- США изъяли криптовалютные средства для ХАМАС на $560 000.
- Chainalysis помогла США раскрыть криптофинансирование террористической организации.
- ХАМАС менял криптокошельки и использовал мосты, но США отследили пожертвования.
1 сентября 2026 года Министерство юстиции США сообщило об изъятии более $560 000 в криптовалюте, связанной с кампаниями по сбору средств для ХАМАС. По данным ведомства, суды разрешили ФБР конфисковать активы, а также заблокировать сайты и коммуникационные каналы, которые, как утверждается, использовались организацией для сбора пожертвований и взаимодействия со сторонниками.
На фоне сообщения Минюста США компания Chainalysis опубликовала подробный разбор расследования, объяснив, как правоохранители использовали блокчейн-аналитику для установления связей между криптовалютными адресами и постепенного воссоздания финансовой сети.
The FBI seized $560,000 in crypto from Hamas over the past 18 months. Agents used blockchain analytics to follow the money on-chain.
— Chainalysis (@chainalysis) September 3, 2026
Here’s how they did it.
1/5 pic.twitter.com/ZTkiqdm5Jt
В целом речь идет о пяти связанных операциях, которые проводились с марта 2025 года по август 2026 года. По данным Chainalysis, расследование показывает, как анализ транзакций в блокчейне может накапливаться со временем: результаты одного изъятия помогали следователям находить новые кошельки, сервисы и инфраструктуру на следующих этапах.
Первый этап начался в марте 2025 года. Тогда американские власти изъяли около $200 000 в стейблкоинах, которые, по данным следствия, были пожертвованы ХАМАС.
По данным Chainalysis, следователи отследили средства от адреса для сбора пожертвований до операционного кошелька, а затем дальше по транзакционной цепочке. Для этого ФБР использовало, в частности, Chainalysis Reactor — программное обеспечение для блокчейн-расследований, которое позволяет анализировать транзакции и визуализировать связи между криптовалютными адресами и сервисами.
Важным элементом первого дела стал так называемый газовый кошелек — адрес, который использовался для финансирования комиссий за транзакции. Следователи выявили многочисленные адреса, которые, по их данным, контролировались военным крылом ХАМАС — бригадами «Аль-Кассам», — и использовали один и тот же кошелек для оплаты транзакций. Таким образом, анализ одного пожертвования позволил перейти к более широкой сети связанных адресов.
ХАМАС сменил тактику, но следователи продолжили отслеживание движения средств
В течение 2025 года ФБР продолжило анализировать полученные данные. Как отмечает Chainalysis, в июньском деле следователи проследили первоначальные пожертвования через сеть новых адресов и счетов, что позволило выявить способы консолидации и перемещения средств.
Среди новых элементов сети правоохранители идентифицировали счет, который, по их оценке, мог быть связан с внебиржевым брокером в Ливане, а также аккаунт с характеристиками, соответствующими активности так называемого денежного мула.
После первого изъятия ХАМАС, по данным следствия, начал менять подходы к перемещению криптовалюты. В частности, организация начала использовать кроссчейн-мосты, чтобы переводить активы между разными блокчейнами, а также перешла к использованию одноразовых адресов для сбора пожертвований.
Однако, как отмечает Chainalysis, часть инфраструктуры оставалась похожей. Следователи продолжали находить:
- кошельки для оплаты комиссий;
- адреса для получения пожертвований;
- кошельки для консолидации средств;
- внебиржевые сервисы;
- криптовалютные биржи.
Именно повторяющиеся связи между этими элементами позволили правоохранителям продолжать расследование даже после смены отдельных адресов и использования кроссчейн-инструментов.
От криптокошельков к цифровой инфраструктуре
В 2026 году расследование вышло за пределы непосредственного отслеживания криптовалютных транзакций. В июле и августе американские правоохранители использовали результаты предыдущих блокчейн-расследований для борьбы с цифровой инфраструктурой, которую, по данным Минюста США, использовал ХАМАС для сбора пожертвований и коммуникации со сторонниками.
ФБР изъяло домены и серверы, связанные с основным сайтом бригад «Аль-Кассам». По данным американских властей, это позволило перехватывать криптовалютные пожертвования, которые планировалось направить организации, а также получать информацию о людях, которые пытались перевести средства.
По итогам пяти связанных операций США изъяли более $560 000 в криптовалюте, а также получили контроль над доменами и серверами, которые, по версии следствия, использовались ХАМАС.
Chainalysis подчеркивает, что ключевой особенностью блокчейн-расследований является неизменность истории транзакций. Даже если участники сети меняют адреса или способы перемещения активов, предыдущие транзакции остаются записанными в блокчейне. Это позволяет возвращаться к старым данным, находить новые связи и продолжать расследование по мере развития сети.
Сообщение США изъяли $560 000 в криптовалюте для ХАМАС: Chainalysis показала, как следователи отследили средства появились сначала на INCRYPTED.