案例研究:区块链追踪如何帮助 FBI 从一个与哈马斯相关的加密网络中查扣逾 50 万美元
要点速览
- •2025 年 3 月至 2026 年 8 月期间,美国当局查扣了超过 560,000 美元、与哈马斯筹资活动有关的加密货币。
- •一个持续出现、用于支付交易费用的 gas wallet 帮助调查人员把多个与 al-Qassam Brigades 相关的地址联系起来,并绘制出更广泛的网络。
- •根据 Chainalysis 引述的一份 FBI 宣誓书,到 2025 年末,哈马斯已采用区块链桥和一次性捐款钱包,以使资金流转更难追踪。
- •2026 年 7 月和 8 月,FBI 查扣了哈马斯用于募集加密货币捐款并与支持者沟通的域名和服务器。
- •该案例表明,公共区块链记录虽然具有化名性,但仍可使调查人员把一次转账逐步扩展为更大的金融图谱。

最初只是一条相对简单的线索——发送到一个与哈马斯相关捐款地址的加密货币——最终演变为一项更广泛的调查,涉及钱包、交易所、区块链桥、金融中介,以及用于募集捐款的在线基础设施。
据美国司法部和区块链分析公司 Chainalysis 称,2025 年 3 月至 2026 年 8 月期间,美国当局查扣了超过 560,000 美元、与哈马斯筹资活动有关的加密货币,并破坏了该组织部分数字筹款基础设施。该案详细展示了区块链调查如何随着时间推移而演进:一次查扣获得的信息,帮助调查人员识别出金融网络中此前未知的部分。这也是一项更长期执法行动的最新进展:至少自 2019 年起,哈马斯军事部门 al-Qassam Brigades 就已公开募集加密货币捐款;当年美国当局还公布了针对该组织加密筹资人员的指控,此后美国财政部也制裁了与这些活动相关的个人和钱包。
首次查扣与“gas wallet”的发现
这项调查的首次重大查扣发生在 2025 年 3 月,涉及约 200,000 美元、捐赠给哈马斯的稳定币。调查人员从捐款地址追踪资金到一个运营钱包,随后继续追踪其在网络中的流转。
其中一项关键发现是一个反复出现的“gas wallet”,该钱包用于支付调查人员认定与哈马斯军事部门 al-Qassam Brigades 相关的多个地址的交易费用。这一关联帮助调查人员不再局限于单个钱包地址,而是开始绘制一个更广泛的相关加密账户网络。该技术是区块链调查中的标准做法:即使资金本身被分散,用于转移资金所需的小额操作性支付,也可能揭示哪些地址属于同一操作者。
随着当局继续追踪原始资金经过的其他钱包和账户,调查人员还识别出一些账户,据信与黎巴嫩一家场外交易(OTC)加密货币经纪商有关,另一个账户则呈现出与“钱骡”活动一致的模式。
变化中的手法
该调查也表明,加密货币筹资网络在被识别后会改变战术。根据 Chainalysis 引述的一份 FBI 宣誓书,到 2025 年末,哈马斯已开始使用区块链桥在不同网络之间转移资产,并转向使用一次性捐款钱包。这些变化旨在让资金流向更难追踪。尤其是区块链桥,已成为执法部门关注的常见对象,因为它们可能掩盖某条区块链上的资金与另一条区块链上的目的地之间的关联。
尽管如此,调查人员仍然能够识别出重复出现的基础设施。gas wallet、捐款钱包和归集钱包持续出现,资金也通过加密货币交易所和场外交易服务流转——这为调查人员提供了另一种将看似无关交易联系起来的方法。当资金经过受监管交易所时,调查人员还可以通过传票和查封令等法律程序获取区块链本身并不包含的账户记录。
从追踪资金到破坏基础设施
调查最终不再只是追踪资金流向。2026 年 7 月和 8 月,美国当局针对据称被哈马斯用于募集加密货币捐款并与支持者沟通的网站、域名和服务器采取行动。根据司法部说法,FBI 查扣了与 al-Qassam Brigades 主网站相关的域名和服务器。调查人员还能够拦截原本计划发出的加密货币捐款,并收集试图捐款者的信息。
因此,这项最初针对单笔加密货币交易的调查,已经扩展为破坏支撑整个筹资行动基础设施的努力。
构建更大的全景图
这项调查最重要的特点不在于查扣金额,而在于案件如何发展。更早的区块链证据成为后续调查的起点。最初看似孤立的地址,可以通过交易历史、共享的筹资基础设施以及用于转移资产的服务建立联系。
即使钱包地址和技术手段发生变化,历史交易记录仍然保留。这使调查人员能够回到更早的活动,识别新的关联,并逐步构建出更大的网络图景。
此案体现了公共区块链的一个根本特征:交易可以是化名的,但并非不可见。对于调查人员而言,永久记录能够将一次单独的加密货币转账,变成更庞大金融地图的第一块拼图。
Source: BitcoinKE