美國司法部沒收與哈馬斯相關的 560,000 美元加密貨幣，聯邦調查局接管籌款網站

2026/09/04 11:15:00

加密貨幣沒收揭露哈馬斯使用的數位籌資管道

美國司法部於2026年9月1日發布重大公告，詳述一項協調且全面的行動，成功追回超過$560,000原本意圖捐贈給哈馬斯及其軍事分支卡桑旅的加密貨幣捐款。這些由法院授權的沒收行動橫跨2025年和2026年，同時也讓聯邦調查局得以接管該組織過去用於籌款和招募的多個域名和伺服器。官員將此項廣泛行動描述為其持續努力的一部分，旨在中斷並瓦解支持恐怖主義活動的數位管道。人為情報來源與先進的區塊鏈分析在識別透過加密聊天和多個網站推廣的輪替錢包地址方面發揮了核心作用。

此項行動獲得了大量寶貴的情報，涉及數千名試圖向該組織提供資金的個人。這一連串的沒收行動清楚地顯示，執法機構如何有效結合人力情報與先進的鏈上追蹤技術，以切斷恐怖分子對數碼資產和線上基礎設施的接觸。這種干預限制了恐怖分子用於招募和運作活動的資源，同時產生了可用於未來調查的可操作數據。各機構的協作努力展現了在數位時代打擊恐怖主義融資中創新策略的重要性。

法院搜查令針對透過加密通道推廣的輪換加密貨幣地址

調查人員發現了一個籌款系統，其中一個聲稱與哈馬斯有關的群組聊天引導支持者前往一個網站，並提供了一組不斷變化的加密貨幣捐贈地址。2025年3月25日、6月25日和10月10日執行了三項扣押令，授權收回約560,000美元的數碼資產，這些資產原定轉交給卡桑旅。僅第一項行動就從錢包和帳戶中追回了約201,400美元，這些錢包和帳戶與自2024年10月以來已轉移超過150萬美元的網絡相關。人為消息來源提供了關鍵線索，使當局能夠追蹤資金在多個地址之間的流動。

官員指出，這些地址由哈馬斯的軍事分支控制。區塊鏈分析協助追蹤資金流動，儘管對方試圖透過地址輪換來隱藏線索。這些搜查令構成了更廣泛干預行動的金融核心，後續更擴展至網際網路基礎設施。與2026年9月公告一同發布的法院文件詳細說明了這些早期干預如何為後續行動奠定基礎。這種方法依賴於反覆識別新地址，因為操作者在早期凍結後調整了策略。這種系統性的過程限制了該網絡整合與自由轉移捐款的能力。

FBI 接管 AlQassam.ps 域名及相關伺服器

與加密貨幣追回工作相配合，聯邦調查局阿爾伯克基分局與線人合作，識別並沒收了卡桑旅控制的域名和伺服器，包括主網站 AlQassam.ps。2026 年 7 月 29 日和 8 月 18 日的搜查令授權了這些基礎設施行動。成功捕獲這些域名和伺服器後，調查人員得以截獲原本會流向該組織的額外加密貨幣捐款。這些基礎設施曾用於支持針對全球支持者的籌款申訴和招募訊息。官員表示，此次沒收行動透過破壞可靠的通訊渠道，導致潛在捐款者之間產生不信任。相關方法還獲取了數千名透過加密貨幣或傳統方式聯繫這些平台進行捐款的人士資訊。

該情報預計將支援未來的反恐工作。此次行動涉及聯邦調查局反恐部門、網路部門及紐約外勤辦公室的協調。華盛頓哥倫比亞特區美國檢察官辦公室與國家安全司的檢察官負責處理此案。國家安全助理司法部長約翰·A·艾森伯格強調，這些行動剝奪了哈馬斯用於招募和籌資攻擊的資源。對資金和平台的雙重關注，體現了針對資金及其籌資機制的策略。

人為來源在多個調查階段提供關鍵線索

位於美國及其他地區的機密人脈提供了有關 Telegram 帖文和加密聊天的早期警報，這些帖文和聊天 soliciting 貢獻給卡桑旅。其中一名人脈於 2025 年 2 月識別出一個融資網絡，該網絡指示支持者聯繫相關電子郵件地址以獲取捐款說明。該地址的回覆通常包含新的錢包詳情，多數為 Tron 區塊鏈上的 USDT。調查人員利用這些線索啟動區塊鏈追蹤，並擴展相關地址的地圖。隨著操作者在早期沒收後輪換錢包，人脈持續收集更新的捐款說明。此人力情報補充了技術分析，使特工能夠領先於該網絡運營安全的變化。

法院文件描述了一項長期努力，其中消息來源監控聲稱與哈馬斯有關的群組聊天，並在出現新地址時進行報告。人為報告與鏈上數據的結合，使當局能夠精準鎖定接收和轉移資金的钱包。官員強調，降低該組織接收捐款的能力，並在其通訊渠道中製造不信任，是最新階段的主要重點。2025 年至 2026 年持續運用消息來源，展現了在數位恐怖主義融資案件中持續人為收集的價值。

網絡在查封前已透過穩定幣和多資產流動轉移了數百萬

法院文件顯示，該籌款網絡自約2024年10月起運作，並在重大資金回收前接收了大量資金。與卡桑旅相關的一個運營錢包在2024年10月下旬至2025年3月期間接收了約157萬枚USDT。後續估計顯示，截至2025年11月，該廣泛網絡的總捐款額已超過300萬美元，且相關指示仍持續流通至2026年初。案件中涉及的資產包括比特幣、以太坊、包裝以太坊、泰達幣和波場，分散於眾多地址及部分交易所帳戶。地址輪換及跨橋與交易所的資金移動，是為增加追蹤難度所採取的措施。

區塊鏈分析公司後續指出，調查人員追蹤了資金流入運營錢包及透過中介服務的流向。2025年3月首次公開沒收約$201,400，並公開表明該網絡正受到積極監控。2025年6月和10月後續的搜查令將沒收總額擴大至2026年公布的累計$560,000。這些資金規模雖然對該特定網絡而言相當顯著，但僅代表早期相關案件中記錄的哈馬斯融資活動的一部分。宣誓書中多次出現使用穩定幣以追求速度和更低手續費的模式。

智能收益識別出數千名潛在捐贈者以進行後續工作

除了直接恢復資金和控制基礎設施外，此次行動還獲得了數千名與哈馬斯相關平台聯繫以進行捐贈的個人資訊。這些聯絡涉及加密貨幣和傳統收付款方式。官員表示，這些資料將支持未來聯邦調查局的反恐行動。華盛頓哥倫比亞特區的美國檢察官讓妮·費里斯·皮羅將名單和身份的收集描述為沒收伺服器和網域的額外成果。在控制 AlQassam.ps 及相關系統後，能夠攔截通訊和捐贈嘗試，進一步提升了技術沒收的情報價值。聯邦調查局網路部門助理主任布雷特·萊瑟曼指出，哈馬斯曾依賴加密貨幣和線上平台向全球捐贈者募款，並將資金轉移出正式金融體系。

因此，這場干擾同時影響了資源的流入以及該組織維持可信數位渠道的能力。阿爾伯克基分局主管特工賈斯汀·A·加里斯強調，重點在於削弱捐款能力並在支持者之間製造不信任。這種財務與運營雙重影響，使這一系列行動有別於純粹以資產為導向的追回行動。情報層面將此案定位為長期監控與打擊類似網絡的貢獻。

官員將沒收行動描述為對恐怖主義融資持續施壓的一部分

與公告一同發布的聲明將這些恢復行動置於持續打擊哈馬斯融資的背景之下。助理司法部長約翰·A·艾森伯格表示，這些沒收行動剝奪了該組織用於在網絡上招募和激進化個人以及資助如2023年10月7日襲擊等行動的資源。他補充說，當局將繼續滲透網絡網絡、沒收加密貨幣並關閉網站。美國檢察官皮羅傳達了一個明確的信息：網絡並不安全，加密貨幣存在漏洞，除非該組織的暴力能力被徹底擊潰，否則相關努力將持續進行。聯邦調查局網絡部門負責人強調，將持續運用權限攔截非法資金並防止數字網絡被濫用。

阿爾伯克基分局負責人表示，此項工作展現了切斷資金流動的決心。這些評論反映了一種策略，將加密貨幣籌款視為多個途徑之一，而非孤立現象。此前相關行動，包括2025年針對與加薩地區資金轉帳業務相關約200萬美元的民事沒收，體現了這場更廣泛的行動。2026年9月的公告將五項相關法院授權行動整合為單一公開更新，突顯了調查的累積性質。

區塊鏈分析可讓我們在時間中繪製出更廣泛的網絡圖譜

對這些案例的公開分析顯示，先前沒收行動所獲得的鏈上證據如何協助調查人員擴展對金融網絡的認識。區塊鏈分析工具支援追蹤資金通過運營錢包、跨鏈橋，最終進入交易所至捐款地址的流向。從2025年3月的資金回收到後續的搜查令，顯示出調查隨著新資料的出現而逐步累積推進。地址的輪換與多種資產的使用，需要持續監控而非一次性干預。分析師觀察到，此類案例提供了對加密貨幣支援融資網絡如何適應的見解。

穩定幣（如 USDT）的參與促進了相對快速的資金流動，同時仍保留了調查人員可審查的永久賬本。獲取新地址的人力來源與追蹤後續資金流向的技術團隊之間的協調至關重要。阿爾伯克基分局在金融和基礎設施階段的參與，表明了整合的行動規劃。相關宣誓書的公開，使獨立審查追蹤方法及支持將資金歸因於卡桑旅的證據成為可能。這種透明度有助於提升公眾問責，並推動全行業檢測實踐的改進。

基礎設施沒收干擾了募資與招聘訊息

對域名和伺服器的控制已超越金融截獲的範圍，影響了招募和支援者參與。卡桑旅的主要網站及相關平台一直兼具募款與與潛在支援者溝通的雙重功能。接管這些系統中斷了既有的渠道，降低了提供給捐贈者的指示的可靠性。官員指出，製造通訊中的不信任感是明確的作戰目標。直至2026年春季仍在使用的伊朗主機基礎設施，進一步體現了數位行動的國際層面。

扣押令授權聯邦調查局以支持截取的方式操作被俘獲的基礎設施。此能力產生了後續在公開聲明中描述的捐贈者聯絡資料。網站控制與加密貨幣追回的結合，同時應對了募款手段與資產本身。哈馬斯自約2019年起對虛擬貨幣募款的先前實驗，為這些方法的持續存在提供了歷史背景。2026年的行動相較於早期以訊息為主的 Efforts，代表了技術干擾的重大升級。

累計恢復體現多年調查的連續性

2026 年 9 月公布的 560,000 美元數字，是累計超過一年內執行的多項認股權證結果，而非單一事件。2025 年 3 月的行動收回了最初的 201,400 美元，並公開確認了輪換地址網絡的存在。隨後在 2025 年 6 月和 10 月執行的認股權證被納入總額，因為調查人員持續識別並凍結了更多錢包。2026 年 7 月和 8 月的基礎設施行動完成了五項相關法院命令的全部設置。此時間線顯示，調查隨著目標網絡在早期損失後調整其做法而相應適應。

截至2025年底，總體網絡資金流入超過300萬美元的估計表明，雖已追回部分資金，但這只是當局試圖遏制的更大資金流中的一部分。2026年持續分發捐贈指示，顯示即使在多次干預後，仍存在殘餘活動。將這些行動公開整合於單一公告中，使當局得以呈現完整的進展範圍。聯邦調查局各分局與國家安全司部門之間的協調，支持了這項持續的努力。因此，此案展示了數位恐怖主義融資調查通常如何在長時間內逐步取得進展。

資產組成包括因速度與成本受青睞的穩定幣

申報文件及後續報告指出，涉及的加密貨幣包括比特幣、以太坊、包裝後的以太坊、Tether 和 Tron。Tether 的 USDT 在文件中顯著出現，這與其在 Tron 等網絡上用於相對快速、低費用的轉帳相符。文件中記錄了 18 個由 Tether 控制的地址和 3 個 Binance 帳戶，這些與資助外國恐怖組織有關。對穩定幣的偏好反映了對價值穩定性和交易效率的實際考量，而非絕對匿名性。然而，區塊鏈記錄仍使調查人員能夠將個別捐款地址與共同的操作錢包聯繫起來。

資金透過橋樑和交易所的流動增加了需要專門分析才能解開的層次。在沒收的資產中發現交易所帳戶，突顯了當歸屬性確立時，中心化平台仍持續扮演潛在攔截點的角色。此前與受制裁實體相關、涉及數百萬美元的沒收行動，進一步說明了數碼資產在更廣泛融資圖景中的使用情況。此次回收的560,000美元資產的特定組合，突顯了多鏈調查能力的必要性。

公開聲明強調數位恐怖主義渠道的脆弱性

在公告附帶的領導人講話中，多次強調加密貨幣和線上平台仍受有效攔截。皮羅的影片聲明指出，哈馬斯網絡並不安全，加密資產易受攻擊。艾森伯格將沒收行動直接與削弱招募能力和籌資能力聯繫起來。萊瑟曼著重於聯邦調查局持續擁有攔截資金和防止數位網絡被濫用的權力。加里斯則強調，在捐贈者之間製造不信任是核心成果之一。

這些協調一致的訊息不僅用於描述具體成就，也傳達了持續的優先事項。對數千名試圖捐贈者的情報收錄，將影響範圍擴展至即時財務恢復之外。官員將此項工作描述為持續進行而非最終結論，這與相關行動多年來的模式一致。強調人為情報與技術工具並重，凸顯了成功干預往往依賴於綜合方法。相關宣誓書的公開，有助於驗證主張，並為研究人員和合規專業人士提供進一步分析的資料。

案例說明加密貨幣恐怖主義融資調查的迭代性質

認股權證的順序及調查的逐步擴展，說明了區塊鏈透明度與人類智慧相結合時，如何支持對網絡的迭代繪圖。早期的沒收既產生了追回的資產，也提供了新線索，用以指導後續行動。目標網絡通過地址輪換和基礎設施變更進行的適應，遭到了調查人員相應的調整。最終對域名和伺服器的接管，標誌著從單純的金融干預轉向對招攬平台本身的控制。從該控制中獲得的情報增添了前瞻性維度。

行業觀察人士指出，此類公開案例提供了對雙方 evolving tactics 的深入見解。相對於估計的總網絡流入量，560,000 美元的追回金額絕對規模雖較小，但打斷可信渠道並收集捐助者資料的運營價值並未因此減弱。多個聯邦調查局部門與國家安全司的協調合作，實現了持續施壓。因此，此案為有關數碼資產在當代恐怖主義融資風險中所扮演角色的更廣泛討論，提供了具體的證據。

常見問題

被沒收資金涉及哪些具體的加密貨幣？

法院文件及後續報導指出，在2025年三份加密貨幣搜查令中追回的資產包括比特幣、以太坊、包裝以太坊、Tether（USDT）和Tron。由於USDT在Tron網絡上具有快速且低成本轉帳的優勢，因此頻繁出現。這些資產存放在多個輪換地址及部分交易所帳戶中。由於涉及多條鏈，調查人員必須進行多網絡追蹤，以將捐款地址與代表卡桑旅控制的共同運營錢包建立聯繫。

人為消息來源如何協助了這項調查？

機密人為消息來源率先識別了加密群組聊天和 Telegram 帖子，這些內容引導支持者前往募資網站，並提供輪換的加密貨幣地址。消息來源透過聯繫相關電子郵件地址，獲取了更新的錢包指示，並報告了運營方在早期凍結後所做的調整。此類人為報告提供了初始線索，區塊鏈分析師隨後透過鏈上追蹤加以擴展。2025 年至 2026 年持續收集新地址，使調查人員能夠跟上該網絡的運營安全措施。

沒收 AlQassam.ps 除了阻止捐款外，還發揮了什麼作用？

控制主網站及相關域名和伺服器後，聯邦調查局得以攔截原本會到達該組織的其他加密貨幣轉帳。此舉也打斷了招募訊息和支持者互動的既有管道。被接管的基礎設施運作過程中，獲取了數千名尋求捐贈並聯繫這些平台的個人資訊。官員表示，製造對該組織數位通訊的不信任，是基礎設施階段的明確目標。

各項認股權證何時執行？

2025 年 3 月 25 日、6 月 25 日和 10 月 10 日共執行了三份加密貨幣扣押令，追回累計 560,000 美元。另有兩份日期為 2026 年 7 月 29 日和 8 月 18 日的扣押令，授權扣押域名和伺服器。司法部於 2026 年 9 月 1 日公開宣布這五項相關行動的綜合結果。該時間線反映了一項持續超過一年並不斷調整的調查。