То, что началось с относительно простого следа — криптовалюта, отправленная на связанный с ХАМАС адрес для пожертвований, — в итоге переросло в масштабное расследование, охватившее кошельки, биржи, блокчейн-мосты, финансовых посредников и онлайн-инфраструктуру, используемую для сбора пожертвований.

С марта 2025 года по август 2026 года американские власти конфисковали более 560 000 долларов в криптовалюте, связанной с кампаниями по сбору средств ХАМАС, и нарушили работу части цифровой инфраструктуры финансирования группы, согласно данным Министерства юстиции США и аналитической компании Chainalysis. Этот кейс представляет собой детальный пример того, как блокчейн-расследования могут развиваться во времени, когда информация из одной конфискации помогает следователям выявлять ранее неизвестные части финансовой сети. Это очередная глава более длительной правоохранительной efforts: военное крыло ХАМАС, бригады Аль-Кассам, публично собирало криптопожертвования как минимум с 2019 года, когда американские власти обнародовали обвинения против операторов криптофандрасинга группы, а Минфин США впоследствии ввёл санкции против лиц и кошельков, связанных с этими кампаниями.

Первая конфискация и обнаружение «газового кошелька»

Первая крупная конфискация в рамках расследования, произошедшая в марте 2025 года, включала около 200 000 долларов в стейблкоинах, пожертвованных ХАМАС. Следователи отследили средства от адреса для пожертвований до операционного кошелька, а затем проследили их движение по сети.

Одним из ключевых открытий стал повторно используемый «газовый кошелёк», применявшийся для оплаты комиссий за транзакции для многочисленных адресов, которые следователи связали с военным крылом ХАМАС — бригадами Аль-Кассам. Эта связь помогла следователям выйти за пределы отдельных адресов кошельков и начать картирование более широкой сети связанных криптовалютных счетов. Данный метод является стандартным в блокчейн-расследованиях: даже когда сами средства рассредоточены, небольшие операционные платежи, необходимые для их перемещения, могут раскрыть, какие адресы принадлежат одному оператору.

Продолжая отслеживать первоначальные средства через дополнительные кошельки и счета, следователи выявили счета, предположительно связанные с внебиржевым криптовалютным брокером в Ливане, а также ещё один счёт, демонстрировавший признаки деятельности денежного мула.

Смена тактики

Расследование также продемонстрировало, как криптовалютные сети финансирования могут менять тактику после их выявления. К концу 2025 года ХАМАС начал использовать блокчейн-мосты для перевода активов между сетями и перешёл на одноразовые кошельки для пожертвований, согласно аффидавиту ФБР, цитируемому Chainalysis. Эти изменения были направлены на то, чтобы затруднить отслеживание движения средств. Мосты, в частности, стали частым объектом внимания правоохранительных органов, поскольку они могут скрывать связь между средствами на одном блокчейне и их назначением на другом.

Тем не менее следователям удалось выявить повторяющуюся инфраструктуру. Газовые кошельки, кошельки для пожертвований и консолидационные кошельки продолжали появляться, а средства также проходили через криптобиржи и внебиржевые сервисы — что дало следователям ещё один способ связывать на первый взгляд не связанные между собой транзакции. Когда средства проходят через регулируемые биржи, следователи также могут использовать правовые инструменты, такие как повестки и ордера на конфискацию, для получения записей о счетах, которых нет в самих блокчейнах.

От отслеживания денег к разрушению инфраструктуры

В конечном итоге расследование вышло за рамки отслеживания денег. В июле и августе 2026 года американские власти targeted веб-сайты, домены и серверы, которые, как утверждается, использовались ХАМАС для сбора криптопожертвований и связи со сторонниками. ФБР конфисковало домены и серверы, связанные с основным веб-сайтом бригад Аль-Кассам, согласно Министерству юстиции. Следователи также смогли перехватить предназначенные криптопожертвования и собрать информацию о лицах, пытавшихся внести средства.

Таким образом, то, что начиналось как расследование отдельных криптовалютных транзакций, расширилось до операции по разрушению инфраструктуры, поддерживавшей всю кампанию по сбору средств.

Построение более широкой картины

Самой значимой особенностью расследования был не размер конфискации, а то, как развивалось дело. Более ранние блокчейн-доказательства стали отправной точкой для последующих расследований. Адреса, которые изначально казались изолированными, можно было связать через истории транзакций, общую инфраструктуру финансирования и сервисы, используемые для перемещения активов.

Даже когда адреса кошельков и методы менялись, историческая запись транзакций оставалась доступной. Это позволило следователям вернуться к более ранней активности, выявить новые связи и построить progressively более полную картину сети.

Этот кейс иллюстрирует фундаментальную характеристику публичных блокчейнов: транзакции могут быть псевдонимными, но они не невидимы. Для следователей постоянная запись может превратить единственный криптоперевод в первый фрагмент гораздо более крупной финансовой карты.

Источник: BitcoinKE