ФБР раскрыло сеть ХАМАС по сбору средств в криптовалюте с помощью агентов-посредников и изъяло 560 000 долларов
- Министерство юстиции сообщило, что ФБР изъяло более 560 000 долларов в криптовалюте, предназначенной для «Бригад Аль-Кассам» ХАМАС, и пресекло деятельность доменов и серверов, используемых для сбора пожертвований.
- Следователи использовали человеческие источники, tracс помощью блокчейна и санкционированные судом изъятия, чтобы взять под контроль отдельные этапы процесса сбора средств, а не просто отслеживать движение средств после их перевода.
- Этот случай демонстрирует, почему публичные блокчейны имеют двойную пользу: криптовалюта может помочь донорам перемещать средства, но ее tracтакже может помочь правоохранительным органам составлять карты сетей, изымать активы иdentучастников.
Вместо того чтобы пытаться отследить деньги, агенты Федерального бюро расследований США (ФБР) взломали сам механизм сбора средств. С помощью своих информаторов полевой офис бюро в Альбукерке tracсерверы, домены и меняющиеся криптографические адреса, через которые собирались пожертвования для ХАМАС, и таким образом смог взять под контроль часть этого механизма.
Согласно заявлению Министерства юстиции США, в результате операции было изъято почти 560 000 долларов в криптовалюте, которая предназначалась для военного крыла ХАМАС, бригад «Аль-Кассам».
Этот случай показывает, что публичные блокчейны также могут быть использованы против тех, кто пытается финансировать незаконную деятельность. Та же прозрачность, которая позволяет донорам узнать адрес, дает следователям возможность tracтранзакции, восстанавливать движение средств и определять, куда ушли деньги.
Как агенты проникли в систему сбора пожертвований
По данным Министерства юстиции, в схеме сбора средств использовался зашифрованный групповой чат, который направлял сторонников на веб-сайт и предоставлял им постоянно меняющиеся криптографические адреса. Смена адресов может затруднить trac, но это не остановило следователей.
ФБР получило помощь от нескольких сотрудников правоохранительных органов в составлении карты операции изнутри. Затем следователи провели ряд изъятий криптовалюты на основании ордеров, выданных 25 марта, 25 июня и 10 октября 2025 года. В отдельных ордерах, выданных в 2026 году, были указаны домены и серверы, используемые для пожертвований ХАМАС и управления основным веб-сайтом AlQassam.ps.
Содержание рассекреченного заявления о конфискации показывает, насколько далеко зашло поглощение. В заявленииdentсервер с IP-адресом 45.134.141.68, принадлежащий DataCamp Limited, и содержится требование к поставщику информации заблокировать этот сервер и подключить его к серверам имен, назначенным правоохранительными органами. Конфискация была одобрена мировым судьей Мэтью Дж. Шарбо.
Как только следователям удалось взять под контроль инфраструктуру, они смогли перехватывать поступающие пожертвования, вместо того чтобы ждать, пока деньги переместятся, чтобы попытаться их вернуть.
Что показало поглощение компании в отношении доноров
Собранные средства – это лишь часть того, что выяснили следователи. По данным Министерства юстиции, получив доступ к механизму сбора средств, ФБР также смогло получить личные данные людей, которым удавалось связаться с ХАМАС по поводу пожертвований.
Анализ судебных документов, проведенный изданием Decrypt, упоминает Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron используемые на 18 адресах, контролируемых Tether, и на трех учетных записях в Binance.
Компания Tether играет важную роль, поскольку может блокировать определенные адреса. Ордер на арест, выданный в июне 2025 года, предписывал Tether сжечь USDT на определенных адресах и перевести аналогичную сумму денег на счет, контролируемый правоохранительными органами.
Это вписывается в общую тенденцию. FATF предупреждает об использовании стейблкоинов в незаконной деятельности, а Chainalysis утверждает, что в 2025 году на стейблкоины приходилось 84% незаконных криптовалютных транзакций.
«Ваши сети небезопасны, ваша криптовалюта уязвима, и мы не остановимся, пока не будет побеждена ваша способность вести войну», — заявила прокурор США Жанин Феррис Пирро.
По словам Бретта Лезермана, помощника директора киберподразделения ФБР, агентство «продолжит использовать свои полномочия для перехвата незаконных средств и предотвращения использования террористическими организациями цифровых сетей»
Почему бухгалтерская книга постоянно опережает сбор средств
Ранее уже имело место изъятие средств, связанное с той же системой финансирования. В марте 2025 года власти США конфисковали около 201 400 долларов США в USDT , из которых 89 900 долларов находились на криптовалютных счетах, а 111 500 долларов — на других счетах. С октября 2024 года на адреса для сбора средств было переведено в общей сложности более 1,5 миллиона долларов. Об этом событии тогда писало издание Cryptopolitan
Следующие отчеты властей доказывают, что сеть по сбору средств не прекратила свою работу. Согласно показаниям под присягой от августа 2026 года, анализ блокчейна показал, что к ноябрю 2025 года сумма денег, собранных через эту сеть, достигла примерно 3 миллионов долларов. Источники в ФБР получили инструкции по осуществлению пожертвований еще в феврале 2026 года.
Это различие имеет важное значение, поскольку оно указывает на то, что стоимость 201 400 долларов, изъятых в марте, включена в сумму в 560 000 долларов, которые были конфискованы в общей сложности по трем ордерам 2025 года, в то время как цифра в 3 миллиона долларов относится исключительно к деньгам, полученным более широкой сетью и еще не изъятым.
Компания Elliptic утверждает , что tracкриптовалюты делает ее плохим средством сбора средств для террористических организаций, но призывает не рассматривать каждую транзакцию в соответствующем кошельке как сумму, фактически собранную какой-либо террористической организацией.
Какой поставщик инфраструктуры былdentв ордере?
ФБР в Альбукерке продолжает расследование при поддержке своих подразделений по борьбе с терроризмом и киберпреступностью, а также отдела национальной безопасности Министерства юстиции и прокуроров округа Колумбия.
Информация о донорах, собранная с изъятой инфраструктуры, может стать самой важной находкой. Дальнейшая кампания может изменить направление, переключившись с анализа электронных кошельков и серверов на выявление лиц, пытающихся финансировать террористов.
В ордереdentDataCamp Limited, головной офис которой находится по адресу: 9 Coldbath Square, Лондон, Великобритания, была указана как поставщик инфраструктуры электронныхtron, контролирующий сервер с IP-адресом 45.134.141.68. В заявлении ФБР говорится, что DataCamp арендует и контролирует сервер, который использовался для поддержки операции по сбору средств с помощью криптовалюты AlQassam.ps.
В ордере не содержалось обвинений в адрес самой компании DataCamp в участии в сборе средств для ХАМАС. Компания была обязана содействовать осуществлению конфискации, перенаправив домен на контролируемые ФБР серверы имен и предотвратив дальнейшую модификацию или передачу сервера.
Ключевой момент: согласно данным WHOIS, полученным ФБР 5 августа 2026 года, IP-адрес сервера находится в Сан-Паулу, Бразилия , аdentкомпания владельцем/поставщиком DataCamp Limited
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
Сколько криптовалюты изъяло ФБР и кому она предназначалась?
По данным Министерства юстиции, ФБР изъяло криптовалюту на сумму около 560 000 долларов, предназначенную для военного крыла ХАМАС, бригад «Аль-Кассам».
Как следователям удалось получить доступ к системе сбора средств ХАМАС?
Сотрудники полевого отделения ФБР в Альбукерке, используя многочисленные источники информации, tracсредства и изъяли домены и серверы, лежащие в основе главного веб-сайта ХАМАС, AlQassam.ps, что позволило им напрямую перехватывать пожертвования.
Какие криптовалюты были задействованы в этой схеме?
В судебных документахdentидентифицированы Bitcoin, Ethereum, Wrapped Ethereum, Tether и Tron, размещенные на 18 адресах, контролируемых Tether, и трех учетных записях Binance .
Кто подписал ордер на изъятие?
Судья Мэтью Дж. Шарбо из окружного суда США по округу Колумбия подписал ордер. Ордер был выдан 18 августа 2026 года по делу 26-sz-49 и санкционировал изъятие сервера, связанного с операцией AlQassam.ps, имеющей отношение к ХАМАС.
Когда был исполнен ордер?
Ордер разрешал исполнение до 1 сентября 2026 года, и Министерство юстиции объявило об изъятии сервера 1 сентября. Сам ордер был выдан 18 августа 2026 года.
Какой хостинг-провайдер был задействован?
В ордереdentкомпания DataCamp Limited со штаб-квартирой по адресу: 9 Coldbath Square, Лондон, как поставщик инфраструктурыtronуслуг, контролирующий целевой сервер. Сервер был связан с IP-адресом 45.134.141.68.
Где находился сервер?
В заявлении ФБР говорится, что IP-адрес был геолоцирован в Сан-Паулу, Бразилия, согласно данным WHOIS, полученным в августе 2026 года. Однако сервер принадлежал/контролировался компанией DataCamp Limited, которая управляет инфраструктурой в нескольких странах, включая США, Великобританию и Бразилию
Что ФБР приказало сделать компании DataCamp?
В ордере компании DataCamp было предписано перенаправить домены целевого сервера на контролируемые ФБР авторитетные серверы имен, предотвратить изменение или передачу сервера, а также содействовать распространению изменений DNS.
Компания DataCamp была обвинена в поддержке ХАМАС?
В заявлении под присягой не говорится, что DataCamp сама сознательно поддерживала ХАМАС. В нем DataCamp описывается как поставщик инфраструктуры, контролирующий сервер. Обвинения правительства касаются лиц, использующих сервер, и роли сервера в схеме сбора средств с помощью криптовалюты.
Почему ФБР изъяло сервер, а не просто закрыло веб-сайт?
В заявлении под присягой говорится, что правительство хотело предотвратить перемещение, повторное приобретение или модификацию инфраструктуры лицами, связанными с ХАМАС, или третьими лицами. ФБР также заявило, что перехват доменов и серверов позволил следователям получить дополнительные пожертвования, предназначенные для ХАМАС, и информацию о тысячах людей, которые взаимодействовали с сайтом.
Какой именно блокчейн былdent?
В заявлении конкретно обсуждается USDT в сети Tron/TRC20. В нем поясняется, что USDT функционирует на нескольких блокчейнах и что TRC20 облегчает переводы USDT в Tron.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Мика Абиодун
Мика Абиодун успешно использует свою степень магистра в области экологической инженерии и менеджмента, полученную в Таллиннском технологическом университете (TalTech), для совершенствования контента и прогнозирования цен на криптовалюты в Cryptopolitan. Находясь уже в седьмом году работы в криптомедийном пространстве, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макротренды и новые технологии
