- 법무부는 하마스의 알카사미 여단으로 향했던 56만 달러 이상의 암호화폐를 압수하고 기부금 모집에 사용된 도메인과 서버를 마비시켰다고 밝혔습니다.
- 수사관들은 자금 이동 후 추적을 하는 대신 인적 정보원, 블록체인 추적, 법원의 승인하에 이루어진 압수를 통해 자금 조달 파이프라인의 일부를 직접 장악했습니다.
- 이 사건은 공개 블록체인의 양면성을 보여줍니다: 암호화폐는 기부자가 자금을 이동시키는 데 도움이 될 수 있지만, 그 가시성은 수사 기관이 네트워크를 매핑하고 자산을 압수하며 참여자를 식별하는 데에도 활용될 수 있습니다.
단순히 돈을 쫓는 대신, 미국 연방수사국(FBI) 요원들은 자금 조달 메커니즘 자체에 침투했습니다. bureau의 알부커키 현장 사무소는 자체 정보원을 통해 하마스에 대한 기부가 요청되던 서버, 도메인 및 회전하는 암호화폐 주소를 추적하여 메커니즘의 일부에 대한 통제를 확보할 수 있었습니다.
미국 법무부(DOJ)의 발표에 따르면, 이번 작전으로 하마스 군사 wing인 알카사브 여단에 전달될 예정이었던 거의 56만 달러 상당의 암호화폐가 압수되었습니다.
이 사례는 공개 블록체인이 불법 활동 자금 조달을 시도하는 사람들에게도 사용될 수 있음을 보여줍니다. 기부자가 주소를 찾을 수 있게 하는 투명성은 조사관이 거래를 추적하고 자금 흐름을 재구성하며 돈이 어디로 갔는지 파악하는 데도 가능합니다.
요원들이 기부 파이프라인 내부로 어떻게 진입했는가
DOJ에 따르면, 자금 조달 계획은 암호화된 그룹 채팅을 사용하여 지지자를 웹사이트로 유도하고 회전하는 암호화폐 주소를 제공했습니다. 주소를 변경하면 추적이 복잡해질 수 있지만, 이는 조사관들을 막지 못했습니다.
FBI는 내부에서 운영을 매핑하는 데 여러 인적 자원으로부터 도움을 받았습니다. 이후 조사관들은 2025년 3월 25일, 6월 25일, 10월 10일에 발급된 영장을 통해 여러 암호화폐 압수를 수행했습니다. 2026년에 별도로 발급된 영장들은 하마스에 기부하고 메인 웹사이트 AlQassam.ps를 관리하는 데 사용된 도메인과 서버를 지정했습니다.
미공개 압수 영장 서면의 내용은 이 장악이 어디까지 이루어졌는지 보여줍니다. 이 서면은 IP 주소 45.134.141.68에 위치한 데이터캠프 리미티드(DataCamp Limited) 소유의 서버를 식별하며, 정보 제공자에게 해당 서버를 차단하고 법 집행 기관이 지정한 네임 서버에 연결하도록 요구합니다. 이 압수는 매지스트레이트 판사 매튜 J. 샤바우가 승인했습니다.
일단 조사관들이 인프라에 대한 통제를 확보하자, 돈을 이동시켜 회수하기를 기다리는 대신 들어오는 기부를 가로챌 수 있게 되었습니다.
장악이 기부자들에 대해 드러낸 것
조사가 발견한 것 중 기금 조달액만이 전부는 아닙니다. 법무부에 따르면, FBI는 자금 조달 메커니즘을 장악함으로써 하마스와 기부 관련 소통에 성공한 사람들의 개인 데이터도 얻을 수 있었습니다.
디크립트가 작성한 법원 문서 검토에는 테더와 트론이 통제하는 18개 주소와 바이낸스의 3개 계정에서 사용된 비트코인, 이더리움, 래퍼드 이더리움, 테더가 언급되어 있습니다.
테더는 특정 주소를 차단할 수 있기 때문에 중요한 역할을 합니다. 2025년 6월 발부된 압수 영장은 테더에게 특정 주소의 USDT를 소각하고 법 집행 기관이 통제하는 계좌에 동일한 금액의 자금을 발행하도록 명령했습니다.
이는 일반적인 추세에 부합합니다. FATF는 불법 활동에서의 스테이블코인 사용에 대해 경고하는 반면, 체인alysis는 스테이블코인이 2025년 불법 암호화폐 거래의 84%를 차지했다고 밝혔습니다.
“귀하의 네트워크는 안전하지 않으며, 귀하의 암호화폐는 취약합니다. 그리고 귀하가 전쟁을 수행할 능력이 무너질 때까지 우리는 멈추지 않을 것입니다.”라고 제인 피리스 피로 연방검사는 말했습니다.
FBI 사이버 부서의 보좌국인 브렛 레더맨에 따르면, 기관은 “불법 자금의 가로채기와 테러 조직이 디지털 네트워크를 착취하는 것을 방지하기 위해 자신의 권한을 계속 사용할 것”이라고 밝혔습니다.
왜 장부가 자금 조달자를 이기는가
이미 동일한 자금 조달 시스템과 관련된 이전 압수가 있었습니다. 2025년 3월, 미국 당국은 약 20만 1,400달러 상당의 USDT를 압수했으며, 이 중 8만 9,900달러는 암호화폐 계좌에, 11만 1,500달러는 기타 다른 계좌에 있었습니다. 자금 조달 주소들은 2024년 10월 이후 총 150만 달러 이상의 금액을 이체했습니다. 당시 이 사건은 크립토폴리탄에서 보도되었습니다.
당국의 다음 보고서들은 자금 조달 네트워크가 기능을 멈추지 않았음을 입증합니다. 2026년 8월의 영장 서면에 따르면, 블록체인 분석 결과 자금 조달 네트워크의 돈이 2025년 11월 기준 약 300만 달러에 달한 것으로 나타났습니다. FBI의 인적 정보원은 2026년 2월까지도 기부 지시를 받았습니다.
이 구별은 중요합니다. 3월 압수된 20만 1,400달러의 가치는 2025년 세 영장 하에 총 압수된 56만 달러의 합계에 포함되어 있기 때문입니다. 반면 300만 달러라는 수치는 아직 압수되지 않은 더 넓은 네트워크가 받은 돈만을 의미합니다.
엘립틱은 암호화폐의 추적 가능성이 테러 조직에게 자금 조달 수단으로 부적합하다고 주장하지만, 관련 지갑의 모든 거래를 테러 조직이 실제로 모은 금액으로 간주해서는 안 된다고 경고합니다.
영장에서 식별된 인프라 제공자는 누구였는가?
FBI 알부커키 지부는 반테러 및 사이버 부서의 도움과 법무부 국가안보부 및 워싱턴 D.C. 검사의 지원을 받아 조사를 계속 진행하고 있습니다.
압수된 인프라에서 수집된 기부자 정보가 가장 중요한 발견이 될 수 있습니다. 향후 캠페인은 지갑과 서버 표적에서 테러를 자금 지원하려는 개인들로 방향을 전환할 수 있습니다.
영장은 영국 런던 콜드배스 스퀘어 9번지에 본사를 둔 데이터캠프 리미티드를 IP 주소 45.134.141.68의 서버를 통제하는 전자 서비스 인프라 제공자로 식별했습니다. FBI 영장 서면은 데이터캠프가 해당 서버를 임대하고 통제하며, 이 서버가 알카사마.ps 암호화폐 자금 조달 운영을 지원하기 위해 사용되었다고 말합니다.
영장은 데이터캠프 자체가 하마스의 자금 조달에 참여했다고 비난하지 않았습니다. 대신 해당 회사에 FBI가 통제하는 네임 서버로 도메인을 리디렉션하고 서버의 추가 수정 또는 이동을 방지함으로써 압수 실행을 지원하도록 지시했습니다.
핵심 데이터 포인트: FBI의 2026년 8월 5일 WHOIS 조회는 서버의 IP 주소를 브라질 상파울루에 위치시켰으며, 데이터캠프 리미티드를 소유자/제공자로 식별했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
FBI가 압수한 암호화폐 규모와 수혜자는 누구입니까?
법무부에 따르면 FBI는 하마스의 군사 조직인 알카사미 여단을 위해 약 56만 달러 상당의 암호화폐를 압수했습니다.
수사관들은 어떻게 하마스의 자금 조달 시스템에 접근했습니까?
알부커키 지국 소속 FBI 요원들은 여러 인적 정보원과 협력해 자금을 추적하고 하마스의 주요 웹사이트인 AlQassam.ps 뒤의 도메인과 서버를 압수함으로써 기부금을 직접 차단했습니다.
해당 사기에 관여된 암호화폐는 무엇입니까?
법원 제출 서류에 따르면 비트코인, 이더리움, 래프드 이더리움, 테더, 트론이 테더 관리 주소 18개와 바이낸스 계정 3곳에 분산되어 있었습니다.
압수 영장을 서명한 사람은 누구입니까?
미국 워싱턴 D.C. 연방지방법원의 미국 소관법관 매튜 J. 샤바우는 영장을 서명했습니다. 이 영장은 2026 년 8 월 18 일 사건 번호 26-sz-49 로 발부되었으며 하마스와 연관된 AlQassam.ps 운영과 관련된 서버 압수를 승인했습니다.
영장 집행 시기는 언제입니까?
영장은 2026 년 9 월 1 일까지 집행을 승인했으며, 법무부는 9 월 1 일에 서버 압수를 발표했습니다. 영장은 2026 년 8 월 18 일에 발부되었습니다.
관련 호스팅 제공업체는 어디입니까?
영장은 데이터캠프 리미티드 (DataCamp Limited) 를 전자 서비스 인프라 제공업체로 명시하고 있으며, 본사는 런던 콜드베스 스퀘어 9 번지에 위치해 있습니다. 해당 서버는 IP 주소 45.134.141.68 와 연결되어 있었습니다.
서버의 위치는 어디였습니까?
FBI 진술서에 따르면 2026 년 8 월에 수행된 WHOIS 조회 결과 해당 IP 주소는 브라질 상파울루로 지리적으로 확인되었습니다. 그러나 서버는 미국, 영국, 브라질을 포함한 여러 국가에서 인프라를 운영하는 데이터캠프 리미티드가 소유/관리하고 있었습니다.
FBI 는 데이터캠프에 무엇을 명령했습니까?
영장은 데이터캠프가 표적 서버의 도메인을 FBI 가 통제하는 권위적 네임서버로 리디렉션하고, 서버의 수정 또는 이전을 방지하며, DNS 변경 사항을 전파하도록 지원할 것을 지시했습니다.
데이터캠프가 하마스를 지원했다는 혐의를 받았습니까?
고소장에 따르면 DataCamp 자체가 하마스를 고의적으로 지원했다고 명시되어 있지 않습니다. 고소장은 DataCamp를 서버를 통제하는 인프라 제공자로 묘사합니다. 정부의 주장은 서버를 사용한 행위자들과 암호화폐 모금 계획에서 서버가 수행한 역할에 관한 것입니다.
왜 FBI 는 웹사이트를 단순히 삭제하는 대신 서버를 압수했습니까?
고소장에 따르면 정부는 하마스 관련 행위자나 제 3 자가 인프라를 이동, 재획득 또는 수정하는 것을 방지하고자 했습니다. FBI 는 도메인과 서버를 확보함으로써 하마스로 향하는 추가 기부금을 확보하고 해당 사이트와 상호작용한 수천 명에 대한 정보를 입수할 수 있었다고 밝혔습니다.
구체적으로 어떤 블록체인이 식별되었습니까?
고소장은 Tron/TRC20 네트워크상의 USDT 를 구체적으로 다룹니다. USDT 는 여러 블록체인에서 운영되며 TRC20 은 Tron 에서 USDT 이체를 가능하게 한다고 설명합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
마이아 비오둔
미카 아비오둔은 탈린 공과대학교 (TalTech) 에서 환경공학 및 관리 석사 학위를 바탕으로 크립토폴리탄에서 콘텐츠와 가격 예측 뉴스를 다듬고 있습니다. 현재 암호화폐 미디어 업계 7년 차인 그는 주요 암호화폐, 알트코인, DeFi, 스테이블코인, 거시 동향 및 신기술을 다루고 있습니다.
