وزارت دادگستری ایالات متحده روز سهشنبه اعلام کرد که افبیآی یک شبکه جمعآوری کمکهای مالی و جذب نیروی آنلاین حماس را مختل کرد، بیش از ۵۶۰ هزار دلار رمزارز را مصادره نمود و کنترل سرورها و دامنههایی را که شاخه نظامی این گروه تروریستی از آنها استفاده میکرد، به دست گرفت.
این عملیات همچنین به بازپرسها امکان داد تا کمکهای مالی اضافی را رهگیری کرده و اطلاعاتی درباره هزاران نفر در سراسر جهان که با حماس تماس گرفتند تا کمک کنند یا تلاش کردند از طریق رمزارز یا روشهای پرداخت سنتی چنین کاری انجام دهند، جمعآوری نمایند.
بر اساس گزارش وزارت دادگستری، این زیرساخت توسط حماس به نمایندگی از شاخه نظامی آن، یعنی تیپهای قسام، کنترل میشد و برای درخواست پول در سطح جهانی، انتقال وجوه خارج از سیستم مالی رسمی و جذب طرفداران استفاده میشد.
«این ضبطها حماس را از منابعی که برای جذب و رادیکالیزه کردن افراد به صورت آنلاین و تأمین مالی حملات وحشیانه مانند حمله هفتم اکتبر ۲۰۲۳ به آنها متکی است، محروم میکند»، جان آ. آیزنبرگ، معاون وزیر دادگستری در امور امنیت ملی اظهار داشت. «ما با نفوذ به شبکههای آنلاین آنها، مصادره رمزارزهایشان و تعطیل کردن وبسایتهایشان، همچنان vice را بر توانایی حماس برای تروریسم تنگتر خواهیم کرد.»
عدد ۵۶۰ هزار دلار نشاندهنده یک ضبط جدید واحد نیست. وزارت دادگستری اعلام کرد که این عدد بازتابدهنده مجموعهای از پنج اقدام مجاز دادگاه است که در واشنگتن انجام شده است: سه حکم ضبط رمزارز که در ماههای مارس، ژوئن و اکتبر ۲۰۲۵ اجرا شد و دو دستور هدفگیری زیرساخت آنلاین در جولای و اوت ۲۰۲۶.
اولین ضبط، که حدود ۲۰۱,۴۰۰ دلار را شامل میشد، در مارس ۲۰۲۵ به صورت عمومی اعلام گردید. اسناد دادگاهی تازه منتشر شده اکنون گستره وسیعتری از تحقیقاتی را آشکار میکنند که پس از آنکه اپراتورهای حماس متوجه شدند برخی از کیفپولهایشان فریز شده و تاکتیکهای خود را تغییر دادند، ادامه یافت.
شبکه چرخشی رمزارز حماس
بر اساس اظهارنامههای افبیآی، تحقیقات پس از اینکه منابع انسانی پیامی در تلگرام را شناسایی کردند که طرفداران را به تماس با یک آدرس ایمیلی تیپهای قسام برای دریافت دستورالعملهای کمک هدایت میکرد، آغاز شد.
در فوریه ۲۰۲۵، آن منابع به این آدرس نوشتند و چند ساعت بعد پاسخی به زبان عربی دریافت کردند که حاوی یک آدرس کیفپول جدید برای انتقال USDT، یک استیبلکوین که طوری طراحی شده تا ارزش دلار آمریکا را دنبال کند، در بلاکچین ترون بود.
طبق ادعا، دستورالعملها به اهداکنندگان توصیه میکرد که به صرافیهای ارز اطلاع ندهند که گیرنده نهایی پول کیست، از جزئیات جعلی گیرنده استفاده کنند و از ارسال مستقیم وجوه از حسابهای بایننس خودداری نمایند.
به جای آن، به اهداکنندگان توصیه شد از سرویسهایی از جمله Trust Wallet و Bybit استفاده کنند. تیپهای قسام همچنین به طرفداران اطلاع داد که آدرسهای کیفپول به طور منظم تغییر خواهند کرد و برای استفاده یکباره طراحی شدهاند.
اما تلاش برای ایجاد مسیرهای اهدای قابل دور انداختن، ردی به جا گذاشت.
بازپرسان سایبری کشف کردند که بسیاری از کیفپولها ارز TRX مورد نیاز برای پرداخت کارمزدهای تراکنش را از همان منبع دریافت میکردند که عملاً چیزی را ایجاد میکرد که بازپرسان میتوانستند به عنوان یک کیفپول «گاز» مشترک شناسایی کنند.
وجوه از آدرسهای فردی نیز به آنچه افبیآی به عنوان کیفپول عملیاتی مشترک تیپهای قسام شناسایی کرد، جریان یافت.
بر اساس یکی از اظهارنامهها، آن کیفپول بین اواخر اکتبر ۲۰۲۴ و مارس ۲۰۲۵ حدود ۱.۵۷ میلیون USDT دریافت کرد.
در سند بعدی، افبیآی تخمین زد که این شبکه تا نوامبر ۲۰۲۵ بیش از ۳ میلیون دلار کمک دریافت کرده و حداقل تا فوریه ۲۰۲۶ دستورالعملهای کمک را توزیع میکرده است.
اسناد دادگاهی بازی موش و گربهای ماهها را توصیف میکنند.
پس از اینکه اولین ضبط در مارس ۲۰۲۵ به صورت عمومی اعلام شد، اپراتورهای شبکه به سمت آدرسهای یکبار مصرف و مسیرهای تراکنش پیچیدهتر حرکت کردند.
بازپرسان گفتند که پول بین شبکههای ترون و Binance Smart Chain جابهجا شد و دوباره از طریق سرویسهای تبدیل به آنها برگشت؛ تراکنشهایی که به نظر میرسید هیچ هدف اقتصادی غیر از پنهان کردن مبدأ و مقصد وجوه نداشتند.
برخی از رمزارزها در نهایت به حسابهایی رسید که با گذرنامههای لبنانی افتتاح شده بودند، در حالی که یکی به یک شهروند فلسطینی ثبت شده بود. حسابهایی که در عملیات اول ضبط شدند نیز به نام فلسطینیهای ساکن ترکیه و سایر نقاط ثبت شده بودند.
سرورها در دسترس ایالات متحده آورده شدند
هدف اصلی اینترنتی AlQassam.ps، وبسایت اصلی شاخه نظامی، به همراه AlAqsaFlood.org و Host.AlAqsaFlood.org، دامنههایی که عملیات ایمیل و جمعآوری کمکهای آن را پشتیبانی میکردند، بود.
بر اساس اظهارنامهها، این زیرساخت تا بهار ۲۰۲۶ به یک ارائهدهنده خدمات مستقر در تهران وابسته بود.
این زیرساخت بعدها به سرورهایی منتقل شد که توسط شرکتهایی با دیتاسنترهای مستقر در ایالات متحده اداره میشدند.
این جابجایی زیرساخت را در دسترس احکام دادگاههای ایالات متحده آورد.
از ارائهدهندگان خواسته شد سرورها را قفل کنند، کنترل را به افبیآی منتقل کنند و بازدیدکنندگان را به سرورهایی تحت کنترل دولت که اعلانهای ضبط را نمایش میدادند، تغییر مسیر دهند.
افبیآی اعلام کرد که به دست گرفتن این زیرساخت به آن امکان داد تا کمکهای رمزارزی که برای حماس intended بود، رهگیری کند.
با استفاده از روشهای تحقیقاتی مرتبط، عوامل همچنین اطلاعاتی درباره هزاران فردی که سعی کردند از طریق رمزارز و کانالهای مالی سنتی با حماس آنلاین تماس بگیرند تا کمک کنند یا تلاش کردند چنین کاری انجام دهند، به دست آوردند.
وزارت دادگستری اعلام کرد که این اطلاعات در تحقیقات آینده ضدتروریستی استفاده خواهد شد.
دفد منطقهای البوکرکی افبیآی با هماهنگی بخش ضدتروریسم، بخش سایبری و دفتر منطقهای نیویورک این تحقیقات را رهبری میکند. Task Force هفتم اکتبر وزارت دادگستری نیز کمک میکند.
«پیامی به حماس: ما جمعآوری کمکهای شما برای تروریسم را متوقف خواهیم کرد»، جینین فیريس پیرو، دادستان ایالات متحده برای ناحیه کلمبیا گفت. «شبکههای شما امن نیستند، رمزارز شما آسیبپذیر است و ما تا زمانی که توانایی شما برای جنگیدن شکست نخورده باشد، متوقف نخواهیم شد.»
برت لذرمن، معاون مدیر بخش سایبری افبیآی گفت که حماس به رمزارز و پلتفرمهای آنلاین متکی بوده است «تا از اهداکنندگان در سراسر جهان وجوه درخواست کند و آن پول را خارج از سیستم مالی رسمی منتقل نماید.»
«افبیآی زیرساخت آنلاین و ۵۶۰ هزار دلار رمزارز را مصادره کرد و کمکهایی که برای سازمان intended بود را به دام انداخت»، لذرمن گفت. «افبیآی همچنان از اختیارات خود برای رهگیری وجوه غیرقانونی و جلوگیری از سوءاستفاده سازمانهای تروریستی از شبکههای دیجیتال برای تأمین مالی عملیاتهایشان استفاده خواهد کرد.»
روش جمعآوری کمکهایی که به سالها پیش بازمیگردد
حماس از سال ۲۰۱۹ به صورت علنی برای کمکهای بیتکوین درخواست داد و در آن زمان پیشنهاد کرد که چنین تراکنشهایی قابل ردیابی نیستند.
مقامات ایالات متحده خلاف آن را ثابت کردند.
در سال ۲۰۲۰، دولت حدود ۱۵۰ حساب رمزارز مرتبط با تیپهای قسام را مصادره کرد و به صورت مخفیانه کنترل یکی از وبسایتهای جمعآوری کمکهای آن را به دست گرفت، به این معنی که کمکهای ارسالی توسط طرفداران به جای آن، به کیفپولهایی هدایت میشد که توسط مقامات ایالات متحده کنترل میشد.
در آوریل ۲۰۲۳، حماس اعلام کرد که به دلیل نگرانیهای مربوط به امنیت اهداکنندگان، پذیرش بیتکوین را متوقف خواهد کرد.
تحقیقات جدید نشان میدهد که جمعآوری کمکهای دیجیتال کمتر از دو سال بعد مجدداً آغاز شد، این بار با تکیه شدید بر USDT، آدرسهای کیفپول چرخشی و مسیرهای تراکنش پیچیدهتر.
در جولای ۲۰۲۵، ایالات متحده همچنین یک اقدام جداگانه برای مصادره داراییها را آغاز کرد که حدود ۲ میلیون دلار رمزارز را شامل میشد که ظاهراً به صرافی BuyCash مستقر در غزه مرتبط بود؛ مقامات ایالات متحده اعلام کردند که این صرافی خدمات مالی را به حماس و سایر سازمانهای تروریستی ارائه داده است.