Як ФБР відстежило та конфіскувало 560 тисяч доларів у криптовалюті з мережі ХАМАС

Федеральні слідчі здійснили арешти криптовалют, пов'язані з організацією ХАМАС, використовуючи технології для відстеження транзакцій у блокчейні.

Операції були проведені у березні, червні та жовтні 2025 року, а загальна сума арештів сягнула 560 тисяч доларів.

Спеціалісти Chainalysis виявили, що різноманітні адреси, пов'язані з військовим крилом ХАМАС — бригадою Аль-Кассам, використовували один і той самий газовий гаманець для сплати комісій за транзакції. Слідчі використовували програмне забезпечення для аналізу блокчейну, яке допомогло візуалізувати рух криптовалюти від донорів до операційних гаманців.

У червні 2025 року слідство вдосконалило свої методи, слідкуючи за коштами через нововиявлені адреси, що дозволило виявити, як криптовалюта збиралася та консолідувалася перед виходом на зовнішні сервіси. Після перших арештів ХАМАС змінив стратегію транзакцій.

Наприкінці 2025 року нова схема використання однорядкових гаманців та бриджів для передачі криптовалюти не знищила попередні записи транзакцій у блокчейні, що дозволяло аналізувати та пов'язувати активності.

Дослідження виявили, що організація продовжувала працювати з брокерами та біржами, що допомагало слідчим встановлювати зв'язки між адресами та рахунками клієнтів.

За рішенням суду, блокчейн-інформація була перетворена на арешти: гаманці контролювались правоохоронцями та вжили заходів щодо заморожування активів, що призвело до перехоплення криптовалютних пожертв на етапі збору.

Розслідування також виявило доменні імена та сервери, пов’язані з вебсайтом Аль-Кассам, що дозволило заарештувати інфраструктуру у 2026 році.