Минюст США изъял более $560 000 в криптовалюте, связанной с ХАМАС

1 сентября 2026 года Министерство юстиции США сообщило об изъятии более $560 000 ≈ 1,70 млн BYN в криптовалюте, связанной с кампаниями по сбору средств для ХАМАС. По данным ведомства, суды разрешили ФБР конфисковать активы и заблокировать сайты и коммуникационные каналы, которые, как утверждается, использовались организацией.

Серия операций проводилась с марта 2025 года по август 2026 года. В разборе расследования компания Chainalysis объяснила, как правоохранители использовали анализ блокчейна для установления связей между адресами и воссоздания финансовой сети.

Как ФБР вышло на сеть кошельков

Первый этап начался в марте 2025 года, когда власти изъяли около $200 000 ≈ 606 тыс. BYN в стейблкоинах. Следователи использовали программное обеспечение Chainalysis Reactor, чтобы отследить средства от адреса для пожертвований до операционного кошелька и дальше по цепочке транзакций.

Ключевым элементом стал так называемый газовый кошелек — адрес для оплаты комиссий за транзакции. Следователи выявили адреса, которые, по их данным, контролировались военным крылом ХАМАС — бригадами «Аль-Кассам», — и использовали один кошелек для оплаты. Это позволило расширить расследование с одного пожертвования до сети связанных адресов.

Смена тактики и новые улики

После первого изъятия ХАМАС, по данным следствия, начал переводить активы через кроссчейн-мосты и использовать одноразовые адреса для сбора пожертвований. В июньском деле следователи проследили средства через сеть новых адресов и выявили счет, который мог принадлежать внебиржевому брокеру в Ливане, а также аккаунт с признаками активности «денежного мула».

Несмотря на смену тактики, часть инфраструктуры оставалась неизменной. Следователи продолжали находить кошельки для оплаты комиссий, адреса для пожертвований, кошельки для консолидации средств, внебиржевые сервисы и криптовалютные биржи. Повторяющиеся связи между этими элементами позволяли продолжать расследование.

Изъятие доменов и серверов

В июле и августе 2026 года власти вышли за пределы отслеживания транзакций. ФБР изъяло домены и серверы, связанные с сайтом бригад «Аль-Кассам». По данным американских властей, это позволило перехватывать криптовалютные пожертвования и получать информацию о людях, пытавшихся перевести средства.

Chainalysis отмечает, что ключевая особенность таких расследований — неизменность истории транзакций в блокчейне. Даже если участники меняют адреса, предыдущие переводы остаются записанными, что позволяет возвращаться к старым данным и находить новые связи.