Zamiast ścigać pojedyncze datki, agenci Federalnego Biura Śledczego USA (FBI) włamali się do samego mechanizmu zbiórki funduszy. Działając poprzez własnych informatorów, placówka FBI w Albuquerque namierzyła serwery, domeny i rotujące adresy kryptowalutowe wykorzystywane do pozyskiwania darowizn na rzecz Hamasu, co pozwoliło biuru przejąć kontrolę nad częścią tej infrastruktury.

Zgodnie z ogłoszeniem Departamentu Sprawiedliwości USA (DOJ) operacja zakończyła się konfiskatą prawie 560 000 dolarów w kryptowalutach przeznaczonych dla skrzydła zbrojnego Hamasu, Brygad Al-Kassam.

Sprawa pokazuje, że publiczne blockchainy mogą zostać wykorzystane przeciwko tym, którzy finansują nielegalną działalność. Ta sama transparentność, która pozwala darczyńcom znaleźć adres, umożliwia również śledczym śledzenie transakcji, odtworzenie przepływu środków i ustalenie, gdzie trafiły pieniądze. Nie jest to pierwszy raz, gdy amerykańskie władze celowały w ten aparat zbiórki funduszy: w 2019 roku DOJ ogłosił konfiskaty stron internetowych i portfeli kryptowalutowych powiązanych z kampanią zbiórek online Brygad Al-Kassam, co pokazuje, że organy ścigania od lat prowadzą takie podejście oparte na infrastrukturze.

Jak agenci dostali się do systemu zbiórek

Zgodnie z informacjami DOJ schemat zbiórki wykorzystywał szyfrowany czat grupowy, aby kierować zwolenników na stronę internetową i udostępniać rotujące adresy krypto. Rotujące adresy mogą utrudniać śledzenie, ale nie zatrzymało to śledczych.

FBI polegało na kilku źródłach ludzkich, aby sporządzić mapę operacji od środka. Śledczy przeprowadzili następnie serię konfiskat kryptowalut na podstawie nakazów wydanych 25 marca, 25 czerwca i 10 października 2025 roku. Odrębne nakazy wydane w 2026 roku wymieniały domeny i serwery wykorzystywane do zbierania darowizn na rzecz Hamasu oraz do obsługi głównej strony AlQassam.ps.

Ujawniony akt oskarżenia konfiskacyjny pokazuje, jak daleko sięgnęło przejęcie. Dokument identyfikuje serwer o adresie IP 45.134.141.68 należący do firmy DataCamp Limited i nakazuje dostawcy usług zablokowanie serwera oraz przekierowanie go do serwerów nazw wskazanych przez organy ścigania. Konfiskatę zatwierdził sędia sądu rejonowego Matthew J. Sharbaugh.

Gdy śledczy przejęli kontrolę nad infrastrukturą, mogli przechwytywać nadchodzące darowizny, zamiast czekać na przemieszczenie się pieniędzy, by próbować je odzyskać.

Co przejęcie ujawniło na temat darczyńców

Zebrane fundusze były tylko częścią tego, co ustalili śledczy. Przejmując mechanizm zbiórki funduszy, FBI uzyskało również dane osobowe osób, które kontaktowały się z Hamasem w sprawie darowizn — podaje Departament Sprawiedliwości.

Przegląd dokumentów sądowych dokonany przez Decrypt zidentyfikował Bitcoina, Ethereum, Wrapped Ethereum, Tether i Tron używane w 18 adresach kontrolowanych przez Tether oraz na trzech kontach Binance.

Tether odgrywa istotną rolę ze względu na możliwość zamrażania adresów. Nakaz konfiskaty z czerwca 2025 roku nakazał Tether spalenie USDT na wskazanych adresach i ponowne wyemitowanie równowartości na konto kontrolowane przez organy ścigania.

Sprawa wpisuje się w szerszy trend. FATF ostrzega przed wykorzystywaniem stablecoinów w nielegalnej działalności, a Chainalysis podaje, że stablecoiny stanowiły 84% nielegalnych transakcji kryptowalutowych w 2025 roku.

„Wasze sieci nie są bezpieczne, wasze krypto jest podatne na ataki i nie ustaniemy, dopóki nie pokonamy waszej zdolności do prowadzenia wojny” — oświadczyła prokurator USA Jeanine Ferris Pirro.

Brett Leatherman, zastępca dyrektora Wydziału Cybernetycznego FBI, powiedział, że agencja „będzie nadal wykorzystywać swoje uprawnienia do przechwytywania nielegalnych funduszy i zapobiegania wykorzystywaniu sieci cyfrowych przez organizacje terrorystyczne”.

Dlaczego księga wciąż wygrywa ze zbiórką

Wcześniej doszło już do konfiskaty powiązanej z tym samym systemem finansowania. W marcu 2025 roku amerykańskie władze skonfiskowały około 201 400 dolarów w USDT, z czego 89 900 dolarów znajdowało się na kontach krypto, a 111 500 dolarów na różnych innych kontach. Adresy zbiórkowe przelały łącznie ponad 1,5 miliona dolarów od października 2024 roku — wydarzenie to zostało wówczas opisane przez Cryptopolitan.

Kolejne raporty władz pokazują, że sieć zbiórki funduszy nie przestała działać. Zgodnie z oświadczeniem z sierpnia 2026 roku analiza blockchainu wskazywała, że środki przepływające przez sieć zbiórek osiągnęły około 3 milionów dolarów do listopada 2025 roku. Źródła ludzkie FBI nadal otrzymywały instrukcje dotyczące dokonywania darowizn jeszcze w lutym 2026 roku.

To rozróżnienie ma znaczenie: kwota 201 400 dolarów skonfiskowana w marcu wchodzi w skład 560 000 dolarów zajętych łącznie na podstawie trzech nakazów z 2025 roku, natomiast kwota 3 milionów dolarów odnosi się wyłącznie do pieniędzy otrzymanych przez szerszą sieć, które nie zostały skonfiskowane.

Elliptic argumentuje, że możliwość śledzenia kryptowalut czyni je złym narzędziem zbiórek dla organizacji terrorystycznych, ale przestrzega przed traktowaniem każdej transakcji w powiązanym portfelu jako środków faktycznie zebranych przez organizację terrorystyczną.

Jakiego dostawcę infrastruktury wskazano w nakazie?

Placówka FBI w Albuquerque kontynuuje śledztwo przy wsparciu swoich wydziałów kontrterrorystycznego i cybernetycznego, a także Departamentu Bezpieczeństwa Narodowego DOJ i prokuratorów z Dystryktu Kolumbii.

Informacje o darczyńcach zebrane z przejętej infrastruktury mogą okazać się najważniejszym znaleziskiem. Przyszłe działania egzekucyjne mogą przesunąć się z celowania w portfele i serwery na ściganie osób próbujących finansować terrorystów.

Nakaz zidentyfikował firmę DataCamp Limited z siedzibą pod adresem 9 Coldbath Square w Londynie w Wielkiej Brytanii jako dostawcę infrastruktury usług elektronicznych kontrolującego serwer o adresie IP 45.134.141.68. Według oświadczenia FBI DataCamp wynajmuje i kontroluje serwer, który był wykorzystywany do wspierania operacji zbiórki kryptowalut AlQassam.ps.

Nakaz nie oskarżał samej firmy DataCamp o udział w zbiórce funduszy Hamasu. Nakazywał firmie pomoc w wykonaniu konfiskaty poprzez przekierowanie domeny do serwerów nazw kontrolowanych przez FBI oraz uniemożliwienie dalszej modyfikacji lub przeniesienia serwera.

Kluczowa informacja: wyszukiwanie WHOIS przeprowadzone przez FBI 5 sierpnia 2026 roku umiejscowiło adres IP serwera w São Paulo w Brazylii, identyfikując jednocześnie DataCamp Limited jako jego właściciela i dostawcę.