USA skonfiskowały 560 tys. USD w kryptowalutach Hamasu

Departament Sprawiedliwości USA poinformował o przejęciu ponad 560 000 USD w kryptowalutach powiązanych z kampaniami zbiórkowymi na rzecz Hamasu. Operacje obejmowały pięć powiązanych działań prowadzonych od marca 2025 do sierpnia 2026 roku. Sąd wydał zgody na konfiskaty aktywów oraz na zablokowanie domen i kanałów komunikacyjnych wykorzystywanych do pozyskiwania darowizn i kontaktu z sympatykami.

Firma Chainalysis opublikowała analizę techniczną, w której opisano metody użyte przez śledczych do namierzania środków. W raporcie przedstawiono narzędzia do analizy transakcji i wizualizacji powiązań między adresami, a także sposób śledzenia przepływów od adresów zbierających darowizny do portfeli operacyjnych.

Pierwszy etap dochodzenia, rozpoczęty w marcu 2025 roku, zakończył się zajęciem około 200 000 USD w stablecoinach. Śledczy prześledzili ruch środków wzdłuż łańcucha transakcji i zidentyfikowali tzw. portfel gazowy — adres używany do opłacania kosztów transakcji — z którego opłaty regulowało wiele powiązanych adresów. Według materiałów dowodowych taki wzorzec połączeń doprowadził do sklasyfikowania określonych klastrów jako kontrolowanych przez Brygady Al‑Kassam.

Po pierwszych zajęciach organizacja zmieniła metody przesyłania aktywów. Zwiększono użycie mostów cross‑chain do przenoszenia środków między różnymi blockchainami oraz stosowano jednorazowe adresy do zbierania darowizn. Pomimo tych zmian śledczym udało się odnaleźć powtarzające się elementy infrastruktury — portfele służące do opłacania prowizji, adresy do otrzymywania darowizn, portfele konsolidacyjne, usługi OTC oraz konta na giełdach kryptowalutowych.

W toku śledztwa zidentyfikowano konto mogące być powiązane z brokerem OTC w Libanie oraz konto wykazujące cechy działalności określanej jako muł finansowy. W drugiej połowie 2026 roku działania rozszerzono poza analizę samych transakcji. W lipcu i sierpniu organy ścigania przejęły domeny i serwery powiązane z główną stroną Brygad Al‑Kassam.

Przejęcie infrastruktury internetowej pozwoliło blokować dostępne kanały zbiórek, przechwytywać darowizny planowane dla organizacji oraz gromadzić dane o osobach próbujących przekazać środki. Chainalysis wskazał, że zapis transakcji w blockchainie jest niezmienny, co umożliwia wracanie do dawnych danych i wyszukiwanie nowych powiązań wraz z postępem dochodzenia.

W wyniku pięciu powiązanych operacji władze USA uzyskały kontrolę nad ponad 560 000 USD w kryptowalutach oraz nad domenami i serwerami, które według akt sprawy były używane do zbierania funduszy i komunikacji. Dochodzenie trwało około osiemnastu miesięcy i łączyło analizę danych z działaniami operacyjnymi wobec infrastruktury cyfrowej.