FBI 如何从哈马斯网络追踪并扣押 56 万美元的加密货币

要点 共享天然气钱包将轮换地址连接到更广泛的网络。

扣押令指示加密货币公司转移目标资产。

早期的发现帮助特工寻求新的钱包和基础设施。

共享 Gas 钱包暴露了更广泛的网络

联邦调查人员通过将区块链交易与从筹款网站、加密通信和人力资源获得的捐赠地址联系起来来建立扣押案件。这三起加密货币查获发生在 2025 年 3 月、6 月和 10 月，而更广泛的 56 万美元执法行动还包括 2026 年针对在线基础设施的两项行动。

轮换捐赠地址并没有阻止特工寻找明显独立的交易之间的联系。根据 Chainaanalysis 9 月 3 日的调查报告，与哈马斯军事部门 Al Qassam Brigades 相关的许多地址依赖同一个天然气钱包来支付区块链交易费用。 Gas 钱包提供执行转账所需的网络代币，使来自同一地址的重复资金成为其他独立钱包之间的连接点。

FBI 特工使用 Reactor 区块链调查软件来分析加密货币交易并可视化钱包和服务之间的连接，以可视化进入捐赠钱包的加密货币，然后再进入可操作的钱包。该图表将个人捐助者放在收集地址周围，并追踪随后转移到据称由卡萨姆旅控制的基础设施的情况。同样的天然气钱包联系也出现在支持 2025 年 3 月、6 月和 10 月扣押行动的宣誓书中。

追踪范围从地址扩展到中介机构

在 2025 年 6 月的案件中，调查人员通过新确定的地址和账户追踪资金，从而扩展了原始交易轨迹。该分析揭示了加密货币是如何从捐赠钱包中收集、通过运营账户转移以及在到达外部服务之前进行整合的。据信，其中一个账户与黎巴嫩的一名场外经纪人有关，而另一个账户的活动则与钱骡一致。

据 Chainaanalysis 称，哈马斯在最初扣押后改变了交易方式。到 2025 年 10 月，该网络开始使用一次性捐赠钱包和桥接器，将加密货币从一个区块链转移到另一个区块链。特工们继续追踪这些服务中的资金，并于 2025 年 10 月 10 日发出了第三次扣押令，涵盖了调查期间发现的资产。

更改地址或区块链会改变路线，而不会删除早期的交易记录。公共区块链活动的永久性性质使分析师能够重新审视之前的传输、比较交易模式，并将后来的活动与早期案例中发现的基础设施联系起来。然后，地址分析可以与来自交易所、经纪人、通信平台和其他来源的记录结合起来。

反复出现的钱包角色可以维持财务模式

尽管个别地址发生了变化，但 Chainaanalysis 指出，网络继续为其钱包分配类似的功能。捐赠钱包接收捐款，天然气钱包资助交易费用，运营钱包转移资产，合并地址从多个来源收集加密货币。这种反复出现的结构为调查人员提供了行为模式，当新地址取代旧地址时，这些行为模式仍然可见。灯塔行动情报冲刺期间的可比分析将区块链地址和服务数据转换为调查线索。

该网络还继续与场外经纪商和加密货币交易所进行互动。这些服务创建了调查端点，其中区块链地址可以与客户帐户、交易记录或托管人持有的资产连接起来。在另一起恐怖主义融资案件中，当局确定了相关钱包后，Tether 冻结并重新发行了约 160 万美元的 USDT。追踪过程确定了加密货币的路线和位置，但需要法院授权才能让特工控制它。

法院命令将区块链情报转化为扣押

区块链追踪确定了资金的流向，而法院签发的扣押令则提供了控制可访问资产所需的权力。司法部 9 月 1 日披露的 2025 年 6 月逮捕令指示 Tether 销毁指定地址持有的 USDT，并向执法部门控制的钱包重新发行等值金额。币安被指示将三个指定账户的余额转移到联邦调查局控制的钱包中。

第一个行动已经确定了捐赠地址如何馈送到更广泛的收集系统。 2025 年 3 月的扣押涉及约 20 万美元，资金从至少 17 个轮换地址存入集中式钱包，然后通过交易所和经纪商转入。从该线索中获得的情报为 6 月和 10 月的调查提供了新的起点。

Chainaanalysis 详细介绍了积累的钱包关系如何最终将调查范围扩展到资金转移之外。早期案件的调查结果帮助特工识别了据称连接到 Al Qassam Brigades 主要网站的域和服务器。 2026 年 7 月和 8 月，联邦调查局 (FBI) 占领了该基础设施，从而能够在征集时拦截加密货币捐赠。