L'FBI smantella la rete di raccolta fondi in criptovalute di Hamas con l'ausilio di informatori umani e sequestra 560.000 dollari

Anziché tentare di recuperare il denaro, gli agenti dell'FBI (Federal Bureau of Investigation) statunitense hanno fatto irruzione nel meccanismo di raccolta fondi stesso. Tramite i propri informatori, l'ufficio di Albuquerque dell'FBI tracrintracciato i server, i domini e gli indirizzi di criptovalute a rotazione attraverso i quali venivano sollecitate donazioni per Hamas, riuscendo così ad assumere il controllo di parte di tale meccanismo.

Secondo quanto annunciato dal Dipartimento di Giustizia degli Stati Uniti (DOJ), l'operazione ha portato al sequestro di quasi 560.000 dollari in criptovalute destinate al braccio armato di Hamas, le Brigate Al Qassam.

Questo caso dimostra che le blockchain pubbliche possono essere utilizzate anche contro coloro che cercano di finanziare attività illegali. La stessa trasparenza che permette ai donatori di trovare un indirizzo consente agli investigatori di tracle transazioni, ricostruire il flusso dei fondi e determinare dove sono finiti i soldi.

Come gli agenti sono entrati nel flusso delle donazioni

Secondo il Dipartimento di Giustizia, il sistema di raccolta fondi utilizzava una chat di gruppo crittografata per indirizzare i sostenitori a un sito web e fornire indirizzi di criptovalute che cambiavano continuamente. Il cambio di indirizzo potrebbe complicare trac, ma non ha fermato gli investigatori.

L'FBI ha ricevuto assistenza da diverse risorse umane per mappare l'operazione dall'interno. Gli investigatori hanno quindi effettuato una serie di sequestri di criptovalute tramite mandati emessi il 25 marzo, il 25 giugno e il 10 ottobre 2025. Altri mandati, emessi nel 2026, hanno identificato domini e server utilizzati per effettuare donazioni ad Hamas e gestire il sito web principale AlQassam.ps.

Il contenuto di un atto di sequestro reso pubblico mostra la portata dell'acquisizione. L'attodentun server all'indirizzo IP 45.134.141.68 appartenente a DataCamp Limited e impone al fornitore di servizi informativi di bloccare il server e di collegarlo ai server DNS designati dalle forze dell'ordine. Il sequestro è stato autorizzato dal giudice Matthew J. Sharbaugh.

Una volta che gli investigatori sono riusciti a prendere il controllo dell'infrastruttura, hanno potuto intercettare le donazioni in entrata anziché aspettare che il denaro venisse trasferito per tentare di recuperarlo.

Cosa ha rivelato l'acquisizione sui donatori

I fondi raccolti rappresentavano solo una parte di ciò che gli inquirenti hanno scoperto. Prendendo possesso del meccanismo di raccolta fondi, l'FBI è riuscita ad ottenere anche i dati personali delle persone che erano riuscite a comunicare con Hamas in merito alle donazioni, afferma il Dipartimento di Giustizia.

Un'analisi dei documenti del tribunale effettuata da Decrypt menziona Bitcoin, Ethereum, Wrapped Ethereum, Tether e Tron utilizzati in 18 indirizzi controllati da Tether e in tre conti presso Binance.

Tether riveste un ruolo significativo perché può bloccare determinati indirizzi. Il mandato di sequestro emesso nel giugno 2025 ordinava a Tether di bruciare USDT da alcuni indirizzi e di trasferire una somma equivalente su un conto controllato dalle forze dell'ordine.

Ciò si inserisce in una tendenza generale. Il FATF mette in guardia contro l' utilizzo delle stablecoin in attività illegali, mentre Chainalysis afferma che le stablecoin hanno rappresentato l'84% delle transazioni illegali di criptovalute nel 2025.

"Le vostre reti non sono sicure, le vostre criptovalute sono vulnerabili e non ci fermeremo finché non avremo annientato la vostra capacità di condurre una guerra", ha dichiarato il procuratore statunitense Jeanine Ferris Pirro.

Secondo Brett Leatherman, vicedirettore della divisione cyber dell'FBI, l'agenzia "continuerà a utilizzare i propri poteri per intercettare fondi illeciti e impedire alle organizzazioni terroristiche di sfruttare le reti digitali"

Perché il bilancio continua a battere la raccolta fondi

C'era già stato un precedente sequestro legato allo stesso sistema di finanziamento. Nel marzo 2025, le autorità statunitensi confiscarono circa 201.400 dollari in USDT, di cui 89.900 dollari in conti di criptovalute e 111.500 dollari in altri conti. Gli indirizzi di raccolta fondi avevano trasferito un totale di oltre 1,5 milioni di dollari dall'ottobre 2024. L'evento fu riportato da Cryptopolitan all'epoca.

I successivi rapporti delle autorità dimostrano che la rete di raccolta fondi non ha cessato di funzionare. Secondo la dichiarazione giurata dell'agosto 2026, l'analisi blockchain ha mostrato che il denaro proveniente dalla rete di raccolta fondi aveva raggiunto un importo di circa 3 milioni di dollari entro novembre 2025. Le fonti umane dell'FBI ricevevano ancora istruzioni per effettuare donazioni nel febbraio 2026.

Tale distinzione è essenziale perché indica che il valore di 201.400 dollari sequestrati a marzo è incluso nella somma di 560.000 dollari, confiscata complessivamente in base ai tre mandati del 2025, mentre la cifra di 3 milioni di dollari si riferisce esclusivamente al denaro ricevuto dalla rete criminale nel suo complesso e non ancora sequestrato.

Elliptic sostiene che la tracdelle criptovalute le renda un mezzo inadatto per la raccolta fondi da parte di organizzazioni terroristiche, ma raccomanda di non considerare ogni transazione in un portafoglio correlato come una somma effettivamente raccolta da un'organizzazione terroristica.

Quale fornitore di infrastrutture è statodentnel mandato?

La sede dell'FBI ad Albuquerque prosegue le indagini con l'aiuto delle unità antiterrorismo e informatica, nonché della Divisione per la sicurezza nazionale del Dipartimento di Giustizia e dei procuratori del Distretto di Columbia.

Le informazioni sui donatori raccolte dalle infrastrutture sequestrate potrebbero rivelarsi la scoperta più importante. La prossima campagna potrebbe cambiare direzione, passando dal colpire portafogli digitali e server a concentrarsi su individui che cercano di finanziare il terrorismo.

Il mandato hadentDataCamp Limited, con sede al 9 di Coldbath Square, Londra, Regno Unito, come iltronfornitore di infrastrutture per servizi elettronici che controlla il server all'indirizzo 45.134.141.68. La dichiarazione giurata dell'FBI afferma che DataCamp noleggia e controlla il server, che è stato utilizzato per supportare l'operazione di raccolta fondi in criptovaluta AlQassam.ps.

Il mandato non accusava DataCamp di aver partecipato alla raccolta fondi di Hamas. Ordinava alla società di contribuire all'esecuzione del sequestro reindirizzando il dominio verso server DNS controllati dall'FBI e impedendo ulteriori modifiche o trasferimenti del server.

Dato chiave: la ricerca WHOIS effettuata dall'FBI il 5 agosto 2026 ha collocato l'indirizzo IP del server a San Paolo, in Brasileidentificandodent, Limited come proprietario/fornitore.