كيف تتبّع مكتب التحقيقات الفيدرالي واستولى على 560 ألف دولار من العملات المشفرة لشبكة حماس
حوافظ الغاز المشتركة تكشف شبكة أوسع
بنى المحققون الفيدراليون قضايا المصادرة من خلال ربط معاملات البلوكتشين مع عناوين التبرعات التي تم الحصول عليها من مواقع جمع التبرعات، والاتصالات المشفرة، والمصادر البشرية. وقعت عمليات مصادرة العملات الرقمية الثلاث في مارس ويونيو وأكتوبر 2025، بينما شملت العملية الأوسع لمكافحة التمويل بقيمة 560,000 دولار أيضًا إجراءين ضد البنية التحتية عبر الإنترنت في عام 2026.
تناوب عناوين التبرعات لم يمنع العملاء من العثور على روابط بين معاملات تبدو منفصلة. وفقًا لتقرير شركة تشيناليسيس الصادر في 3 سبتمبر حول التحقيق، اعتمدت العديد من العناوين المرتبطة بالجناح العسكري لحماس، كتائب القسام، على نفس محفظة الغاز لدفع رسوم معاملات البلوكتشين. محفظة الغاز توفر الرموز المميزة للشبكة اللازمة لتنفيذ التحويلات، مما يجعل التمويل المتكرر من نفس العنوان نقطة اتصال بين محافظ تبدو منفصلة.
استخدم عملاء مكتب التحقيقات الفيدرالي برنامج “رياكتور”، وهو برنامج تحليلات البلوكتشين الذي يحلل معاملات العملات الرقمية ويصور الروابط بين المحافظ والخدمات، لتصور العملات الرقمية التي تدخل إلى محفظة تبرعات قبل أن تنتقل إلى محفظة تشغيلية. وضع الرسم البياني المتبرعين الأفراد حول عنوان التجميع وتتبع التحويل اللاحق إلى البنية التحتية التي يُزعم أن كتائب القسام تسيطر عليها. ظهرت نفس روابط محفظة الغاز في الإفادات الخطية الداعمة لإجراءات المصادرة في مارس ويونيو وأكتوبر 2025.
التتبع توسع من العناوين إلى الوسطاء
وسع المحققون مسار المعاملات الأصلي خلال قضية يونيو 2025 من خلال تتبع الأموال عبر عناوين وحسابات تم تحديدها حديثًا. كشف التحليل كيف تم جمع العملات الرقمية من محافظ التبرعات، ونقلها عبر حسابات تشغيلية، وتجميعها قبل الوصول إلى الخدمات الخارجية. كان يُعتقد أن أحد الحسابات مرتبط بوسيط خارج البورصة مقيم في لبنان، بينما أظهر حساب آخر نشاطًا يتوافق مع “بغل مالي” – شخص يستخدم حسابه لتحويل أموال غير مشروعة.
غيّرت حماس طرق معاملاتها بعد المصادرة الأولية، وفقًا لتشيناليسيس. بحلول أكتوبر 2025، كانت الشبكة تستخدم محافظ تبرعات لمرة واحدة وجسورًا، وهي خدمات تنقل العملات الرقمية من بلوكتشين إلى آخر. واصل العملاء تتبع الأموال عبر تلك الخدمات، وصدر أمر مصادرة ثالث في 10 أكتوبر 2025، ليشمل الأصول التي تم تحديدها أثناء التحقيق.
تغيير عنوان أو بلوكتشين غيّر المسار دون حذف سجل المعاملات السابق. الطبيعة الدائمة لنشاط البلوكتشين العام سمحت للمحللين بإعادة زيارة التحويلات السابقة ومقارنة أنماط المعاملات وربط النشاط اللاحق بالبنية التحتية المكتشفة في القضايا السابقة. يمكن بعد ذلك دمج تحليل العناوين مع السجلات من البورصات والوسطاء ومنصات الاتصالات ومصادر أخرى.
الأدوار المتكررة للمحافظ تحافظ على النمط المالي
على الرغم من تغير العناوين الفردية، لاحظت تشيناليسيس أن الشبكة استمرت في تعيين وظائف مماثلة لمحافظها. كانت محافظ التبرعات تستقبل المساهمات، ومحافظ الغاز تمول رسوم المعاملات، والمحافظ التشغيلية تنقل الأصول، وعناوين التجميع جمعت العملات الرقمية من مصادر متعددة. الهيكل المتكرر زود المحققين بأنماط سلوكية ظلت مرئية مع استبدال عناوين جديدة للعناوين القديمة. التحليل المماثل خلال جلسة العمل الاستخباراتية “عملية لايتنينج سبرينت” حوّل عناوين البلوكتشين وبيانات الخدمات إلى خيوط تحقيقية قابلة للاستخدام.
استمرت الشبكة أيضًا في التعامل مع الوسطاء خارج البورصات وبورصات العملات الرقمية. خلقت تلك الخدمات نقاط نهاية تحقيقية حيث يمكن ربط عناوين البلوكتشين بحسابات العملاء أو سجلات المعاملات أو الأصول المحتفظ بها لدى جهة أمينة. في قضية منفصلة لتمويل الإرهاب، جمدت شركة تيثر وأعادت إصدار ما يقرب من 1.6 مليون دولار من عملة USDT بعد أن حددت السلطات المحافظ المرتبطة. عملية التتبع حددت مسار العملات الرقمية وموقعها، لكن إذن المحكمة كان مطلوبًا قبل أن يتمكن العملاء من السيطرة عليها.
أوامر المحكمة تحول معلومات البلوكتشين إلى عمليات مصادرة
تتبع البلوكتشين حدد إلى أين انتقلت الأموال، بينما وفرت أوامر المصادرة الصادرة عن المحكمة السلطة اللازمة للسيطرة على الأصول المتاحة. أمر مصادرة صدر في يونيو 2025 ونُشر مع إفصاح وزارة العدل في 1 سبتمبر، وجه شركة تيثر بحرق عملات USDT المحتفظ بها في عناوين محددة وإعادة إصدار مبلغ معادل إلى محفظة يسيطر عليها مكتب التحقيقات الفيدرالي. كما تم توجيه بورصة باينانس لتحويل الأرصدة من ثلاثة حسابات مسماة إلى محافظ يسيطر عليها المكتب.
كان الإجراء الأول قد أثبت بالفعل كيف تغذي عناوين التبرعات نظام تجميع أوسع. مصادرة مارس 2025 التي شملت ما يقرب من 200,000 دولار تابعت الأموال من 17 عنوانًا متناوبًا على الأقل إلى محفظة مركزية ومن ثم عبر البورصات والوسطاء. المعلومات الاستخباراتية المستخلصة من ذلك المسار وفرت نقاط انطلاق جديدة للتحقيقات في يونيو وأكتوبر.
أوضحت تشيناليسيس كيف أن علاقات المحافظ المتراكمة وسعت التحقيق في النهاية إلى ما هو أبعد من تحويل الأموال. ساعدت النتائج المستخلصة من القضايا السابقة العملاء على تحديد النطاقات والخوادم المرتبطة بالموقع الرئيسي لكتائب القسام. مصادرة تلك البنية التحتية في يوليو وأغسطس 2026 مكنت مكتب التحقيقات الفيدرالي من اعتراض تبرعات العملات الرقمية عند نقطة جمعها.
الأسئلة الشائعة
س: ما هي محفظة الغاز في العملات الرقمية ولماذا تعتبر مهمة في تحقيقات التمويل؟
ج: محفظة الغاز هي محفظة توفر الرموز المميزة اللازمة لدفع رسوم معاملات البلوكتشين. عندما تستخدم عدة محافظ مختلفة نفس محفظة الغاز لتمويل معاملاتها، فإن ذلك يكشف علاقة خفية بينها، مما يساعد المحققين على ربط محافظ تبدو منفصلة بشبكة واحدة.
س: كيف يتمكن المحققون من تتبع العملات الرقمية حتى بعد تغيير العناوين؟
ج: معاملات البلوكتشين دائمة ولا يمكن حذفها. حتى إذا غيّرت الشبكة عناوينها أو انتقلت إلى بلوكتشين آخر باستخدام الجسور، يمكن للمحققين استخدام برامج تحليلية مثل “رياكتور” لإعادة زيارة المعاملات السابقة، ومقارنة الأنماط السلوكية، وربط النشاط الجديد بالبنية التحتية المكتشفة سابقًا.
س: هل مصادرة العملات الرقمية تتطلب فقط معرفة موقع الأموال؟
ج: لا، تتبع العملات الرقمية يحدد المسار والموقع فقط. للسيطرة الفعلية على الأصول، يحتاج المحققون إلى أوامر مصادرة صادرة عن المحكمة، والتي توجه البورصات وشركات العملات الرقمية مثل تيثر وباينانس لتجميد الأموال أو تحويلها إلى محافظ يسيطر عليها العملاء الفيدراليون.
