Вместо того чтобы пытаться отследить деньги, агенты Федерального бюро расследований США (ФБР) взломали сам механизм сбора средств. С помощью своих информаторов полевой офис бюро в Альбукерке tracсерверы, домены и меняющиеся криптографические адреса, через которые собирались пожертвования для ХАМАС, и таким образом смог взять под контроль часть этого механизма.
Согласно заявлению Министерства юстиции США, в результате операции было изъято почти 560 000 долларов в криптовалюте, которая предназначалась для военного крыла ХАМАС, бригад «Аль-Кассам».
Этот случай показывает, что публичные блокчейны также могут быть использованы против тех, кто пытается финансировать незаконную деятельность. Та же прозрачность, которая позволяет донорам узнать адрес, дает следователям возможность tracтранзакции, восстанавливать движение средств и определять, куда ушли деньги.
Как агенты проникли в систему сбора пожертвований
По данным Министерства юстиции, в схеме сбора средств использовался зашифрованный групповой чат, который направлял сторонников на веб-сайт и предоставлял им постоянно меняющиеся криптографические адреса. Смена адресов может затруднить trac, но это не остановило следователей.
ФБР получило помощь от нескольких сотрудников правоохранительных органов в составлении карты операции изнутри. Затем следователи провели ряд изъятий криптовалюты на основании ордеров, выданных 25 марта, 25 июня и 10 октября 2025 года. В отдельных ордерах, выданных в 2026 году, были указаны домены и серверы, используемые для пожертвований ХАМАС и управления основным веб-сайтом AlQassam.ps.
Содержание рассекреченного заявления о конфискации показывает, насколько далеко зашло поглощение. В заявленииdentсервер с IP-адресом 45.134.141.68, принадлежащий DataCamp Limited, и содержится требование к поставщику информации заблокировать этот сервер и подключить его к серверам имен, назначенным правоохранительными органами. Конфискация была одобрена мировым судьей Мэтью Дж. Шарбо.
Как только следователям удалось взять под контроль инфраструктуру, они смогли перехватывать поступающие пожертвования, вместо того чтобы ждать, пока деньги переместятся, чтобы попытаться их вернуть.
Что показало поглощение компании в отношении доноров
Собранные средства – это лишь часть того, что выяснили следователи. По данным Министерства юстиции, получив доступ к механизму сбора средств, ФБР также смогло получить личные данные людей, которым удавалось связаться с ХАМАС по поводу пожертвований.
Анализ судебных документов, проведенный изданием Decrypt, упоминает Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron используемые на 18 адресах, контролируемых Tether, и на трех учетных записях в Binance.
Компания Tether играет важную роль, поскольку может блокировать определенные адреса. Ордер на арест, выданный в июне 2025 года, предписывал Tether сжечь $USDT на определенных адресах и перевести аналогичную сумму денег на счет, контролируемый правоохранительными органами.
Это вписывается в общую тенденцию. FATF предупреждает об использовании стейблкоинов в незаконной деятельности, а Chainalysis утверждает, что в 2025 году на стейблкоины приходилось 84% незаконных криптовалютных транзакций.
«Ваши сети небезопасны, ваша криптовалюта уязвима, и мы не остановимся, пока не будет побеждена ваша способность вести войну», — заявила прокурор США Жанин Феррис Пирро.
По словам Бретта Лезермана, помощника директора киберподразделения ФБР, агентство «продолжит использовать свои полномочия для перехвата незаконных средств и предотвращения использования террористическими организациями цифровых сетей»
Почему бухгалтерская книга постоянно опережает сбор средств
Ранее уже имело место изъятие средств, связанное с той же системой финансирования. В марте 2025 года власти США конфисковали около 201 400 долларов США в $USDT , из которых 89 900 долларов находились на криптовалютных счетах, а 111 500 долларов — на других счетах. С октября 2024 года на адреса для сбора средств было переведено в общей сложности более 1,5 миллиона долларов. Об этом событии тогда писало издание Cryptopolitan
Следующие отчеты властей доказывают, что сеть по сбору средств не прекратила свою работу. Согласно показаниям под присягой от августа 2026 года, анализ блокчейна показал, что к ноябрю 2025 года сумма денег, собранных через эту сеть, достигла примерно 3 миллионов долларов. Источники в ФБР получили инструкции по осуществлению пожертвований еще в феврале 2026 года.
Это различие имеет важное значение, поскольку оно указывает на то, что стоимость 201 400 долларов, изъятых в марте, включена в сумму в 560 000 долларов, которые были конфискованы в общей сложности по трем ордерам 2025 года, в то время как цифра в 3 миллиона долларов относится исключительно к деньгам, полученным более широкой сетью и еще не изъятым.
Компания Elliptic утверждает , что tracкриптовалюты делает ее плохим средством сбора средств для террористических организаций, но призывает не рассматривать каждую транзакцию в соответствующем кошельке как сумму, фактически собранную какой-либо террористической организацией.
Какой поставщик инфраструктуры былdentв ордере?
ФБР в Альбукерке продолжает расследование при поддержке своих подразделений по борьбе с терроризмом и киберпреступностью, а также отдела национальной безопасности Министерства юстиции и прокуроров округа Колумбия.
Информация о донорах, собранная с изъятой инфраструктуры, может стать самой важной находкой. Дальнейшая кампания может изменить направление, переключившись с анализа электронных кошельков и серверов на выявление лиц, пытающихся финансировать террористов.
В ордереdentDataCamp Limited, головной офис которой находится по адресу: 9 Coldbath Square, Лондон, Великобритания, была указана как поставщик инфраструктуры электронныхtron, контролирующий сервер с IP-адресом 45.134.141.68. В заявлении ФБР говорится, что DataCamp арендует и контролирует сервер, который использовался для поддержки операции по сбору средств с помощью криптовалюты AlQassam.ps.
В ордере не содержалось обвинений в адрес самой компании DataCamp в участии в сборе средств для ХАМАС. Компания была обязана содействовать осуществлению конфискации, перенаправив домен на контролируемые ФБР серверы имен и предотвратив дальнейшую модификацию или передачу сервера.
Ключевой момент: согласно данным WHOIS, полученным ФБР 5 августа 2026 года, IP-адрес сервера находится в Сан-Паулу, Бразилия , аdentкомпания владельцем/поставщиком DataCamp Limited
Источник: cryptonews.net