To, co zaczęło się jako stosunkowo prosty trop — kryptowaluta wysłana na adres darowizn powiązany z Hamasem — ostatecznie przerodziło się w szeroko zakrojone śledztwo obejmujące portfele, giełdy, mosty blockchainowe, pośredników finansowych oraz infrastrukturę internetową wykorzystywaną do pozyskiwania darowizn.

Od marca 2025 r. do sierpnia 2026 r. amerykańskie władze przejęły ponad 560 000 dolarów w kryptowalutach powiązanych z kampaniami zbierania funduszy przez Hamas i zakłóciły część cyfrowej infrastruktury fundraisingowej tej organizacji, zgodnie z informacjami Departamentu Sprawiedliwości USA oraz firmy analitycznej Chainalysis. Sprawa stanowi szczegółowy przykład tego, jak śledztwa blockchainowe mogą rozwijać się w czasie, a informacje z jednego przejęcia pomagają śledczym zidentyfikować wcześniej nieznane elementy sieci finansowej. Jest to kolejny etap dłuższych działań egzekucyjnych: zbrojne skrzydło Hamasu, Brygady Al-Kassam, publicznie apelowały o darowizny w kryptowalutach co najmniej od 2019 r., kiedy amerykańskie władze ujawniły zarzuty wobec operatorów kryptowalutowego fundraisingu grupy, a Departament Skarbu USA od tego czasu nałożył sankcje na osoby i portfele powiązane z tymi kampaniami.

Pierwsze przejęcie i odkrycie „portfela gazowego”

Pierwsze duże przejęcie w ramach śledztwa, w marcu 2025 r., dotyczyło około 200 000 dolarów w stablecoinach przekazanych na rzecz Hamasu w formie darowizn. Śledczy prześledzili środki od adresu darowizn do portfela operacyjnego, a następnie śledzili ich przepływ w sieci.

Jednym z kluczowych odkryć był powtarzający się „portfel gazowy” służący do opłacania prowizji transakcyjnych dla licznych adresów, które śledczy powiązali ze zbrojnym skrzydłem Hamasu — Brygadami Al-Kassam. To powiązanie pomogło śledzym wyjść poza pojedyncze adresy portfeli i rozpocząć mapowanie szerszej sieci powiązanych kont kryptowalutowych. Jest to standardowa technika w śledztwach blockchainowych: nawet gdy same środki są rozproszone, niewielkie płatności operacyjne niezbędne do ich przesunięcia mogą ujawnić, które adresy należą do tego samego operatora.

Gdy władze śledziły pierwotne środki przez kolejne portfele i konta, śledczy zidentyfikowali konta rzekomo powiązane z pozagiełdowym (OTC) brokerem kryptowalut w Libanie, a także inne konto wykazujące wzorce zgodne z aktywnością tzw. muła finansowego.

Zmiana taktyki

Śledztwo pokazało również, jak sieci zbierania kryptowalutowych darowizn mogą zmieniać taktykę po ich zidentyfikowaniu. Pod koniec 2025 r. Hamas zaczął wykorzystywać mosty blockchainowe do przenoszenia aktywów między sieciami i przeszedł na jednorazowe portfele darowizn, zgodnie z oświadczeniem FBI cytowanym przez Chainalysis. Zmiany miały utrudnić śledzenie przepływu środków. Mosty blockchainowe w szczególności stały się częstym przedmiotem zainteresowania organów ścigania, ponieważ mogą zaciemniać powiązanie między środkami w jednej sieci blockchain a ich miejscem docelowym w innej.

Mimo to śledczym udało się zidentyfikować powtarzającą się infrastrukturę. Portfele gazowe, portfele darowizn i portfele konsolidacyjne nadal się pojawiały, a środki przepływały także przez giełdy kryptowalutowe i usługi pozagiełdowe — co dało śledczym kolejny sposób łączenia pozornie niepowiązanych transakcji. Gdy środki przechodzą przez regulowane giełdy, śledczy mogą również skorzystać z instrumentów prawnych, takich jak wezwania i nakazy przejęcia, aby uzyskać dane kont, których same blockchainy nie zawierają.

Od śledzenia pieniędzy do zakłócania infrastruktury

Śledztwo ostatecznie wyszło poza samo śledzenie pieniędzy. W lipcu i sierpniu 2026 r. amerykańskie władze wkroczyły przeciwko stronom internetowym, domenom i serwerom rzekomo wykorzystywanym przez Hamas do pozyskiwania darowizn w kryptowalutach i komunikacji ze zwolennikami. FBI przejęło domeny i serwery związane z główną stroną internetową Brygad Al-Kassam, zgodnie z informacjami Departamentu Sprawiedliwości. Śledczym udało się również przechwycić planowane darowizny w kryptowalutach oraz zebrać informacje o osobach próbujących przekazywać środki.

To, co zaczęło się jako śledztwo w sprawie pojedynczych transakcji kryptowalutowych, rozwinęło się zatem w działania zmierzające do zakłócenia infrastruktury wspierającej całą operację fundraisingową.

Budowanie szerszego obrazu

Najbardziej znaczącym aspektem śledztwa nie była skala przejęcia, lecz sposób, w jaki sprawa się rozwijała. Wcześniejsze dowody blockchainowe stały się punktem wyjścia dla kolejnych dochodzeń. Adresy, które początkowo wydawały się izolowane, można było powiązać poprzez historie transakcji, wspólną infrastrukturę finansową oraz usługi wykorzystywane do przemieszczania aktywów.

Nawet gdy adresy portfeli i stosowane techniki się zmieniały, historyczny zapis transakcji pozostawał dostępny. Pozwoliło to śledcym wrócić do wcześniejszej aktywności, identyfikować nowe powiązania i stopniowo budować coraz pełniejszy obraz sieci.

Sprawa ilustruje fundamentalną cechę publicznych blockchainów: transakcje mogą być pseudonimowe, ale nie są niewidzialne. Dla śledczych trwały zapis może zamienić pojedynczy przelew kryptowalutowy w pierwszy element znacznie większej mapy finansowej.

Źródło: BitcoinKE