La FBI smantella la rete di raccolta fondi crypto dell'Hamas con risorse umane, sequestrati 560.000 $
- Il Dipartimento di Giustizia ha dichiarato che l'FBI ha sequestrato oltre 560.000 dollari in criptovalute destinate alle Brigate Al Qassam di Hamas e ha interrotto i domini e i server utilizzati per raccogliere donazioni.
- Gli investigatori hanno utilizzato fonti umane, tracciamento blockchain e sequestri autorizzati dal tribunale per prendere il controllo di parti della pipeline di finanziamento, invece di limitarsi a seguire i fondi dopo il loro spostamento.
- Il caso dimostra perché le blockchain pubbliche funzionano su due fronti: la criptovaluta può aiutare i donatori a trasferire fondi, ma la sua tracciabilità può anche assistere le forze dell'ordine nel mappare le reti, sequestrare asset e identificare i partecipanti.
Invece di tentare di inseguire il denaro, gli agenti del Federal Bureau of Investigation (FBI) degli Stati Uniti hanno attaccato direttamente il meccanismo di finanziamento. Tramite i propri informatori, l'ufficio sul campo di Albuquerque dell'FBI ha rintracciato i server, i domini e gli indirizzi crittografici rotativi attraverso i quali venivano raccolte le donazioni per Hamas, consentendo così di prendere il controllo di parti di quel meccanismo.
Secondo l'comunicato del Dipartimento di Giustizia degli Stati Uniti (DOJ), l'operazione ha portato al sequestro di quasi 560.000 dollari in criptovalute destinate alla ala militare di Hamas, le Brigate Al Qassam.
Questo caso dimostra che le blockchain pubbliche possono essere utilizzate anche contro chi cerca di finanziare attività illegali. La stessa trasparenza che permette ai donatori di trovare un indirizzo consente agli investigatori di tracciare le transazioni, ricostruire il flusso dei fondi e determinare dove è andato il denaro.
Come gli agenti sono riusciti a infiltrarsi nella catena delle donazioni
Secondo il Dipartimento di Giustizia (DOJ), lo schema di raccolta fondi ha utilizzato una chat di gruppo crittografata per indirizzare i sostenitori verso un sito web e fornire indirizzi criptati rotanti. Il cambio degli indirizzi può complicare il tracciamento, ma non ha fermato gli investigatori.
L'FBI ha ricevuto l'assistenza di diverse risorse umane per mappare l'operazione dall'interno. Gli investigatori hanno quindi eseguito numerosi sequestri di criptovalute tramite mandati rilasciati il 25 marzo, il 25 giugno e il 10 ottobre 2025. Mandati separati emessi nel 2026 hanno indicato domini e server utilizzati per effettuare donazioni a Hamas e gestire il sito principale AlQassam.ps.
Il contenuto di un atto di sequestro non sigillato mostra fino a che punto è arrivata l'operazione. L'atto identifica un server all'indirizzo IP 45.134.141.68 di proprietà di DataCamp Limited e richiede al fornitore di informazioni di bloccare il server e collegarlo ai server DNS designati dalle forze dell'ordine. Il sequestro è stato approvato dal giudice di pace Matthew J. Sharbaugh.
Una volta che gli investigatori sono riusciti a prendere il controllo dell'infrastruttura, hanno potuto intercettare le donazioni in arrivo invece di attendere che i fondi si spostassero per tentare di recuperarli.
Cosa la presa di controllo ha rivelato sui donatori
I fondi raccolti erano solo una parte di quanto scoperto dagli investigatori. Prendendo possesso del meccanismo di raccolta fondi, l'FBI ha potuto ottenere anche i dati personali delle persone che sono riuscite a comunicare con Hamas riguardo alle donazioni, afferma il Dipartimento di Giustizia.
Una revisione dei documenti giudiziari effettuata da Decrypt menziona Bitcoin, Ethereum, Ethereum Wrapped, Tether e Tron utilizzati in 18 indirizzi controllati da Tether e in tre account su Binance.
Tether svolge un ruolo significativo perché può bloccare determinati indirizzi. Il mandato di sequestro emesso nel giugno 2025 ha ordinato a Tether di bruciare USDT da alcuni indirizzi ed emettere una quantità equivalente di denaro su un conto controllato dalle autorità di polizia.
Si inserisce in una tendenza generale. Il FATF sta avvertendo riguardo all'utilizzo delle stablecoin nelle attività illegali, mentre Chainalysis afferma che le stablecoin hanno rappresentato l'84% delle transazioni crypto illegali nel 2025.
“Le tue reti non sono sicure, le tue criptovalute sono vulnerabili e non ci fermeremo finché la tua capacità di condurre la guerra non sarà sconfitta”, ha dichiarato la procuratrice degli Stati Uniti Jeanine Ferris Pirro.
Secondo Brett Leatherman, direttore aggiunto della Divisione Cyber del FBI, l'agenzia “continuerà a utilizzare i propri poteri per intercettare fondi illeciti ed evitare che organizzazioni terroristiche sfruttino le reti digitali.”
Perché il registro continua a battere il fundraiser
Era già stato registrato un precedente sequestro collegato allo stesso sistema di finanziamento. Nel marzo 2025, le autorità statunitensi hanno confiscato circa 201.400 $ in USDT, di cui 89.900 $ su conti cripto e 111.500 $ su altri conti diversi. Gli indirizzi di raccolta fondi hanno trasferito un importo totale superiore a 1,5 milioni di dollari da ottobre 2024. L'evento è stato coperto da Cryptopolitan al momento.
Le successive segnalazioni delle autorità dimostrano che la rete di raccolta fondi non ha cessato di funzionare. Secondo l'dichiarazione giurata di agosto 2026, l'analisi della blockchain ha mostrato che i fondi della rete di raccolta hanno raggiunto un importo di circa 3 milioni di dollari entro novembre 2025. Le fonti umane dell'FBI hanno ancora ricevuto istruzioni per effettuare donazioni nel febbraio 2026.
Questa distinzione è essenziale perché indica che il valore di 201.400 dollari sequestrati a marzo è incluso nella somma di 560.000 dollari, confiscati nel totale in base ai tre mandati dell'anno 2025, mentre la cifra di 3 milioni di dollari riguarda esclusivamente i fondi ricevuti dalla rete più ampia e ancora non sequestrati.
Elliptic sostiene che la tracciabilità delle criptovalute le renda un mezzo inadatto per la raccolta fondi da parte di organizzazioni terroristiche, ma invita a non considerare ogni transazione in un portafoglio correlato come somma effettivamente raccolta da qualsiasi organizzazione terroristica.
Quale fornitore di infrastrutture è stato identificato nel mandato?
La filiale del FBI ad Albuquerque prosegue le indagini con l'aiuto delle sue unità antiterrorismo e cyber, nonché della Divisione Sicurezza Nazionale del Dipartimento di Giustizia e dei pubblici ministeri del Distretto di Columbia.
Le informazioni sui donatori raccolte dalle infrastrutture sequestrate potrebbero rivelarsi la scoperta più importante. La prossima campagna potrebbe cambiare direzione, passando dal targeting di wallet e server a quello di individui che cercano di finanziare terroristi.
Il mandato ha identificato DataCamp Limited, con sede in 9 Coldbath Square, Londra, Regno Unito, come fornitore di infrastruttura di servizi elettronici che controlla il server all'indirizzo IP 45.134.141.68. La dichiarazione giurata dell'FBI afferma che DataCamp affitta e controlla il server, utilizzato per supportare l'operazione di raccolta fondi in criptovaluta AlQassam.ps.
Il mandato non accusava direttamente DataCamp di partecipare al finanziamento di Hamas. Esso ordinava alla società di collaborare all'esecuzione del sequestro reindirizzando il dominio verso server DNS controllati dall'FBI e impedendo ulteriori modifiche o trasferimenti del server.
Dato chiave: Il lookup WHOIS dell'FBI del 5 agosto 2026 ha localizzato l'indirizzo IP del server a San Paolo, Brasile, identificando DataCamp Limited come proprietario/fornitore.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanta criptovaluta ha sequestrato il FBI e per chi era destinata?
Il FBI ha sequestrato circa 560.000 dollari in criptovalute destinate all'ala militare di Hamas, le Brigate Al Qassam, secondo il Dipartimento di Giustizia.
Come hanno fatto gli investigatori ad accedere al sistema di raccolta fondi di Hamas?
Agenti dell'ufficio sul campo di Albuquerque del FBI hanno collaborato con diverse fonti umane per tracciare i fondi e sequestrare i domini e i server dietro il sito web principale di Hamas, AlQassam.ps, consentendo loro di intercettare direttamente le donazioni.
Quali criptovalute erano coinvolte nel piano?
I documenti giudiziari hanno identificato Bitcoin, Ethereum, Ethereum Wrapped, Tether e Tron, distribuiti su 18 indirizzi controllati da Tether e tre conti Binance.
Chi ha firmato il mandato di sequestro?
Il giudice di pace degli Stati Uniti Matthew J. Sharbaugh della Corte Distrettuale degli Stati Uniti per il Distretto di Columbia ha firmato il mandato. Il mandato è stato emesso il 18 agosto 2026, nell'ambito del caso 26-sz-49, e autorizzava il sequestro del server associato all'operazione AlQassam.ps collegata a Hamas.
Quando è stato eseguito il mandato?
Il mandato autorizzava l'esecuzione fino al 1° settembre 2026, e il Dipartimento di Giustizia degli Stati Uniti ha annunciato il sequestro del server il 1° settembre. Il mandato stesso era stato emesso il 18 agosto 2026.
Quale provider di hosting era coinvolto?
Il mandato identifica DataCamp Limited, con sede in 9 Coldbath Square, Londra, come fornitore di infrastrutture di servizio elettronico che controlla il server preso di mira. Il server era associato all'indirizzo IP 45.134.141.68.
Dove si trovava il server?
L'affidavit dell'FBI indica che l'indirizzo IP è stato geolocalizzato a San Paolo, Brasile, secondo una consultazione WHOIS condotta ad agosto 2026. Tuttavia, il server era di proprietà/gestito da DataCamp Limited, che opera infrastrutture in più paesi, tra cui Stati Uniti, Regno Unito e Brasile
Cosa ha ordinato l'FBI a DataCamp di fare?
Il mandato ha diretto DataCamp a reindirizzare i domini del server target verso name server autoritativi controllati dall'FBI, impedire la modifica o il trasferimento del server e assistere nella propagazione delle modifiche DNS.
DataCamp è stata accusata di sostenere Hamas?
L'affidavit non afferma che DataCamp abbia consapevolmente sostenuto Hamas. Descrive DataCamp come il provider di infrastrutture che controlla il server. Le accuse del governo riguardano gli attori che utilizzano il server e il ruolo del server nel piano di raccolta fondi in criptovaluta.
Perché l'FBI ha sequestrato il server invece di semplicemente disattivare il sito web?
L'affidavit specifica che il governo voleva impedire agli attori collegati a Hamas o a terzi di spostare, riacquisire o modificare le infrastrutture. L'FBI ha inoltre dichiarato che l'acquisizione dei domini e dei server ha consentito agli investigatori di ottenere ulteriori donazioni destinate a Hamas e informazioni riguardanti migliaia di persone che avevano interagito con il sito.
Quale blockchain è stata specificamente identificata?
L'atto notarile discute specificamente di USDT sulla rete Tron/TRC20. Spiega che USDT opera su più blockchain e che TRC20 facilita i trasferimenti di USDT su Tron.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Micah Abiodun
Micah Abiodun utilizza al meglio la sua laurea magistrale in Ingegneria Ambientale e Gestione (MSc) presso l'Università Tecnologica di Tallinn (TalTech) per affinare le notizie su contenuti e previsioni dei prezzi su Cryptopolitan. Ora al suo 7° anno nello spazio mediatico crypto, copre le principali criptovalute, altcoin, DeFi, stablecoin, trend macroeconomici e tecnologie emergenti.
