ФБР взламывает сеть сбора средств криптовалюты ХАМАС с помощью человеческих ресурсов, изымает 560 000 долларов
- В Минюсте сообщили, что ФБР изъяло более 560 000 долларов в криптовалюте, предназначенных для бригад «аль-Кассам» ХАМАС, и заблокировало домены и серверы, использовавшиеся для сбора пожертвований.
- Следователи использовали данные от человеческих источников, трассировку блокчейна и санкционированные судом изъятия, чтобы взять под контроль части канала сбора средств, а не просто отслеживать движение денег после их перевода.
- Это дело демонстрирует двойственную природу публичных блокчейнов: криптовалюты помогают донорам переводить средства, но их прозрачность также позволяет правоохранительным органам выявлять сети, изымать активы и идентифицировать участников.
Вместо того чтобы пытаться отследить деньги, агенты Федерального бюро расследований США (ФБР) проникли в сам механизм сбора средств. Через своих информаторов полевое отделение ФБР в Альбукерке отследило серверы, домены и вращающиеся крипто-адреса, через которые собирались пожертвования для ХАМАС, что позволило им взять под контроль части этого механизма.
Согласно анонсированию от Министерства юстиции США (DOJ), операция привела к изъятию почти 560 000 долларов в криптовалюте, которые предназначались для военного крыла ХАМАС, Бригад Аль-Кассама.
Этот случай показывает, что публичные блокчейны также могут быть использованы против тех, кто пытается финансировать незаконную деятельность. Та же прозрачность, которая позволяет донорам находить адрес, позволяет следователям отслеживать транзакции, воссоздавать поток средств и определять, куда пошли деньги.
Как агенты проникли в канал пожертвований
Согласно DOJ, схема сбора средств использовала зашифрованный групповой чат для направления сторонников на веб-сайт и предоставления вращающихся крипто-адресов. Смена адресов может усложнить отслеживание, но это не остановило следователей.
ФБР получило помощь от нескольких человеческих ресурсов в картировании операции изнутри. Затем следователи провели ряд изъятий криптовалюты по ордерам, выданным 25 марта, 25 июня и 10 октября 2025 года. Отдельные ордера, выданные в 2026 году, называли домены и серверы, используемые для пожертвований ХАМАС и управления основным веб-сайтом AlQassam.ps.
Содержание неопечатанного аффидевита об изъятии показывает, насколько далеко зашел захват. Аффидевит идентифицирует сервер по IP-адресу 45.134.141.68, принадлежащий компании DataCamp Limited, и требует от поставщика информации заблокировать сервер и подключить его к DNS-серверам, назначенным правоохранительными органами. Изъятие было одобрено судьей магистрата Мэтью Дж. Шарбо.
Как только следователи смогли взять под контроль инфраструктуру, они могли перехватывать входящие пожертвования, а не ждать, пока деньги перейдут, чтобы попытаться их вернуть.
Что раскрыл захват о донорах
Собранные средства были лишь частью того, что нашли следователи. Получив во владение механизм сбора средств, ФБР также могло получить личные данные людей, которым удалось связаться с ХАМАС по поводу пожертвований, говорится в Министерстве юстиции.
Обзор судебных документов, проведенный Decrypt упоминает Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron, используемые в 18 адресах, контролируемых Tether, и в трех аккаунтах на Binance.
Tether играет значительную роль, поскольку может блокировать определенные адреса. Ордер на изъятие, выданный в июне 2025 года приказал Tether сжечь USDT с определенных адресов и выпустить аналогичную сумму на счет, контролируемый правоохранительными органами.
Это вписывается в общую тенденцию. FATF предупреждает об использовании стейблкоинов в незаконной деятельности, в то время как Chainalysis утверждает, что стейблкоины составляли 84% незаконных крипто-транзакций в 2025 году.
"Ваши сети не защищены, ваша криптовалюта уязвима, и мы не остановимся, пока ваша способность вести войну не будет побеждена", — сказала прокурор США Джинин Феррис Пирро.
Согласно Бретту Лезерману, заместителю директора Кибердивизиона ФБР, агентство «продолжит использовать свои полномочия для перехвата незаконных средств и предотвращения использования террористическими организациями цифровых сетей».
Почему реестр продолжает побеждать сборщика средств
Ранее уже было изъятие, связанное с той же системой финансирования. В марте 2025 года власти США конфисковали около 201 400 долларов в USDT, из которых 89 900 долларов были на крипто-аккаунтах, а 111 500 долларов — на других счетах. Адреса для сбора средств перевели общую сумму более 1,5 миллиона долларов с октября 2024 года. Это событие освещалось Cryptopolitan в то время.
Следующие отчеты властей доказывают, что сеть сбора средств не перестала функционировать. Согласно аффидевиту от августа 2026 года, анализ блокчейна показал, что деньги от сети сбора средств достигли суммы около 3 миллионов долларов к ноябрю 2025 года. Источники ФБР среди людей все еще получали инструкции делать пожертвования в феврале 2026 года.
Это различие важно, потому что оно указывает на то, что стоимость 201 400 долларов, изъятых в марте, включена в сумму 560 000 долларов, которая была конфискована всего по трем ордерам 2025 года, в то время как цифра в 3 миллиона долларов касается исключительно денег, полученных более широкой сетью, но еще не изъятых.
Elliptic утверждает, что отслеживаемость криптовалюты делает ее плохим средством для сбора средств террористическими организациями, но призывает не считать каждую транзакцию в связанном кошельке суммой, фактически собранной любой террористической организацией.
Какой поставщик инфраструктуры был идентифицирован в ордере?
Отделение ФБР в Альбукерке продолжает расследование с помощью своих подразделений по контртерроризму и кибербезопасности, а также Отдела национальной безопасности Министерства юстиции и прокуроров из Окружного суда Колумбии.
Информация о донорах, собранная из захваченной инфраструктуры, может стать самым важным открытием. Следующая кампания может изменить направление с нацеливания на кошельки и серверы на отдельных лиц, пытающихся финансировать террористов.
Ордер идентифицировал компанию DataCamp Limited, штаб-квартира которой находится по адресу 9 Coldbath Square, Лондон, Великобритания, как поставщика электронной сервисной инфраструктуры, контролирующего сервер по IP-адресу 45.134.141.68. Аффидевит ФБР говорит, что DataCamp арендует и контролирует сервер, который использовался для поддержки операции по сбору криптовалютных средств AlQassam.ps.
Ордер не обвинял саму DataCamp в участии в сборе средств для ХАМАС. Он предписал компании помочь выполнить изъятие, перенаправив домен на DNS-серверы, контролируемые ФБР, и предотвратив дальнейшее изменение или передачу сервера.
Ключевой момент данных: Поиск WHOIS ФБР 5 августа 2026 года поместил IP-адрес сервера в Сан-Паулу, Бразилия, идентифицировав при этом DataCamp Limited как его владельца/поставщика.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Какую сумму криптовалюты изъяло ФБР и кому она предназначалась?
По данным Министерства юстиции, ФБР изъяло около 560 000 долларов в криптовалюте, предназначенных для военного крыла ХАМАС — бригад «аль-Кассам».
Каким образом следователям удалось получить доступ к системе сбора средств ХАМАС?
Сотрудники полевых отделений ФБР в Альбукерке работали с несколькими человеческими источниками, чтобы отследить средства и изъять домены и серверы, стоящие за основным сайтом ХАМАС AlQassam.ps, что позволило им перехватывать пожертвования напрямую.
Какие криптовалюты были задействованы в этой схеме?
В судебных документах указаны Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron, распределенные между 18 адресами, контролируемыми Tether, и тремя счетами на Binance.
Кто подписал ордер на изъятие?
Мандат подписал магистратский судья США Мэтью Дж. Шарбо из Окружного суда США по округу Колумбия. Мандат был выдан 18 августа 2026 года в рамках дела № 26-sz-49 и санкционировал изъятие сервера, связанного с операцией AlQassam.ps, имеющей связи с ХАМАС.
Когда был исполнен мандат?
Мандат предусматривал исполнение до 1 сентября 2026 года, а Министерство юстиции США объявило об изъятии сервера 1 сентября. Сам мандат был выдан 18 августа 2026 года.
Какой хостинг-провайдер был задействован?
В мандате указано, что DataCamp Limited со штаб-квартирой по адресу 9 Coldbath Square, Лондон, является поставщиком электронной сервисной инфраструктуры, контролирующим целевой сервер. Сервер был привязан к IP-адресу 45.134.141.68.
Где располагался сервер?
Согласно заявлению ФБР, IP-адрес был геопривязан к Сан-Паулу, Бразилия, на основе WHOIS-запроса, выполненного в августе 2026 года. Однако сервер принадлежал/контролировался компанией DataCamp Limited, которая управляет инфраструктурой в нескольких странах, включая Соединённые Штаты, Великобританию и Бразилию.
Что ФБР приказало сделать компании DataCamp?
Мандат предписывал DataCamp перенаправить домены целевого сервера на авторитетные DNS-серверы под контролем ФБР, запретить любые изменения или передачу сервера и оказать содействие в распространении изменений DNS.
Была ли компания DataCamp обвинена в поддержке ХАМАС?
В показании под присягой не утверждается, что сама DataCamp осознанно поддерживала ХАМАС. В нем описывается DataCamp как провайдер инфраструктуры, контролирующий сервер. Обвинения правительства касаются лиц, использующих сервер, и роли этого сервера в схеме сбора криптовалютных пожертвований.
Почему ФБР изъяло сервер, а не просто отключило сайт?
В показании под присягой говорится, что правительство хотело предотвратить перемещение, повторное приобретение или модификацию инфраструктуры лицами, связанными с ХАМАС, или третьими сторонами. ФББ также заявило, что захват доменов и серверов позволил следователям получить дополнительные пожертвования, предназначенные для ХАМАС, и информацию о тысячах людей, взаимодействовавших с сайтом.
Какая именно блокчейн-сеть была идентифицирована?
В показании под присягой конкретно обсуждается USDT в сети Tron/TRC20. Объясняется, что USDT работает на нескольких блокчейнах, а TRC20 обеспечивает переводы USDT в сети Tron.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
