FBI knackt Hamas-Krypto-Finanzierungsnetzwerk mit menschlichen Quellen, beschlagnahmt 560.000 US-Dollar

Anstatt zu versuchen, dem Geld zu folgen, drangen Agenten des US Federal Bureau of Investigation (FBI) direkt in den Finanzierungsmechanismus ein. Über eigene Informanten spürte das Albuquerque Field Office des Büros die Server, Domains und rotierenden Krypto-Adressen auf, über die Spenden für die Hamas gesammelt wurden, und konnte so Teile dieses Mechanismus unter Kontrolle bringen.

Laut der Ankündigung des US-Justizministeriums (DOJ) führte die Operation zur Beschlagnahme von fast 560.000 US-Dollar in Kryptowährung, die an die militärische Flügels der Hamas, die Al-Qassam-Brigaden, gehen sollte.

Dieser Fall zeigt, dass öffentliche Blockchains auch gegen diejenigen eingesetzt werden können, die versuchen, illegale Aktivitäten zu finanzieren. Die gleiche Transparenz, die es Spendern ermöglicht, eine Adresse zu finden, ermöglicht es Ermittlern, Transaktionen zu verfolgen, den Geldfluss nachzuvollziehen und festzustellen, wohin das Geld geflossen ist.

Wie die Agenten in die Spendenpipeline gelangten

Laut dem DOJ nutzte das Finanzierungsprogramm einen verschlüsselten Gruppenchat, um Unterstützer auf eine Website zu leiten und rotierende Krypto-Adressen bereitzustellen. Das Ändern der Adressen kann die Rückverfolgung erschweren, hinderte die Ermittler jedoch nicht.

Das FBI erhielt Unterstützung von mehreren menschlichen Quellen bei der Kartierung der Operation von innen. Die Ermittler führten dann eine Reihe von Krypto-Beschlagnahmungen durch, die auf den Beschlagnahmeurteilen vom 25. März, 25. Juni und 10. Oktober 2025 basierten. Separate Urteile aus dem Jahr 2026 nannten Domains und Server, die zur Spendenabwicklung für die Hamas und zur Verwaltung der Hauptwebsite AlQassam.ps verwendet wurden.

Der Inhalt eines nicht eingereichten Beschlagnahme-Schwurs zeigt, wie weit die Übernahme ging. Der Schwur identifiziert einen Server unter der IP-Adresse 45.134.141.68, der DataCamp Limited gehört, und verlangt vom Informationsanbieter, den Server zu blockieren und mit von der Strafverfolgungsbehörde bestimmten Nameservern zu verbinden. Die Beschlagnahme wurde von Richter Matthew J. Sharbaugh genehmigt.

Sobald die Ermittler die Kontrolle über die Infrastruktur übernehmen konnten, konnten sie eingehende Spenden abfangen, anstatt darauf zu warten, bis das Geld bewegt wurde, um es zurückzugewinnen.

Was die Übernahme über die Spender enthüllte

Die gesammelten Mittel waren nur ein Teil dessen, was die Ermittler herausfanden. Durch die Übernahme des Finanzierungsmechanismus konnte das FBI auch die persönlichen Daten von Personen erhalten, die es geschafft hatten, mit der Hamas bezüglich Spenden zu kommunizieren, so das Justizministerium.

Eine von Decrypt durchgeführte Überprüfung der Gerichtsunterlagen erwähnt Bitcoin, Ethereum, Wrapped Ethereum, Tether und Tron, die in 18 Adressen verwendet wurden, die von Tether kontrolliert werden, sowie in drei Konten bei Binance.

Tether spielt eine bedeutende Rolle, da es bestimmte Adressen blockieren kann. Das im Juni 2025 ausgestellte Beschlagnahmeurteil ordnete Tether an, USDT von bestimmten Adressen zu verbrennen und einen entsprechenden Geldbetrag auf ein von den Strafverfolgungsbehörden kontrolliertes Konto zu überweisen.

Dies fügt sich in einen allgemeinen Trend ein. Die FATF warnt vor der Nutzung von Stablecoins für illegale Aktivitäten, während Chainalysis angibt, dass Stablecoins 84 % der illegalen Krypto-Transaktionen im Jahr 2025 ausmachten.

„Ihre Netzwerke sind nicht sicher, Ihre Kryptowährung ist verwundbar, und wir werden nicht aufhören, bis Ihre Fähigkeit, Krieg zu führen, besiegt ist“, sagte US-Staatsanwältin Jeanine Ferris Pirro.

Laut Brett Leatherman, Assistant Director der Cyber Division des FBI, wird die Agentur „ihre Befugnisse weiterhin nutzen, um illegale Gelder abzufangen und terroristische Organisationen daran zu hindern, digitale Netzwerke auszunutzen.“

Warum das Ledger den Sammler immer schlägt

Es gab bereits eine frühere Beschlagnahme, die mit demselben Finanzierungsnetzwerk verbunden war. Im März 2025 konfiszierten die Behörden in den USA etwa 201.400 US-Dollar in USDT, wovon 89.900 US-Dollar auf Krypto-Konten und 111.500 US-Dollar auf verschiedenen anderen Konten lagen. Die Sammeladressen übertrugen seit Oktober 2024 insgesamt mehr als 1,5 Millionen US-Dollar. Das Ereignis wurde zu dieser Zeit von Cryptopolitan berichtet.

Die nächsten Berichte der Behörden beweisen, dass das Finanzierungsnetzwerk nicht aufgehört hat zu funktionieren. Laut dem Schwur vom August 2026 zeigte die Blockchain-Analyse, dass das Geld aus dem Finanzierungsnetzwerk bis November 2025 einen Betrag von etwa 3 Millionen US-Dollar erreichte. Die menschlichen Quellen des FBI erhielten im Februar 2026 weiterhin Anweisungen, Spenden zu tätigen.

Diese Unterscheidung ist wesentlich, da sie anzeigt, dass der im März beschlagnahmte Wert von 201.400 US-Dollar in der Gesamtsumme von 560.000 US-Dollar enthalten ist, die insgesamt im Jahr 2025 unter den drei Urteilen konfisziert wurde, während die Zahl von 3 Millionen US-Dollar ausschließlich das Geld betrifft, das vom breiteren Netzwerk erhalten wurde, aber noch nicht beschlagnahmt wurde.

Elliptic argumentiert, dass die Rückverfolgbarkeit von Kryptowährung sie zu einem schlechten Mittel zur Finanzierung terroristischer Organisationen macht, rät jedoch davon ab, jede Transaktion in einer damit verbundenen Wallet als tatsächlich von einer terroristischen Organisation gesammelten Betrag zu betrachten.

Welcher Infrastruktur-Anbieter wurde im Urteil identifiziert?

Die Filiale des FBI in Albuquerque setzt ihre Untersuchung mit Hilfe ihrer Counterterrorism- und Cyber-Einheiten sowie der National Security Division des Justizministeriums und der Staatsanwälte des Distrikts Columbia fort.

Die von der beschlagnahmten Infrastruktur gesammelten Spenderdaten könnten der wichtigste Fund sein. Die folgende Kampagne könnte sich von der Zielrichtung auf Wallets und Server hin zu Einzelpersonen, die Terroristen finanzieren, verlagern.

Das Urteil identifizierte DataCamp Limited, mit Sitz in 9 Coldbath Square, London, Großbritannien, als Anbieter der elektronischen Service-Infrastruktur, der den Server unter IP-Adresse 45.134.141.68 kontrolliert. Der FBI-Schwur besagt, dass DataCamp den Server pachtet und kontrolliert, der zur Unterstützung der Krypto-Finanzierungsoperation AlQassam.ps verwendet wurde.

Das Urteil beschuldigte DataCamp selbst nicht der Teilnahme an der Finanzierungsaktion der Hamas. Es wies das Unternehmen an, bei der Durchführung der Beschlagnahme zu helfen, indem es die Domain auf von der FBI kontrollierte Nameserver umleitete und weitere Änderungen oder Übertragungen des Servers verhinderte.

Wichtiger Datenpunkt: Der WHOIS-Lookup des FBI vom 5. August 2026 ordnete die IP-Adresse des Servers São Paulo, Brasilien zu und identifizierte DataCamp Limited als Eigentümer/Anbieter.