Amerykańskie władze przejęły ponad 560 000 dolarów w kryptowalutach powiązanych z kampaniami zbiórkowymi Hamasu oraz przejęły kontrolę nad stronami internetowymi i serwerami wykorzystywanymi do pozyskiwania datków i komunikacji ze zwolennikami.

Operacja łączyła sądownie zatwierdzone przejęcia kryptowalut z działaniami wobec infrastruktury prowadzonymi od marca 2025 r. do sierpnia 2026 r. Trzy nakazy przejęcia kryptowalut wykonano w marcu, czerwcu i październiku 2025 r., a następnie przeprowadzono dodatkowe operacje przeciwko infrastrukturze online w lipcu i sierpniu tego roku. Hamas został uznany przez Stany Zjednoczone za zagraniczną organizację terrorystyczną już w 1997 r., a jego skrzydło zbrojne, Brygady Al-Kassam, objęto amerykańskimi sankcjami, przez co każde wsparcie materialne dla tej grupy stanowi przestępstwo federalne.

FBI śledziło datki przez portfele i mosty międzyłańcuchowe

Zwolennicy Hamasu byli przez szyfrowaną komunikację kierowani na strony zbiórkowe udostępniające rotujące adresy kryptowalutowe do wpłat na rzecz Brygad Al-Kassam.

Pierwsze działanie w marcu 2025 r. pozwoliło odzyskać około 200 000 dolarów w stablecoinach. Śledczy powiązać następnie kolejne adresy poprzez powtarzającą się infrastrukturę transakcyjną, w tym wspólny portfel służący do opłacania gazu, używany przez wiele adresów związanych z siecią zbiórkową.

Późniejsze transakcje przepływały przez nowe portfele, scentralizowane giełdy i mosty międzyłańcuchowe. Sieć obejmowała także konto, o którym sądzono, że jest powiązane z OTC pośrednikiem z siedzibą w Libanie, oraz inne wykazujące aktywność charakterystyczną dla tzw. muła finansowego.

Do października 2025 r. operacja zbiórkowa zaczęła stosować jednorazowe adresy do datków oraz mosty międzyłańcuchowe, gdy środki przenoszono między blockchainami. Historie transakcji nadal pozwalały śledczym łączyć nowe adresy z wcześniej zidentyfikowanymi portfelami operacyjnymi i konsolidacyjnymi.

FBI przejmuje kontrolę nad stronami i serwerami Hamasu

W 2026 r. śledztwo wykraczało poza kryptowaluty. Agenci FBI przejęli domeny i serwery związane z AlQassam.ps – główną stroną skrzydła zbrojnego Hamasu – w ramach działań egzekucyjnych w lipcu i sierpniu.

Kontrola nad tą infrastrukturą umożliwiła śledczym przechwytywanie zamierzonych wpłat oraz zbieranie informacji o tysiącach osób, które kontaktowały się z Hamasem online w celu przekazania datków lub próbowały wpłacać środki w kryptowalutach i tradycyjnymi metodami płatności.

Portfele kryptowalutowe powiązane z Hamasem były również przejmowane poza Stanami Zjednoczonymi. Izraelskie władze skonfiskowały wcześniej 30 portfeli powiązanych z Hamasem, związanych z kontami podłączonymi do giełdy Al-Mutahadun z siedzibą w Gazie.

Śledzenie blockchainowe narasta w ramach pięciu działań egzekucyjnych

Pięć amerykańskich działań pokazuje, że wcześniej zidentyfikowana infrastruktura blockchainowa może pozostawać przydatna nawet wtedy, gdy sieć zbiórkowa zmienia adresy lub przenosi środki między łańcuchami.

Publiczne rejestry zachowują historie transakcji mimo tych przenosin, dzięki czemu klastry portfeli, transfery przez mosty i wpłaty na giełdy można ponownie analizować, gdy śledczy identyfikują kolejne adresy. Przejęcia, zamrożenia i odzyskiwania kryptowalut osiągnęły w 2025 r. szacunkowo 11% zidentyfikowanego wolumenu pochodzącego z przestępczości, w miarę jak emitenci, giełdy i organy ścigania rozszerzały operacje śledzenia blockchain i odzyskiwania aktywów.

Biuro terenowe FBI w Albuquerque kontynuuje śledztwo w sprawie finansowania Hamasu wraz ze swoim Wydziałem Antyterrorystycznym, Wydziałem Cyberbezpieczeństwa i biurem w Nowym Jorku. Informacje uzyskane z przejętej infrastruktury zostaną wykorzystane w dalszych śledztwach antyterrorystycznych dotyczących osób, które próbowały przekazywać środki tej organizacji – co sugeruje, że przejęte zapisy o darczyńcach same mogą zasilić przyszłe sprawy.