Вместо того чтобы преследовать отдельные пожертвования, агенты Федерального бюро расследований США (ФБР) взломали сам механизм сбора средств. Работая через собственных информаторов, офис ФБР в Альбукерке отследил серверы, домены и ротирующиеся криптовалютные адреса, использовавшиеся для сбора пожертвований в пользу ХАМАС, что позволило бюро взять под контроль часть этой инфраструктуры.

Согласно объявлению Министерства юстиции США (DOJ), в результате операции было конфисковано почти 560 000 долларов в криптовалюте, предназначавшихся военному крылу ХАМАС — бригадам Аль-Кассам.

Это дело показывает, что публичные блокчейны могут быть обращены против тех, кто финансирует незаконную деятельность. Та же прозрачность, которая позволяет донорам находить адрес, даёт следствию возможность отслеживать транзакции, восстанавливать движение средств и определять, куда ушли деньги. Американские правоохранительные органы уже ранее targetировали эту систему сбора средств: в 2019 году DOJ объявило о конфискации веб-сайтов и криптокошельков, связанных с онлайн-кампанией по сбору средств бригад Аль-Кассам, что показывает: такой подход, основанный на захвате инфраструктуры, применяется уже много лет.

Как агенты проникли в канал пожертвований

По данным DOJ, схема сбора средств использовала зашифрованный групповой чат, чтобы направлять сторонников на веб-сайт и предоставлять ротирующиеся криптоадреса. Смена адресов может затруднить отслеживание, но не остановила следствие.

ФБР опиралось на нескольких человеческих источников, чтобы составить карту операции изнутри. Затем следователи провели серию конфискаций криптовалюты по ордерам, выданным 25 марта, 25 июня и 10 октября 2025 года. Отдельные ордера, выданные в 2026 году, касались доменов и серверов, использовавшихся для сбора пожертвований в пользу ХАМАС и управления основным сайтом AlQassam.ps.

Раскрытое постановление о выемке показывает, насколько далеко зашёл захват. В документе указан сервер с IP-адресом 45.134.141.68, принадлежащий DataCamp Limited, и предписывается провайдеру заблокировать сервер и направить его на серверы имён, определённые правоохранительными органами. Выемка была одобрена магистратом Мэттью Дж. Шарбо (Matthew J. Sharbaugh).

После того как следствие получило контроль над инфраструктурой, стало возможно перехватывать входящие пожертвования, а не ждать перемещения денег, чтобы попытаться их вернуть.

Что захват выявил о донорах

Собранные средства — лишь часть того, что узнало следствие. По данным Министерства юстиции, взяв под контроль механизм сбора средств, ФБР также получило персональные данные лиц, которые обсуждали с ХАМАС вопросы пожертвований.

Проанализировавший судебные документы Decrypt выявил использование Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron на 18 адресах, контролируемых Tether, и в трёх аккаунтах на Binance.

Tether играет значимую роль, поскольку способен блокировать определённые адреса. Ордер на выемку от июня 2025 года предписал Tether сжечь USDT на указанных адресах и выпустить эквивалентную сумму на аккаунт, контролируемый правоохранительными органами.

Дело вписывается в более широкую тенденцию: ФАТФ предупреждает об использовании стейблкоинов в незаконной деятельности, а Chainalysis сообщает, что в 2025 году на стейблкоины пришлось 84% незаконных криптотранзакций.

«Ваши сети не защищены, ваша криптовалюта уязвима, и мы не остановимся, пока ваша способность вести войну не будет сокрушена», — заявила федеральный прокурор Жанин Феррис Пирро (Jeanine Ferris Pirro).

Бретт Лезерман (Brett Leatherman), заместитель директора кибердивизиона ФБР, сообщил, что ведомство «продолжит использовать свои полномочия для перехвата незаконных средств и недопущения использования цифровых сетей террористическими организациями».

Почему реестр продолжает побеждать сборщика средств

Ранее уже происходила конфискация, связанная с той же системой финансирования. В марте 2025 года американские власти конфисковали около 201 400 долларов в USDT, из которых 89 900 долларов находились на криптосчетах, а 111 500 долларов — на различных других счетах. С октября 2024 года адреса для сбора пожертвований перевели в общей сложности более 1,5 миллиона долларов; Cryptopolitan освещал это событие в тот момент.

Последующие отчёты властей показывают, что сеть сбора средств не прекратила работу. Согласно постановлению от августа 2026 года, анализ блокчейна показал, что объём средств, прошедших через сеть к ноябрю 2025 года, достиг примерно 3 миллионов долларов. Человеческие источники ФБР всё ещё получали инструкции о пожертвованиях вплоть до февраля 2026 года.

Это различие важно: 201 400 долларов, конфискованные в марте, входят в сумму 560 000 долларов, изъятую в общей сложности по трём ордерам 2025 года, тогда как цифра 3 миллиона долларов относится только к средствам, полученным более широкой сетью и не конфискованным.

Elliptic утверждает, что отслеживаемость криптовалют делает её плохим инструментом сбора средств для террористических организаций, однако предостерегает от рассмотрения каждой транзакции в связанном кошельке как фактически собранных террористической группой средств.

Какой провайдер инфраструктуры был указан в ордере?

Офис ФБР в Альбукерке продолжает расследование при поддержке своих подразделений по борьбе с терроризмом и киберпреступностью, а также Национального отдела безопасности Министерства юстиции и прокуроров округа Колумбия.

Информация о донорах, собранная с захваченной инфраструктуры, может оказаться самой важной находкой. Будущие меры правоприменения могут сместиться с таргетирования кошельков и серверов на преследование отдельных лиц, пытающихся финансировать террористов.

В ордере провайдером электронной сервисной инфраструктуры, контролирующим сервер с IP-адресом 45.134.141.68, указана компания DataCamp Limited со штаб-квартирой по адресу 9 Coldbath Square, Лондон, Великобритания. Согласно постановлению ФБР, DataCamp арендует и контролирует сервер, который использовался для поддержки криптовалютной операции по сбору средств AlQassam.ps.

Ордер не обвинял саму DataCamp в участии в сборе средств ХАМАС. Компания получила указание содействовать исполнению выемки, перенаправив домен на контролируемые ФБР серверы имён и предотвратив дальнейшую модификацию или передачу сервера.

Ключевой факт: WHOIS-проверка ФБР от 5 августа 2026 года показала, что IP-адрес сервера находится в Сан-Паулу, Бразилия, а его владельцем/провайдером является DataCamp Limited.