Министерство юстиции США совместно с ФБР объявило о ликвидации цифровой инфраструктуры ХАМАСа. В ходе спецоперации американские правоохранительные органы разгромили ключевые каналы вербовки и сбора средств, которые использовались военным крылом организации - «Бригадами Изз ад-Дин аль-Кассам». Власти конфисковали более 560 тысяч долларов в криптовалюте, перехватили контроль над сайтами и серверами группировки, а также получили доступ к персональным данным тысяч людей по всему миру, переводивших или пытавшихся перевести деньги террористической структуре.
Это стало итогом длительной работы - операция охватывала период с весны 2025 по август 2026 года и включала три ордера на арест криптовалютных активов и два ордера на изъятие интернет-инфраструктуры. Первые результаты этого расследования были обнародованы еще в марте 2025 года, когда агентам удалось заморозить порядка 201 тысячи долларов. Однако последующие шаги проводились в строгой секретности, что позволило спецслужбам отслеживать адаптацию финансистов ХАМАСа к новым условиям и блокировать их новые схемы.
Согласно судебным аффидевитам ФБР, оперативная разработка началась после того, как агенты и конфиденциальные источники спецслужб обнаружили в мессенджере Телеграм призывы к поддержке «Бригад аль-Кассам». В объявлениях сторонникам предлагалось написать на адрес электронной почты группировки для получения инструкций по перечислению средств. В феврале 2025 года оперативные источники под видом потенциальных доноров отправили запрос на указанный адрес. Спустя всего несколько часов они получили ответ на арабском языке с детальными указаниями и адресом цифрового кошелька.
Организаторы схемы уделяли серьезное внимание конспирации. В инструкциях, рассылаемых донорам, категорически запрещалось сообщать криптообменникам реальное назначение платежа, а также предписывалось указывать ложные данные получателя. Представители ХАМАСа настоятельно рекомендовали избегать прямых переводов с крупной биржи Binance, предлагая взамен использовать сервисы Trust Wallet или Bybit. Кроме того, адреса кошельков для пожертвований регулярно менялись и заявлялись как одноразовые, предназначенные строго для одной транзакции.
Несмотря на попытки запутать следы, именно финансовая схема ХАМАСа стала их уязвимым местом. Кибераналитики ФБР быстро установили, что для оплаты сетевых комиссий в сети Tron на множество одноразовых кошельков поступали монеты TRX из одного и того же источника - так называемого топливного кошелька. Дальнейший анализ показал, что все эти средства в конечном итоге стекались на единый операционный кошелек «Бригад аль-Кассам». Только за период с конца октября 2024 года по март 2025 года на этот кошелек поступило около 1,57 миллиона USDT. По оценкам ФБР, к ноябрю 2025 года общая сумма собранных сетью пожертвований превысила три миллиона долларов, а рассылка инструкций продолжалась как минимум до февраля 2026 года.
Расследование превратилось в длительную игру в кошки-мышки. Когда в марте 2025 года был обнародован первый ордер на изъятие средств, операторы сети изменили тактику. Они начали переводить криптовалюту между сетями Tron и Binance Smart Chain, пропускать транзакции через миксеры и сторонние обменные сервисы. По данным следствия, эти сложные цепочки финансовых операций не имели никакой иной экономической цели, кроме сокрытия происхождения и конечного пункта назначения денег. Часть счетов регистрировалась по поддельным или реальным документам гражданами Палестины и Ливана, в том числе проживающими на территории Турции и других государств.
Параллельно с финансовым преследованием ФБР нанесло удар по информационным ресурсам группировки. Главной целью атаки стал сайт «Бригад аль-Кассам», а также вспомогательные домены, использовавшиеся для работы почтовых сервисов и приема пожертвований. До весны 2026 года эта инфраструктура размещалась на серверах иранского провайдера в Тегеране, что затрудняло юридическое воздействие. Однако затем администраторы ресурсов перенесли данные на серверы американских дата-центров. Этот шаг поставил их в прямую юрисдикцию США. В июле и августе 2026 года американские провайдеры по решению суда заблокировали серверы, передали полный контроль над ними ФБР и установили перенаправление пользователей на правительственную страницу с сообщением об изъятии.
Перехват управления серверами и доменами дал правоохранительным органам США ценнейший массив разведданных. ФБР не только перехватывало входящие криптовалютные переводы, но и фиксировало цифровые следы, IP-адреса и контактные данные тысяч людей по всему миру, обращавшихся к ресурсам ХАМАСа с целью финансирования терроризма. Представители Министерства юстиции подчеркнули, что полученная информация послужит основой для серии новых уголовных дел и контртеррористических расследований по всему миру. К работе над материалами также подключена специальная оперативная группа Минюста США, созданная после 7 октября.
Комментируя результаты операции, помощник генерального прокурора по национальной безопасности Джон Эйзенберг заявил, что изъятие средств лишает ХАМАСа ресурсов, необходимых для вербовки, радикализации сторонников в интернете и подготовки атак,. Прокурор США по округу Колумбия Жанин Феррис Пирро направила прямое предостережение руководству организации, подчеркнув, что американские службы не остановятся до полного разгрома боевого потенциала группировки. Представители Киберотдела и полевого офиса ФБР в Альбукерке также подтвердили намерение использовать все доступные инструменты для блокировки нелегальных финансовых потоков.
Эта операция стала очередным этапом многолетнего противостояния американских спецслужб и финансистов ХАМАС в цифровом пространстве. Группировка впервые начала публично привлекать пожертвования в биткоинах еще в 2019 году, утверждая, что такие переводы невозможно отследить. Однако уже в 2020 году власти США перехватили контроль над 150 криптовалютными счетами и взломали один из сайтов ХАМАС, заставив доноров отправлять деньги прямо на кошельки спецслужб.
В апреле 2023 года из-за рисков для доноров руководство группировки объявило о прекращении сбора средств в биткоинах, но спустя полтора года вернулось к криптовалюте, перейдя на стейблкоины USDT. Параллельно с текущим делом в июле 2025 года США начали процедуру конфискации двух миллионов долларов, связанных с газовской обменной компанией BuyCash, также оказывавшей услуги террористическим структурам.
Ольга Божкова