Міністерство юстиції США повідомило про вилучення криптоактивів на суму понад $560 000. За даними відомства, кошти були пов’язані з кампаніями зі збору пожертвувань для ХАМАС.
Відомо, що американські суди дозволили ФБР конфіскувати відповідні цифрові активи, а також заблокувати сайти та комунікаційні канали, які, за твердженням правоохоронців, використовувалися для збору пожертвувань і підтримання зв’язку з прихильниками організації.
На тлі цього повідомлення компанія Chainalysis опублікувала детальний аналіз проведеного розслідування. У ньому йдеться про те, як слідчі застосовували блокчейн-аналітику для встановлення зв’язків між криптовалютними адресами та поступового відновлення всієї фінансової мережі.
Загалом розслідування охопило п’ять пов’язаних операцій, проведених із березня 2025 року до серпня 2026 року. За даними Chainalysis, справа демонструє, як результати аналізу блокчейну можуть накопичуватися з часом: інформація, отримана під час одного вилучення, допомагала правоохоронцям знаходити нові гаманці, сервіси та елементи інфраструктури під час наступних етапів.
Як ФБР відстежувало криптовалютні перекази
Перший етап розслідування розпочався у березні 2025 року. Тоді американська влада вилучила близько $200 000 у стейблкоїнах, які, за даними слідства, були пожертвувані ХАМАС.
Chainalysis зазначила, що правоохоронці простежили рух коштів від адреси, яка використовувалася для збору пожертвувань, до операційного гаманця, а потім продовжили аналіз транзакційного ланцюжка.
Для цього ФБР, зокрема, застосовувало Chainalysis Reactor, це програмне забезпечення для блокчейн-розслідувань. Інструмент дає змогу аналізувати транзакції та візуалізувати зв’язки між криптовалютними адресами й різними сервісами.
Важливу роль у першій справі відіграв так званий газовий гаманець. Це адреса, яку використовували для оплати комісій за проведення транзакцій. Слідчі виявили низку адрес, які, за їхніми даними, контролювалися військовим крилом ХАМАС, бригадами «Аль-Кассам».
Ці адреси використовували один і той самий гаманець для оплати комісій. Таким чином, аналіз окремої пожертви дозволив правоохоронцям вийти на ширшу мережу пов’язаних між собою адрес.
Протягом 2025 року ФБР продовжило опрацьовувати отримані дані. Як зазначає Chainalysis, у межах червневої справи слідчі простежили початкові пожертви через мережу нових адрес і рахунків. Це допомогло встановити способи, за допомогою яких кошти консолідувалися та переміщувалися.
Серед нових елементів мережі правоохоронці виявили рахунок, який, за їхньою оцінкою, міг бути пов’язаний із позабіржовим брокером у Лівані. Також слідчі ідентифікували акаунт із характеристиками, які відповідали активності так званого грошового мула.
ХАМАС змінив схему переміщення коштів
Після першого вилучення ХАМАС, за даними американського слідства, почав змінювати способи переміщення криптовалютних активів. Зокрема, організація використовувала кросчейн-мости для переведення коштів між різними блокчейнами.
Крім того, для збору пожертвувань почали застосовувати одноразові криптовалютні адреси. Такий підхід мав ускладнити відстеження руху коштів та встановлення зв’язків між окремими транзакціями.
Однак, за даними Chainalysis, частина інфраструктури залишалася незмінною. Правоохоронці продовжували виявляти:
- гаманці, призначені для оплати комісій;
- адреси для отримання пожертвувань;
- гаманці для консолідації криптоактивів;
- позабіржові сервіси;
- криптовалютні біржі.
Повторювані зв’язки між цими елементами дозволили слідчим продовжувати роботу навіть після зміни окремих адрес та використання кросчейн-інструментів.
У 2026 році розслідування вийшло за межі безпосереднього аналізу криптовалютних транзакцій. У липні та серпні американські правоохоронці використали результати попередньої блокчейн-аналітики для боротьби з цифровою інфраструктурою, яку, за даними Міністерства юстиції США, ХАМАС використовував для збору пожертвувань і комунікації з прихильниками.
ФБР вилучило домени та сервери, пов’язані з основним сайтом бригад «Аль-Кассам». За інформацією американської влади, це дало змогу перехоплювати криптовалютні пожертви, які планувалося передати організації, а також отримувати інформацію про людей, які намагалися переказати кошти.
У результаті п’яти пов’язаних операцій США вилучили понад $560 000 у криптовалюті, а також отримали контроль над доменами та серверами, які, за версією слідства, використовувалися ХАМАС.
Chainalysis наголосила, що однією з головних особливостей блокчейн-розслідувань є незмінність історії транзакцій. Навіть якщо учасники фінансової мережі змінюють адреси або використовують нові способи переміщення активів, попередні операції залишаються записаними в блокчейні.
Це дозволяє правоохоронцям повертатися до старих транзакцій, встановлювати нові зв’язки між адресами та продовжувати розслідування у міру того, як фінансова мережа розширюється або змінює структуру.
