Американские власти изъяли более 560 000 долларов в криптовалюте, связанной с кампаниями по сбору средств для ХАМАС, и взяли под контроль сайты и серверы, использовавшиеся для привлечения пожертвований и связи со сторонниками.

Операция объединила санкционированные судом изъятия криптовалюты с действиями против инфраструктуры в период с марта 2025 года по август 2026 года. Три ордера на изъятие криптовалюты были исполнены в марте, июне и октябре 2025 года, после чего в июле и августе этого года последовали дополнительные операции против онлайн-инфраструктуры. ХАМАС внесён США в список иностранных террористических организаций с 1997 года, а его военное крыло — бригады Аль-Кассам — находится под американскими санкциями, поэтому любое материальное содействие этой группировке является федеральным преступлением.

ФБР отслеживало пожертвования через кошельки и мосты

Сторонников ХАМАС через зашифрованные каналы связи направляли на сайты по сбору средств, которые предоставляли меняющиеся криптовалютные адреса для пожертвований бригадам Аль-Кассам.

Первая операция в марте 2025 года позволила вернуть около 200 000 долларов в стейблкоинах. Впоследствии следователи связали дополнительные адреса через повторяющуюся транзакционную инфраструктуру, включая общий кошелёк для финансирования газа, использовавшийся на множестве адресов, связанных с сетью по сбору средств.

Более поздние транзакции проходили через новые кошельки, централизованные биржи и кроссчейн-мосты. Сеть также включала счёт, который, по имеющимся данным, связан с внебиржевым брокером из Ливана, и ещё один, активность которого соответствовала признакам денежного посредника (money mule).

К октябрю 2025 года операция по сбору средств начала использовать одноразовые адреса для пожертвований и кроссчейн-мосты, поскольку средства перемещались между блокчейнами. Тем не менее истории транзакций позволили следователям связать новые адреса с ранее выявленными операционными и консолидационными кошельками.

ФБР берёт под контроль сайты и серверы ХАМАС

В 2026 году расследование вышло за рамки криптовалюты. Агенты ФБР в июле и августе в ходе принудительных мер изъяли домены и серверы, связанные с AlQassam.ps — основным сайтом военного крыла ХАМАС.

Контроль над этой инфраструктурой позволил следователям перехватывать предназначавшиеся пожертвования и собирать информацию о тысячах людей, которые связывались с ХАМАС через интернет, желая сделать пожертвование или пытаясь перевести средства с помощью криптовалюты и традиционных способов оплаты.

Кошельки в криптовалюте, связанные с ХАМАС, подвергались изъятиям и за пределами США. Ранее израильские власти конфисковали 30 кошельков, связанных с ХАМАС и привязанных к счетам базирующейся в Газе биржи Al-Mutahadun.

Отслеживание в блокчейне наращивается на протяжении пяти принудительных действий

Пять американских операций демонстрируют, что ранее выявленная блокчейн-инфраструктура может оставаться полезной даже после того, как сеть по сбору средств меняет адреса или переводит средства между блокчейнами.

Публичные реестры сохраняют истории транзакций при таких перемещениях, что позволяет возвращаться к анализу кластеров кошельков, переводов через мосты и депозитов на биржи по мере выявления новых адресов. Изъятия, заморозки и возвраты криптовалюты достигли, по оценкам, 11% от выявленного незаконного оборота в 2025 году, поскольку эмитенты, биржи и правоохранительные органы расширяли операции по отслеживанию блокчейнов и возврату активов.

Отделение ФБР в Альбукерке продолжает расследование финансирования ХАМАС совместно с Контртеррористическим дивизионом, Кибердивизионом и нью-йоркским отделением бюро. Информация, полученная от изъятой инфраструктуры, будет использована в дальнейших контртеррористических расследованиях в отношении лиц, пытавшихся перевести средства этой организации, — что указывает на то, что сами изъятые данные о жертвователях могут лечь в основу будущих дел.