderzoek toonde ook aan hoe cryptofondsenwervingsnetwerken hun tactieken kunnen aanpassen nadat ze zijn geïdentificeerd. Eind 2025 was Hamas begonnen blockchain-bridges te gebruiken om activa tussen netwerken te verplaatsen en was de groep overgestapt op wegwerp-donatiewallets, volgens een FBI-verklaring die door Chainalysis werd aangehaald. De veranderingen waren bedoeld om het volgen van de fondsen moeilijker te maken. Bridges zijn in het bijzonder een veelvoorkomende focus van handhaving geworden omdat ze de link kunnen verhullen tussen fondsen op de ene blockchain en hun bestemming op een andere.

Toch waren onderzoekers in staat terugkerende infrastructuur te identificeren. Gas wallets, donatiewallets en consolidatiewallets bleven opduiken, terwijl fondsen ook via cryptocurrency-exchanges en over-the-counter diensten bewogen — wat onderzoekers een andere manier gaf om schijnbaar ongerelateerde transacties met elkaar te verbinden. Wanneer fondsen via gereguleerde exchanges gaan, kunnen onderzoekers bovendien juridische middelen zoals dagvaardingen en inbeslagnamebevelen gebruiken om rekeninggegevens te verkrijgen die blockchains zelf niet bevatten.

Van geld volgen naar infrastructuur verstoren

Het onderzoek ging uiteindelijk verder dan alleen het volgen van geld. In juli en augustus 2026 waren de Amerikaanse autoriteiten gericht op websites, domeinen en servers die naar verluidt door Hamas werden gebruikt om cryptodonaties te vragen en met sympathisanten te communiceren. De FBI nam domeinen en servers in beslag die verbonden waren met de hoofdwebsite van de al-Qassam Brigades, aldus het ministerie van Justitie. Onderzoekers konden ook beoogde cryptodonaties onderscheppen en informatie verzamelen over personen die probeerden fondsen bij te dragen.

Wat begonnen was als een onderzoek naar individuele cryptotransacties, had zich daarmee uitgebreid tot een inspanning om de infrastructuur te verstoren die de hele fondsenwervingsoperatie ondersteunde.

Het grotere geheel opbouwen

Het belangrijkste kenmerk van het onderzoek was niet de omvang van de onderschepping, maar hoe de casus zich ontwikkelde. Eerdere blockchain-bewijzen werden een startpunt voor vervolgonderzoeken. Adressen die aanvankelijk geïsoleerd leken, konden worden verbonden via transactiegeschiedenissen, gedeelde financieringsinfrastructuur en de diensten die werden gebruikt om de activa te verplaatsen.

Zelfs wanneer wallet-adressen en technieken veranderden, bleef het historische transactierecord beschikbaar. Dit stelde onderzoekers in staat om terug te keren naar eerdere activiteit, nieuwe verbindingen te identificeren en een steeds groter beeld van het netwerk op te bouwen.

De casus illustreert een fundamenteel kenmerk van publieke blockchains: transacties kunnen pseudoniem zijn, maar zijn niet onzichtbaar. Voor onderzoekers kan het permanente record één cryptotransactie omzetten in het eerste stuk van een veel grotere financiële kaart.

Bron: BitcoinKE